{安全生产管理}医疗机构信息系统安全等级保护基本要求.pdfVIP

{安全生产管理}医疗机构 信息系统安全等级保护基 本要求 医疗机构信息系统安全等级保护基本要求 上海市卫生局信息中心 上海市信息安全测评认证中心 二〇〇八年十月 目录 1 前言 7 2 范围7 3 一般模型 7 3.1 技术模型 8 3.2 管理模型 9 3.3 应用模型 10 4 定级指导 15 5 威胁分析 15 6 安全目标 18 6.1 技术目标 18 6.2 管理目标 21 7 安全要求（要素表）23 8 安全基本要求 28 8.1 二级（一般）安全要求 28 8.1.1 技术要求 28 8.1.1.1 物理安全 28 8.1.1.1.1 物理位置的选择 28 8