醫(yī)療衛(wèi)生行業(yè)信息安全等級(jí)保護(hù)實(shí)施指南

第1章 醫(yī)療衛(wèi)生行業(yè)安全需求
1.1 概述
1.1.1 醫(yī)療信息系統(tǒng)的定義與建設(shè)內(nèi)容
1.1.2 醫(yī)療信息系統(tǒng)的特點(diǎn)
1.1.3 公共衛(wèi)生信息系統(tǒng)的定義與建設(shè)內(nèi)容
1.1.4 公共衛(wèi)生信息系統(tǒng)的特點(diǎn)
1.2 信息安全現(xiàn)狀
1.2.1 存在的問題
1.2.2 信息安全思考
1.3 安全需求分析
1.3.1 等級(jí)保護(hù)要求
1.3.2 體系化管理需求
第2章 信息安全等級(jí)保護(hù)制度
2.1 等級(jí)保護(hù)制度的提出
2.2 等級(jí)保護(hù)發(fā)展現(xiàn)狀
2.3 等級(jí)保護(hù)管理辦法
2.4 信息系統(tǒng)安全等級(jí)保護(hù)體系
2.4.1 《安全等級(jí)保護(hù)劃分準(zhǔn)則》
2.4.2 《信息系統(tǒng)安全保護(hù)等級(jí)定級(jí)指南》
2.4.3 《信息系統(tǒng)安全等級(jí)保護(hù)基本要求》
2.4.4 《信息系統(tǒng)安全管理要求》
2.4.5 《信息系統(tǒng)安全通用技術(shù)要求》
2.4.6 《信息系統(tǒng)安全工程管理要求》
2.4.7 《信息系統(tǒng)等級(jí)保護(hù)安全設(shè)計(jì)技術(shù)要求》
2.4.8 《信息系統(tǒng)安全等級(jí)保護(hù)測評(píng)要求》
2.4.9 《信息系統(tǒng)安全等級(jí)保護(hù)測評(píng)過程指南》
2.4.10 其他標(biāo)準(zhǔn)
第3章 信息安全體系化管理
3.1 體系化管理方法
3.1.1 概述
3.1.2 過程方法
3.1.3 PDCA模型
3.1.4 管理職責(zé)
3.1.5 資源管理
3.1.6 持續(xù)改進(jìn)
3.2 信息安全管理的體系化要求
3.2.1 必要性
3.2.2 ISMS中體系化方法的運(yùn)用
3.2.3 信息安全等級(jí)保護(hù)的體系化需求
3.3 醫(yī)療衛(wèi)生信息安全等級(jí)保護(hù)的體系化實(shí)施
3.3.1 信息安全等級(jí)保護(hù)實(shí)施環(huán)節(jié)
3.3.2 體系化實(shí)施流程
第4章 醫(yī)療衛(wèi)生信息安全等級(jí)保護(hù)實(shí)施
4.1 概述
4.1.1 基本原則
4.1.2 角色和職責(zé)
4.1.3 實(shí)施的基本流程
4.2 定級(jí)與備案
4.2.1 定級(jí)過程
4.2.2 關(guān)于審批流程的說明
4.2.3 等級(jí)變更
4.2.4 北京市衛(wèi)生行業(yè)重要信息系統(tǒng)安全等級(jí)保護(hù)定級(jí)建議
4.3 規(guī)劃與設(shè)計(jì)
4.3.1 要求、目標(biāo)和范圍
4.3.2 技術(shù)設(shè)計(jì)概述
4.3.3 管理設(shè)計(jì)概述
4.3.4 安全方案詳細(xì)設(shè)計(jì)
4.4 實(shí)施與運(yùn)行
4.4.1 管理措施實(shí)現(xiàn)
4.4.2 技術(shù)措施實(shí)現(xiàn)
4.4.3 安全運(yùn)行與維護(hù)
4.4.4 持續(xù)改進(jìn)
4.5 安全檢查
4.5.1 二級(jí)檢查
4.5.2 三級(jí)檢查
4.6 持續(xù)改進(jìn)
第5章 信息安全崗位人員能力與評(píng)價(jià)
5.1 必要性
5.2 信息安全崗位能力要求
5.2.1 概述
5.2.2 個(gè)人基本素質(zhì)
5.2.3 知識(shí)和技能
5.2.4 經(jīng)歷
5.2.5 能力的保持與提高
5.3 信息安全崗位人員評(píng)價(jià)
5.3.1 概述
5.3.2 評(píng)價(jià)過程
第6章 醫(yī)療行業(yè)信息安全等級(jí)保護(hù)實(shí)施案例
6.1 北京市紅十字血液中心信息安全等級(jí)保護(hù)實(shí)施案例
6.1.1 血液中心信息化建設(shè)現(xiàn)狀
6.1.2 血液中心三級(jí)等級(jí)保護(hù)建設(shè)思路
6.1.3 血液中心三級(jí)等級(jí)保護(hù)建設(shè)方案
6.1.4 其他信息安全措施
6.1.5 方案優(yōu)勢和特點(diǎn)
6.2 阜外醫(yī)院信息安全等級(jí)保護(hù)實(shí)施案例
6.2.1 醫(yī)院信息化現(xiàn)狀
6.2.2 安全風(fēng)險(xiǎn)與需求
6.2.3 解決方案
6.2.4 網(wǎng)絡(luò)安全技術(shù)手段
6.2.5 信息安全管理措施
6.2.6 方案優(yōu)勢
參考文獻(xiàn)