A.醫(yī)院信息安全領(lǐng)導(dǎo)小組。信息安全領(lǐng)導(dǎo)小組由院長任組長,主管信息化的副院長和信息管理部門負(fù)責(zé)人擔(dān)任副組長 B.信息安全工作小組。信息管理職能部門負(fù)責(zé)人任組長,信息中心所有人員參加 C.醫(yī)院信息網(wǎng)絡(luò)管理組織。由醫(yī)院宣傳部門負(fù)責(zé)人任組長,信息、宣傳等部門人員參加
計(jì)算機(jī)信息安全劃分為五個(gè)等級(jí)。 第一級(jí),用戶自主保護(hù)級(jí); 第二級(jí),系統(tǒng)審計(jì)保護(hù)級(jí); 第三級(jí),安全標(biāo)記保護(hù)級(jí); 第四級(jí),結(jié)構(gòu)化保護(hù)級(jí); 第五級(jí),訪問驗(yàn)證保護(hù)級(jí)。 在醫(yī)療衛(wèi)生行業(yè),具有以下重要衛(wèi)生信息系統(tǒng)的: (1)衛(wèi)生統(tǒng)計(jì)網(wǎng)絡(luò)直報(bào)系統(tǒng)、傳染性疾病報(bào)告系統(tǒng)、衛(wèi)生監(jiān)督信息報(bào)告系統(tǒng)、突發(fā)公共衛(wèi)生事件應(yīng)急指揮信息系統(tǒng)等跨省全國聯(lián)網(wǎng)運(yùn)行的信息系統(tǒng)。 (2)國家、省、地市三級(jí)衛(wèi)生信息平臺(tái),新農(nóng)合、衛(wèi)生監(jiān)督、婦幼保健等國家級(jí)數(shù)據(jù)中心。 (3)三級(jí)甲等醫(yī)療機(jī)構(gòu)的核心業(yè)務(wù)信息系統(tǒng)。 (4)原衛(wèi)生部網(wǎng)站系統(tǒng)。 (5)其他經(jīng)過信息安全技術(shù)專家委員會(huì)評(píng)定為第三級(jí)以上(含第三級(jí))的信息系統(tǒng)。 其信息系統(tǒng)的安全保護(hù)等級(jí)原則上不低于:()
A.第一級(jí) B.第二級(jí) C.第三級(jí) D.第四級(jí) E.第五級(jí)
A.信息安全全流程系統(tǒng)性保障制度主要包括技術(shù)性安全文件體系和安全管理制度 B.技術(shù)性安全文件體系主要對(duì)信息系統(tǒng)技術(shù)要求、物理安全、網(wǎng)絡(luò)安全、數(shù)據(jù)安全、主機(jī)安全和應(yīng)用安全提出構(gòu)建要求和基本配置要素 C.安全管理制度包括醫(yī)療機(jī)構(gòu)安全管理機(jī)構(gòu)制度、安全管理制度、信息操作人員安全管理、系統(tǒng)建設(shè)管理制度、系統(tǒng)運(yùn)行維護(hù)管理制度體系和安全應(yīng)急預(yù)案 D.管理制度之下應(yīng)建立標(biāo)準(zhǔn)化操作規(guī)程作為補(bǔ)充 E.系統(tǒng)性保障制度必須關(guān)注信息系統(tǒng)“六類”安全,包括真實(shí)性、完整性、保密性、可用性、可靠性和可控性。增強(qiáng)信息系統(tǒng)安全防護(hù)能力、隱患發(fā)現(xiàn)能力和應(yīng)急響應(yīng)能力 F.醫(yī)療機(jī)構(gòu)主要負(fù)責(zé)人或者由主要負(fù)責(zé)人指定1名主管副院長,是信息安全管理第一責(zé)任人