• 周一. 8月 15th, 2022

5G编程聚合网

5G时代下一个聚合的编程学习网

热门标签

实施国家信息安全等级保护制度是企业必不可少的一个环节

admin

11月 28, 2021

实施国家信息安全等级保护制度

1、 医疗卫生行业的信息化系统安全建设目标如下:

实施国家信息安全等级保护制度,实行信息系统操 作权限分级管理,保障网络信息安全,保护患者隐私。推动系统运行维护的规范化管理,落实突发事件响应机制,保证业务的连续性。

2、 医疗卫生行业的信息化系统安全建设,需要加强信息系统的安全保障和患者隐私保护,具体要求如下:

有信息系统安全措施和应急处理预案。

信息系统运行稳定、安全,具有防灾备份系统,实行网络运行监控,有防病毒、防入侵措施。

实行信息系统操作权限分级管理,信息安全采用身份认证、权限控制(包括数据库和运用系统)、病人数据 使用控制、保障网络信息安全和保护病人隐私。

有安全监管记录,定期分析,及时处理安全预警,持续改进安全保障系统。

有信息安全应急演练。

需要加强信息系统运行维护,具体要求如下:

1 有信息网络运行、 设备管理和维护、 技术文档管理

3.有信息系统软件更新、增补记录。

4.有信息值班、交接班制度,

5.有完整的日常运维记录和值 班记录,及时处置安全隐患。

6.有信息系统运行事件(如系统瘫痪)相关的应急预案并 组织演练,各部门各科室有相应的应急措施,保障全院运营,尤其是医疗工作在系统恢复之前不受影响。

7.有根据演练总结开展持续改进的方案和措施。

8.有完善的监控制度与监控记录,及时处理预警事件,定 期进行信息系统运行维护评价和改进方案,并组织落实。

本文版权归作者和博客园共有,欢迎转载,但未经作者同意必须保留此段声明,且在文章页面明显位置给出原文连接,否则保留追究法律责任的权利。

发表回复

您的电子邮箱地址不会被公开。