江苏卫生系统信息安全等保研讨会.PDFVIP

江苏省卫生系统信息安 江苏省卫生系统信息安 全等保研讨会 全等保研讨会 薛陈根 江苏安国信检测技术有限公司 2014年4月20 目录 公司简介 当前信息安全状况 为什么要实行等级保护 如何实施等级保护 公司简介 当前信息安全状况 当前信息安全状况 数据网 视频网 VPN网 Internet WEB服务器 便携计算机 VOIP 当前信息安全状况 黑客攻击 后门 木马 计算机病毒 信息篡改 拒绝服务 逻辑炸弹 蠕虫 资料泄密 当前信息安全状况 当前信息安全状况 当前信息安全状况 当前信息安全状况 信息系统的安全风险带来的影响：  门诊排队人员大量积压 患者家属攻击医护人员 上级领导的压力 各种科室等投诉  医院的声誉影响 经济损失及法律诉讼 为什么要实行等级保护 为什么要实行等级保护 习近平总书记指出：“没有网络安全，就没有国家安全”。 为什么要实行等级保护 “35212工程” 国家卫生信息化“十二五”规划“35212工程”。规划指出 ：“十二五”期间，我国将重点建设国家级、省级和地市 三级卫生信息平台；加强信息化在公共卫生、医疗服务、 新农合、基本药物制度、综合管理五项业务中的深入应用 ；建设电子健康档案和电子病历二个基础数据库；建设一 个医疗卫生信息专用网络；逐步建设信息安全体系和信息 标准体系。 为什么要实行等级保护 卫办发[2011]85号文 规定了以下主要内容： 定级备案（定级范围及级别） 建设与整改 等级测评 宣传培训