医院医疗信息系统安全三级等保建设可行性方案.docx

医院医疗信息系统安全三级等保建设可行性方案

目录

一、内容概括．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．3

1.1项目背景．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．3

1.2项目目标．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．4

1.3项目意义．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．5

二、系统概述．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．6

2.1医院医疗信息系统简介．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．7

2.2安全等级保护要求．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．8

三、可行性分析．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．9

3.1技术可行性分析．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．10

3.1.1技术可行性概述．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．12

3.1.2关键技术分析．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．13

3.2经济可行性分析．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．14

3.2.1投资估算．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．16

3.2.2成本效益分析．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．17

3.3运营可行性分析．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．17

3.3.1运营管理．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．19

3.3.2人员培训．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．20

四、安全等级保护建设方案．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．21

4.1安全等级保护目标．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．22

4.2安全技术措施．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．23

4.2.1物理安全．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．25

4.2.2网络安全．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．26

4.2.3数据安全．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．27

4.2.4应用安全．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．29

4.2.5人员安全．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．30

4.3安全管理措施．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．31

4.3.1安全组织管理．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．32

4.3.2安全管理制度．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．33

4.3.3安全培训与意识提升．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．35

4.3.4安全审计与监控．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．36

五、实施方案．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．37

5.1项目实施步骤．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．38

5.2项目实施计划．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．39

5.3项目风险管理．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．40

六、项目评估与验收．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．41

6.1项目评估标准．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．43