等级保护整改信息化方案（医院集团）.docxVIP

等级保护整改信息化方案（医院集团）

第PAGE1页共NUMPAGES1页

等级保护整改信息化方案（医院集团）

为贯彻落实《中华人民共和国网络安全法》《网络安全等级保护条例（征求意见稿）》《信息安全技术网络安全等级保护基本要求》（GB/T22239-2019）等法律法规及国家网信办、工信部关于网络安全等级保护工作的相关部署要求。同时，结合医院集团信息化建设现状及等级保护测评发现的问题，为全面提升医院集团网络安全防护能力，有效防范化解网络安全风险，保障医疗业务连续性、数据安全和个人隐私，特制定本方案。本方案执行周期为2024年1月至2025年12月，适用范围覆盖医院集团总部及下属所有医疗机构。并且覆盖对象包括但不限于信息系统建设、运维、管理及使用人员。

一、总体要求与工作目标3

（一）总体要求4

（二）工作目标5

二、责任体系与任务分解6

（一）医院集团总部职责定位7

（二）下属医疗机构职责定位8

（三）信息化部门职责定位9

（四）业务部门职责定位10

三、重点任务与专项行动11

（一）信息全面定级与备案12

（二）安全基础环境建设13

（三）应用全面安全加固14

（四）数据安全保护能力提升15

（五）安全应急能力建设16

四、实施步骤与时间安排17

（一）准备阶段（2024年1月-2月）18

（二）实施阶段（2024年3月-2025年4月）19

（三）验收阶段（202