关于做好信息安全等级保护工作的
通知
关于发布提成方案的通知关于xx通知关于成立公司筹建组的通知关于红头文件的使用公开通知关于计发全勤奖的通知
各科室：医院信息系统是医疗服务的重要支撑体系。为贯彻落实国家信息安全等级保护制度，确保我院信息系统安全可靠运行，根据《湖北省卫生厅湖北省公安厅关于开展全省卫生行业信息安全等级保护工作通知》（鄂卫发〔2012〕14号）精神，并结合我院信息系统应用的特点，就相关事项通知如下。一、组织领导组长：副组长：组员：领导小组办公室设在XX科，由XX同志兼任主任，xxx等同志负责具体工作。二、工作任务1、做好系统定级工作。定级系统包括基础支撑系统，面向患者服务信息系统，内部行政管理信息系统、网络直报系统及门户网站，定级方法由市卫生局统一与市公安局等信息安全相关部门协商。2、做好系统备案工作。按照市卫生系统信息安全等级保护划分定级要求，对信息系统进行定级后，将本单位《信息系统安全等级保护备案表》《信息系统定级报告》和备案电子数据报卫生局，由卫生局报属地公安机关办理备案手续。3、做好系统等级测评工作。完成定级备案后，选择市卫生局推荐的等级测评机构，对已确定安全保护等级信息系统，按照国家信息安全等级保护工作
规范
编程规范下载gsp规范下载钢格栅规范下载警徽规范下载建设厅规范下载
和《信息安全技术信息系统安全等级保护基本要求》等国家标准开展等级测评，信息系统测评后，及时将测评机构出具的《信息系统等级测评报告》向属地公安机关报备。4、完善等级保护体系建设做好整改工作。按照测评报告评测结果，对照《信息系统安全等级保护基本要求》等有关标准，组织开展等级保护安全建设整改工作，具体要求如下：安全类别控制项主要安全措施二级保护措施三级保护措施物理安全物理访问控制机房安排专人负责，来访人员须审批和陪同重要区域配置门禁系统防盗窃和防破坏暴露在公共场所的网络设备须具备安全保护措施VV主机房安装监控报警系统V防雷击机房计算机系统接地符合GB50057—1994《建筑物防雷设计规范》中的计算机机房防雷要求机房电源、网络信号线、重要设备安装有资质的防雷装置防火机房设置灭火设备和火灾自动报警系统VV机房配置自动灭火装置V电力供应机房及关键设备应配置UPS备用电力供应VV医院重要科室应采用双回路电源供电V环境监控机房设置温、湿度自动调节设施VV机房设置防水检测和报警设施V对机房关键设备和磁介质实施电磁屏蔽V网络安全结构安全网络应按职能和重要程度不同划分网段VV重要网段之间应米用防火墙进行隔离访问控制网络边界部署防火墙或网闸VV安全审计网络日志审计、网络运维管理安全审计VV边界完整性检查采用准入控制系统，实现准入控制、非法外联检查VV采用准入控制系统，实现准入控制及非法外联可阻断入侵防范入侵检测系统/入侵防御系统VV恶意代码防范防病毒网关V主机安全入侵防范采用服务器安全加固VV安全审计采用终端管理系统实现安全审计VV恶意代码防范防病毒软件VV应用安全身份鉴别采用电子认证措施VV安全审计数据库安全审计系统VV数据安全与备份恢复备份和恢复本地数据备份与恢复VV硬件冗余关键网络设备、线路和服务器硬件冗余异地备份异地数据备份三、工作要求1、切实加强组织领导。拟定实施医院信息系统安全等级保护的具体
方案
气瓶 现场处置方案 .pdf气瓶 现场处置方案 .doc见习基地管理方案.doc关于群访事件的化解方案建筑工地扬尘治理专项方案下载
，并制定相应的岗位责任制，召开专题会议，确保信息安全等级保护工作顺利实施。2、建立健全信息系统安全
管理制度
档案管理制度下载食品安全管理制度下载三类维修管理制度下载财务管理制度免费下载安全设施管理制度下载
。根据信息安全等级保护的要求，制定各项信息系统安全管理制度，对安全管理人员或操作人员执行的重要管理操作建立操作规程和执行
记录
混凝土 养护记录下载土方回填监理旁站记录免费下载集备记录下载集备记录下载集备记录下载
文档。3、制定保障医疗活动不中断的应急预案。按可能出现问题的不同情形制定相应的应急措施,在系统出现故障和意外且无法短时间恢复的情况下能确保医疗活动持续进行。
浙公网安备 33021202002483