等级保护整改产品方案（医院集团）.docxVIP

等级保护整改产品方案（医院集团）

第PAGE1页共NUMPAGES1页

等级保护整改产品方案（医院集团）

为贯彻落实《中华人民共和国网络安全法》《网络安全等级保护条例（征求意见稿）》《信息安全技术网络安全等级保护基本要求》（GB/T22239-2019）等法律法规及国家网信办、工信部关于网络安全等级保护工作的相关部署要求。同时，结合医院集团信息化建设现状及数据安全保护实际需求，针对当前系统架构复杂、数据类型多样、安全防护薄弱等问题，特制定本方案。本方案执行周期为2024年1月至2025年12月，适用范围覆盖医院集团总部及下属所有医疗机构的信息系统。同时，覆盖对象包括但不限于医疗业务系统、行政管理系统、患者服务系统、科研管理系统等关键信息基础设施。特制定本方案。

一、总体要求与工作目标3

（一）总体要求4

（二）工作目标5

二、责任体系与任务分解6

（一）医院集团总部网络安全管理部门7

（二）各下属医疗机构网络安全管理部门8

（三）信息部门10

（四）财务部门11

（五）人力资源部门12

三、重点任务与专项行动13

（一）信息全面定级备案专项行动14

（二）安全测评专项行动16

（三）安全设备部署专项行动17

（四）安全制度完善专项行动18

（五）安全意识培训专项行动19

四、实施步骤与时间安排20

（一）准备阶段（2024年1月-2024年3月）21

（二）实施阶段