手机浏览器扫描二维码访问
““互联网+”
医疗健康的应用与发展研究(..)”
!
第三节
信息安全等级保护基本要求
卫生和计划生育部门尚未出台针对数字医院安全的相关行业标准,现行卫生政策的提出也以等级保护要求为建设要求,因此当前公立医院的数字化安全保障体系应以等级保护相关技术标准为依据开展建设、运维和管理。
信息系统三级等级保护基本要求可分为技术安全和管理安全两部分。
一、技术安全
根据信息系统安全的整体结构来看,信息系统安全包括五个层面:物理、网络、主机系统、应用系统和数据对系统进行保护。
因此,技术类安全保障也相应地分为五个层面上的安全要求。
1.物理安全
物理安全主要是从外界环境、基础设施、运行硬件、介质等方面为信息系统的安全运行提供基本的后台支持和保证。
其具体内容包括:物理位置的选择、物理访问控制、防盗窃和防破坏、防雷击、防火、防水和防潮、防静电、温湿度控制、电力供应、电磁防护十个方面。
2.网络安全
网络安全为信息系统能够在安全的网络环境中运行提供支持,确保网络系统安全运行,提供有效的网络服务。
其具体内容包括:结构安全、访问控制、安全审计、边界完整性检查、入侵防范、恶意代码防范、网络设备防护七个方面。
3.主机安全
主机安全是在物理、网络层面安全的情况下,提供安全的操作系统和安全的数据库管理系统,以实现操作系统和数据库管理系统的安全运行。
其具体内容包括:身份鉴别、访问控制、安全审计、剩余信息保护、入侵防范、恶意代码防范、资源控制七个方面。
4.应用安全
应用安全是在物理、网络、系统等层面安全的支持下,实现用户安全需求所确定的安全目标。
其具体内容包括:身份鉴别、访问控制、安全审计、剩余信息保护、通信完整性、通信保密性、抗抵赖、软件容错、资源控制九个方面。
5.数据安全及备份恢复
数据安全是指全面关注信息系统中存储、传输、处理等过程的数据的安全性。
其具体内容包括:数据完整性、数据保密性、备份与恢复三个方面。
二、管理安全
信息系统的生命周期主要分为五个阶段:初始阶段、采购开发阶段、实施阶段、运行维护阶段和废弃阶段。
管理类安全要求正是针对这五个阶段中的不同安全活动提出的,分为:安全管理制度、安全管理机构、人员安全管理、系统建设管理和系统运维管理五个方面。
1.安全管理制度
具体包括:管理制度、制定与发布、评审与修订三个方面。
2.安全管理机构
具体包括:岗位设置、人员配备、授权与审批、沟通与合作、审核与检查五个方面。
3.人员安全管理
具体包括:人员录用、人员离岗、人员考核、安全意识教育与培训、外部人员访问管理五个方面。
4.系统建设管理
具体包括:系统定级、安全方案设计、产品采购和使用、自行软件开发、外包软件开发、工程实施、测试验收、系统交付、系统备案、等级测评、安全服务商选择十一个方面。
5.系统运维管理
具体包括:环境管理、资产管理、介质管理、设备管理、监控管理和安全管理中心、网络安全管理、系统安全管理、恶意代码防范管理、密码管理、变更管理、备份与恢复管理、安全事件处置、应急预案管理十三个方面。
强盛的大唐,遭遇了一场突如其来的安史之乱,所有的繁华戛然而止。本书以安史之乱为背景,把人物和故事情节融合在波澜壮阔的历史画卷中,主人公都是有血有肉的普通人,没有逆天的神功和法宝,也没有繁琐的练级,却有催人泪下的爱情故事,更有对天道人性的感悟。历史上有名的经典战役,雍丘之战,潼关之战,睢阳守卫战,太原保卫战等都将在书中一一展示。传承儒道文化,弘扬国家民族大义。本书原名雪夜长明,...
小农民混花都!会符篆!会咒语!会医术!会一切!透视咒!隐身咒!定身咒!穿墙咒!撒豆成兵!纸人术!...
作者绿水绕青山的经典小说骨头们想种田最新章节全文阅读服务本站更新及时无弹窗广告小说骨头们想种田一万年前终焉降临,日月无踪,生机死绝。但是生命何等顽强,它以另一种形式顽强的存活下来,骷髅,灵体,晶化,植魂他们顽强的经受着一次又一次绝望的轮回。死而复生,生而复死,带着执念抵御着终焉灾厄。一万年后,一个异世来客被剥皮去肉,经历无尽苦难越过那片白骨化沙之地终焉沙海进入他们的世界。且看这个异世骨头踏着漫漫骨沙,重刻这日月星辰星辰(本文前慢热,看无脑爽的请走别家,看书群914259...
有着家传玄功的刘泽意外的偷看到嫂子张玉香洗澡,本来宁静的生活却好像随着这一抹粉色变得暧昧起来妖娆多姿的少妇,风情万种的寡妇以及楚楚可怜的小萝莉似乎都和刘泽有着许多不可告人的秘密...
你确定要结婚?她看了眼裸着上身的他,猛烈点头。这是最后一次陪你,从今以后我们没有什么关系!这下知道我的金箍棒不短了吧?你混蛋!...
邀请平时跟一座冰山似的总裁大人参加自己的订婚典礼,结果在自家上司的见证下,她华丽丽地被甩了。为了补偿总裁特意翘班又没有吃上酒席,章明曦被逼邀请公子大人共进午餐。然后,在餐厅,她眼睁睁地看着高冷的总裁大人被人甩掉。呵呵,他们真是一对同病相怜的好搭档。然而,总裁大人居然表示要从工作搭档进展为生活搭档。这,她白天在公司被他使唤来使唤去的已经够了好吗?还想骗她回到家里继续被他使唤?别说门没有,连窗都没有!...