正文內容

20xx信息安全工作計劃-資料下載頁

2025-10-26 12:56本頁面

　　

【正文】、辦印發的《關于信息安全等級保護工作的實施意見》公通字【2004】66號、《衛生部辦公廳關于全面開展衛生行業信息安全等級保護工作的通知》衛辦綜函【2011】1126號、衛生部關于印發《衛生行業信息安全等級保護工作的指導意見》的通知衛辦發【2011】85號和省市有關文件精神，并結合我院信息化建設的工作實際，特制定《德江縣民族中醫院信息系統安全等級保護工作實施方案》確保我院信息系統安全。一、組織領導組長：副組長：組員：領導小組辦公室設在xx科，由xx同志兼任主任，xx等同志負責具體工作。二、工作任務做好系統定級工作。定級系統包括基礎支撐系統，面向患者服務信息系統，內部行政管理信息系統、網絡直報系統及門戶網站，定級方法由市衛生局統一與市公安局等信息安全相關部門協商。做好系統備案工作。按照市衛生系統信息安全等級保護劃分定級要求，對信息系統進行定級后，將本單位《信息系統安全等級保護備案表》《信息系統定級報告》和備案電子數據報衛生局，由衛生局報屬地公安機關辦理備案手續。做好系統等級測評工作。完成定級備案后，選擇市衛生局推薦的等級測評機構，對已確定安全保護等級信息系統，按照國家信息安全等級保護工作規范和《信息安全技術信息系統安全等級保護基本要求》等國家標準開展等級測評，信息系統測評后，及時將測評機構出具的《信息系統等級測評報告》向屬地公安機關報備。完善等級保護體系建設做好整改工作。按照測評報告評測結果，對照《信息系統安全等級保護基本要求》（gb/t222392008）等有關標準，結合醫院工作實際，組織開展等級保護安全建設整改工作，具體要求如下：三、工作要求建立安全管理組織機構。成立信息安全工作組，網絡辦負責人為安全責任人，擬定實施醫院信息系統安全等級保護的具體方案，并制定相應的崗位責任制，確保信息安全等級保護工作順利實施。建立健全信息系統安全管理制度。根據信息安全等級保護的要求，制定各項信息系統安全管理制度，對安全管理人員或操作人員執行的重要管理操作建立操作規程和執行記錄文檔。制定保障醫療活動不中斷的應急預案。應急預案是安全等級保護的重要組成部分，按可能出現問題的不同情形制定相應的應急措施，在系統出現故障和意外且無法短時間恢復的情況下能確保醫療活動持續進行。嚴格執行安全事故報告和處置管理制度。醫院信息系統所有使用或管理人員均有責任發現和報告信息安全可疑事件，應視情況及時以口頭或書面的形式報告院網絡辦。對重大信息網絡安全事件、安全事故和計算機違法犯罪案件，應在24小時內向公安機關報告，并保護好現場。篇三：2013年信息安全等級保護工作匯報 2013年信息安全等級保護工作匯報一、加強領導二、完善制度為貫徹落實全市加強和改進互聯網建設與管理工作會議和市委辦公室、市政府辦公室《揚州市深入推進信息安全等級保護工作的實施意見》（揚辦發[2012]57號）文件精神，對集團信息系統安全等級保護工作做出了具體的要求，根據等級保護要求，開展了信息安全制度的前期完善工作。陸續制定了“增加揚州網一些網站新聞發布審核的制度”、《外部人員訪問機房審批管理制度》、《中心機房管理辦法》、《機房消防安全管理制度》等制度。三、信息等級安全保護基本情況目前，集團已有揚州網、揚州晚報網、揚州汽車網、藝術在線網和多個內部信息系統根據等級保護的要求進行了整改優化，積極加強信息系統安全環境建設，消除安全管理中的薄弱環節。在物理安全方面，機房安裝門禁系統，嚴格管理機房人員進出，消防設施完善，所有設備通過ups供電。關鍵網絡設備和服務器做到有主有備，確保在發生物理故障時可以及時更換。在網絡安全方面，我們嚴格按照內、外網物理隔離的標準建設網絡系統，并采用虛擬局域網技術，通過交換機端口的ip綁定，防止非法網絡接入；在網絡出口以及不同網絡互聯邊界全面部署硬件防火墻，部署日志服務器，記錄并留存使用互聯網和內部網絡地址對應關系；在集團互聯網出口部署網絡行為管理系統，規范和記錄上網行為，合理控制不同應用的網絡流量，實現網絡帶寬動態分配，保障了信息系統正常應用的網絡環境。在主機安全方面，終端計算機采用雙硬盤及物理隔離互聯網及內網應用，通過部署趨勢網絡防毒墻網絡版，安裝聯軟安全管理軟件保障客戶機系統安全，并且做到漏洞補丁及時更新，重要的應用系統安裝了計算機監控與審計系統，實現對主機的usb等外設接口的控制管理，采用key用戶名密碼等方式控制用戶登陸行為。對于應用安全，嚴格做好系統安全測試，配備了專門的漏洞掃描儀定期掃描應用系統漏洞，并按測試結果做好安全修復和加固工作；在網站區，部屬入侵防御系統，監測、記錄安全事件，及時阻斷入侵行為，自部署起已多次成功檢測出sql注入，ftp匿名登錄，網站目錄遍歷，探測主機地址漏洞等。在數據安全方面，數據庫通過備份系統定期備份，關鍵數據庫服務器采用雙機熱備份，保證數據庫服務器的可用性和高效性，在出現故障時可以快速恢復；數據庫的訪問按不同用戶身份進行嚴格的權限控制。四、建議信息系統安全等級保護工作責任重大，技術性強，工作量巨大，集團在該項工作上雖然取得一些進展，但是與市里要求還有相當的差距，在等級保護意識、宣傳力度、技術人才的培養和制度的建立上仍然存在問題。建議市里加強工作指導，通過多種方式的等級保護技術交流和培訓，提高單位領導及員工的等級保護意識，進一步推進集團的信息系統等級保護工作。

點擊復制文檔內容

教學教案相關推薦

20xx信息安全工作計劃-資料下載頁

20xx安全生產工作計劃-資料下載頁

20xx安全環保工作計劃-資料下載頁

20xx春季安全工作計劃-資料下載頁

20xx學區安全工作計劃-資料下載頁

20xx春安全工作計劃-資料下載頁

20xx公司信息化工作計劃-資料下載頁

20xx教育信息化工作計劃-資料下載頁

20xx年醫院信息科工作計劃-資料下載頁

信息科技部20xx工作計劃-資料下載頁

20xx信息科年度工作計劃-資料下載頁

信息部20xx年工作計劃-資料下載頁

安全科工作計劃(20xx)-資料下載頁

20xx年安全工作計劃-資料下載頁

20xx班級安全工作計劃-資料下載頁

20xx安全生產工作計劃-資料下載頁

20xx信息安全工作計劃-wenkub

20xx信息安全工作計劃(已修改)

20xx信息安全工作計劃(編輯修改稿)

20xx信息安全工作計劃-wenkub.com

20xx信息安全工作計劃(已改無錯字)