09

2019

-

10

市优抚医院顺利通过信息系统二级安全等级保护测评

作者：

   本网讯（通讯员 赵亮）近日，为全面完善宜昌市优抚医院信息安全防护体系建设，落实信息系统的安全防护策略，提高整体信息安全防护水平，该院积极开展并顺利通过了信息系统二级安全等级保护测评。

    此次测评工作为期两个月，主要遵循《信息安全等级保护管理办法》、《信息安全技术信息安全等级保护基本要求》、《信息安全技术信息安全风险评估规范》等信息安全管理体系标准和信息安全管理标准。测评范围主要包括该院HIS系统的物理环境、主机、网络、业务应用系统、安全管理制度和人员等。通过静态评估、现场测试、综合评估等相关环节和阶段，从物理安全、网络安全、主机安全、应用安全、数据安全与备份恢复、安全管理制度、安全管理机构、人员安全管理、系统建设管理、系统运维管理十个方面进行综合测评。在统一的等级保护策略指导下，该院安全管理体系、安全服务体系和安全技术得到了改进和完善，信息安全保障工作有了质的飞跃。

    据悉，通过信息系统安全等级保护测评顺利完成，建立医院全面的安全防护体系，实现实体安全、应用安全、系统安全、网络安全、管理安全，将该院整体的信息系统安全状况提升到一个较高水平。（信息科）