某医院信息系统等级保护安全建设整改方案 XX医院信息系统 等级保护安全建设整改方案某医院信息系统等级保护安全建设整改方案 2023年6月某医院信息系统等级保护安全建设整改方案 目 录 1方案概述......................................................................................................... 8 1.1背景.............................................................................................................. 8 1.2方案设计目标.............................................................................................. 9 1.3方案设计原则.............................................................................................. 9 1.4方案设计依据............................................................................................ 10 2现状分析....................................................................................................... 12 2.1网络架构描述............................................................................................ 12 2.2信息系统定级情况 .................................................................................... 13 2.3安全现状分析............................................................................................ 14 2.3.1安全管理现状......................................................................................... 14 2.3.2安全技术现状......................................................................................... 14 3安全需求分析............................................................................................... 29 3.1国家政策需求分析 .................................................................................... 29 3.2安全指标与需求分析 ................................................................................ 29 4信息安全体系框架设计 ................................................................................ 31 5管理体系整改方案 ........................................................................................ 32 5.1安全制度制定解决方案 ............................................................................ 32 5.1.1策略结构描述......................................................................................... 32 5.1.2安全制度制定......................................................................................... 35 5.1.3满足指标................................................................................................. 35 5.2安全制度管理解决方案 ............................................................................ 36 5.2.1安全制度发布......................................................................................... 36 5.2.2安全制度修改与废止 ............................................................................. 36 5.2.3安全制度监督和检查 ............................................................................. 37 5.2.4安全制度管理流程 ................................................................................. 37某医院信息系统等级保护安全建设整改方案 5.2.5满足指标................................................................................................. 40 5.3安全教育与培训解决方案 ......................................................................... 41 5.3.1信息安全培训的对象 ............................................................................. 41 5.3.2信息安全培训的内容 ............................................................................. 42 5.3.3信息安全培训的管理 ............................................................................. 43 5.3.4满足指标................................................................................................. 43 5.4人员安全管理解决方案 ............................................................................ 44 5.4.1普通员工安全管理 ................................................................................. 44 5.4.2安全岗位人员管理 ................................................................................. 45 5.4.3满足指标................................................................................................. 49 5.5第三方人员安全管理解决方案 ................................................................. 50 5.5.1第三方人员短期访问安全管理 ............................................................. 50 5.5.2第三方人员长期访问安全管理 ............................................................. 51 5.5.3第三方人员访问申请审批流程信息表 .......