关于做好信息安全等级保护工作的通知
各科室:
医院信息系统是医疗服务的重要支撑体系ã€?/p>
为贯彻落实国家信息安全等级保护制度,
ç¡?/p>
保我院信息系统安全可靠运行,根据《湖北省卫生åŽ?/p>
湖北省公安厅关于开展全省卫生行ä¸?/p>
信息安全等级保护工作通知ã€?/p>
(鄂卫发ã€?/p>
2012
�/p>
14
号)精神,并结合我院信息系统应用的特
点,就相关事项通知如下ã€?/p>
一、组织领å¯?/p>
ç»?/p>
长:
副组长:
ç»?/p>
员:
领导小组办公室设åœ?/p>
XX
科,ç”?/p>
XX
同志兼任主任,XXX等同志负责具体工作ã€?/p>
二、工作任åŠ?/p>
1
、做好系统定级工作。定级系统包括基础支撑系统,面向患者服务信息系统,内部行政ç®?/p>
理信息系统ã€?/p>
网络直报系统及门户网站,
定级方法由市卫生局统一与市公安局等信息安全相
关部门协商ã€?/p>
2
、做好系统备案工作。按照市卫生系统信息安全等级保护划分定级要求,对信息系统进行
定级后,将本单位《信息系统安全等级保护备案表ã€?/p>
《信息系统定级报告》和备案电子数据
报卫生局,由卫生局报属地公安机关办理备案手续ã€?/p>
3
、做好系统等级测评工作。完成定级备案后,选择市卫生局推荐的等级测评机构,对已ç¡?/p>
定安全保护等级信息系统,
按照国家信息安全等级保护工作规范å’?/p>
《信息安全技术信息系ç»?/p>
安全等级保护基本要求ã€?/p>
等国家标准开展等级测评,
信息系统测评后,
及时将测评机构出å…?/p>
的《信息系统等级测评报告》向属地公安机关报备ã€?/p>
4
、完善等级保护体系建设做好整改工作。按照测评报告评测结果,对照《信息系统安全等
级保护基本要求》等有关标准,组织开展等级保护安全建设整改工作,具体要求如下ï¼?/p>
安全类别
控制é¡?/p>
主要安全措施
二级保护措施
三级保护措施
物理安全
物理访问控制
机房安排专人负责,来访人员须审批和陪å�?/p>
�/p>