某医院信息系统等级保护安全建设整改方案v10.pdfVIP

XX医院信息系统

等级保护平安建设整改方案

2024年3月

目录

1方案概述8

1.1背景8

1.2方案设计目标9

L3方案设计原那么9

1.4方案设计依据10

2现状分析11

2.1网络架构描述11

2.2信息系统级情况12

2.3平安现状分析错误!未义书签。

平安管理现状错误!未定义书签。

平安技术现状错误!未定义书签。

3平安需求分析14

3.1国家政策需求分析14

3.2平安指标与需求分析14

4信息平安体系框架设计16

5管理体系整改方案17

5.1平安制度制解决方案17

策略结构描述17

平安制度制定19

满足指标20

5.2平安制度管理解决方案20

平安制度发布20

平安制度修与废止21

平安制度监督和检查21

平安制度管理流程22

满足指标24

5.3平安教育与培训解决方案25

信息平安培训的对象25

信息平安培训的内容26

信息平安培训的管理27

满足指标27

5.4人员平安管理解决方案28

普通员工平安管理28

平安岗位人员管理29

满足指标33

5.5第三方人员平安管理解决方案34

第三方人员短期访问平安管理34

第二方人员长期访问平安管理45

第三方人员访问申请审批流程信息表37

第三方人员访问申请审批流程图37

满足指标37

5.6系统建设平安管理解决方案39

系统平安建设审批流程39

工程立项平安管理39

信息平安工程建设管理41

满足指标44

5.7等级保护实施管理解决方案46

信息系统描述46

等级指标选择49

平安评估与自测评49

方案与规划52

建设整52

运维53

测评准备53

外部测评54

满足指标55

5.8软件开发平安管理解决方案56

软件平安需求管理56

软件设计平安管理57

软件开发过程平安管理60

软件维护平安管理63

软件管理的平安管理64

软件系统平安审计管理64

满足指标65

5.9平安事件处置与应急解决方案65

平安事件预警与分级65

平安事件处理69

平安事件通报73

应急响应流程74

应急预案的制定力

满足指标83

5.10日常平安运维管理解决方案84

运维管理84

介质管理85

恶意代码管理86

变更管理管理87

备份与恢复管理88

设备管理管理91

网络平安管理94

系统平安管理96

满足指标99

5.11平安组织机构设置解决方案103

平安组织总体架构103

满足指标106

5.12平安沟通与合作解决方案107

沟通与合作的分类107

风险管理不同阶段中的沟通与合作108

满足指标109

5.13期风险评估解决方案109

评估方式110

评估内容110

评估流程111

满足指标112

6技术体系整改方案112

6.1总体部署说明112

6.2边界访问控制解决方案114

需求