(完整word版)信息系统安全等级保护制度措施落实总结.docVIP

信息安全保护制度的落实 医院信息系统是医疗服务的重要支撑体系。 为贯彻落实国家信息 安全等级保护制度， 确保我院信息系统安全可靠运行， 根据省卫生行 业信息安全等级保护工作通知， 并结合我院信息系统应用的特点， 现 总结如下： 1、做好系统定级工作。定级系统包括基础支撑系统，面向患者 服务信息系统，内部行政管理信息系统、网络直报系统及门户网站， 定级方法由市卫生局统一与市公安局等信息安全相关部门协商。 2、做好系统备案工作。按照市卫生系统信息安全等级保护划分 定级要求，对信息系统进行定级后，将本单位《信息系统安全等级保 护备案表》 《信息系统定级报告》和备案电子数据报卫生局，由卫生 局报属地公安机关办理备案手续。 3、做好系统等级测评工作。完成定级备案后，选择市卫生局推 荐的等级测评机构， 对已确定安全保护等级信息系统， 按照国家信息 安全等级保护工作规范和 《信息安全技术信息系统安全等级保护基本 要求》等国家标准开展等级测评，信息系统测评后，及时将测评机构 出具的《信息系统等级测评报告》向属地公安机关报备。 4、完善等级保护体系建设做好整改工作。按照测评报告评测结 果，对照《信息系统安全等级保护基本要求》等有关标准，组织开展 等级保护安全建设整改工作，具体实施落实情况如下： 安全类 别 控制项 主要安全措施 级 保 护 措 施 级 保 护 措 施 物理安 全 物理访 问控制 机