医院行业信息安全建设方案.docxVIP

医院行业信息安全建设方案

目录

一、前言....................................................3

1.1编制目的.............................................3

1.2编制依据.............................................4

1.3适用范围.............................................5

二、医院信息安全现状分析....................................6

2.1医院信息安全挑战.....................................7

2.2医院信息安全问题成因.................................8

2.3医院信息安全现状综述.................................9

三、医院信息安全建设目标与原则.............................10

3.1建设目标............................................11

3.2建设原则............................................12

3.3建设步骤............................................13

四、医院信息安全技术策略...................................13

4.1网络安全............................................15

4.2数据安全............................................16

4.3应用安全............................................18

4.4信息安全管理........................................19

五、医院信息安全管理体系建设...............................20

5.1信息安全组织架构....................................22

5.2信息安全管理制度....................................23

5.3信息安全培训与教育..................................24

5.4信息安全审计与监督..................................26

六、医院信息安全建设实施计划...............................28

6.1实施步骤............................................29

6.2时间节点............................................30

6.3资源保障............................................31

七、医院信息安全风险评估与应对措施.........................32

7.1风险评估方法........................................33

7.2风险等级划分........................................35

7.3应对措施............................................35

八、医院信息安全建设效果评估...............................37

8.1评估指标体系........................................38

8.2评估方法............................................39

8.3评估周期与流程......................................41

九、医院信息安全建设保障措施...............................41

9.1组织保障............................................43

9.2制度保障......................................