智慧医院等保三级测评方案V2.0.docx

《智慧医院等保三级测评方案V2.0.docx》由会员分享，可在线阅读，更多相关《智慧医院等保三级测评方案V2.0.docx（206页珍藏版）》请在悟道方案网上搜索。

1、XX 市人民医院等保三级测评方案 V2.0 智慧 医院信息系统 等级保护安全建设测评方案 XX 市人民医院等保三级测评方案 V2.0 I 目录 1 方案概述 . 6 1.1 背景 . 6 1.2 方案设计目标 . 7 1.3 方案设计原则 . 8 1.4 方案设计依据 . 9 2 信息系统定级情况 . 11 3 安全需求分析 . 12 3.1 安全指标与需求分析 . 12 4 信息安全体系框架设计 . 14 5 管理体系整改方案 . 15 5.1 安全制度制定解决方案 . 15 5.1.1 策略结构描述 . 15 5.1.2 安全制度制定 . 18 5.1.3 满足指标 . 18 5.2 安全

2、制度管理解决方案 . 19 5.2.1 安全制度发布 . 19 5.2.2 安全制度修改与废止 . 19 5.2.3 安全制度监督和检查 . 20 5.2.4 安全制度管理流程 . 20 5.2.5 满足指标 . 23 5.3 安全教育与培训解决方案 . 24 5.3.1 信息安全培训的对象 . 24 5.3.2 信息安全培训的内容 . 25 5.3.3 信息安全培训的管理 . 26 5.3.4 满足指标 . 26 5.4 人员安全管理解决方案 . 27 XX 市人民医院等保三级测评方案 V2.0 II 5.4.1 普通员工安全管理 . 27 5.4.2 安全岗位人员管理 . 28 5.4.3

3、 满足指标 . 32 5.5 第三方人员安全管理解决方案 . 33 5.5.1 第三方人 员短期访问安全管理 . 33 5.5.2 第三方人员长期访问安全管理 . 34 5.5.3 第三方人员访问申请审批流程信息表 . 36 5.5.4 第三方人员访问申请审批流程图 . 37 5.5.5 满足指标 . 37 5.6 系统建设安全管理解决方案 . 38 5.6.1 系统安全建设 审批流程 . 38 5.6.2 项目立项安全管理 . 39 5.6.3 信息安全项目建设管理 . 40 5.6.4 满足指标 . 44 5.7 等级保护实施管理解决方案 . 46 5.7.1 信息系统描述 . 48 5.

4、7.2 等级指标选择 . 53 5.7.3 安全评估与自测评 . 56 5.7.4 方案与规划 . 60 5.7.5 建设整改 . 62 5.7.6 运维 . 66 5.7.7 满足指标 . 69 5.8 软件开发安全管理解决方案 . 70 5.8.1 软件安全需求管理 . 70 5.8.2 软件设计安全管理 . 71 5.8.3 软件开发过程安全管理 . 74 5.8.4 软件维护安全管理 . 76 5.8.5 软件管理的安全管 理 . 77 5.8.6 软件系统安全审计管理 . 78 5.8.7 满足指标 . 78 XX 市人民医院等保三级测评方案 V2.0 III 5.9 安全事件处置与

5、应急解决方案 . 79 5.9.1 安全事件预警与分级 . 79 5.9.2 安全事件处理 . 83 5.9.3 安全事件通报 . 87 5.9.4 应急响应流程 . 88 5.9.5 应急预案的制定 . 88 5.9.6 满足指标 . 97 5.10 日常安全运维管理解决方案 . 98 5.10.1 运维管理 . 98 5.10.2 介质管理 . 100 5.10.3 恶意代码管理 . 101 5.10.4 变更管理管理 . 102 5.10.5 备份与恢复管理 . 103 5.10.6 设备管理管理 . 105 5.10.7 网络安全管理 . 108 5.10.8 系统安全管理 . 111

6、 5.10.9 满足指标 . 113 5.11 安全组织机构设置解决方案 . 118 5.11.1 安全组织总体架构 . 118 5.11.2 满足指标 . 122 5.12 安全沟通与合作解决方案 . 123 5.12.1 沟通与合作的分类 . 123 5.12.2 风险管理不同阶段中的沟通与合作 . 125 5.12.3 满足指标 . 125 5.13 定期风险评估解决方案 . 126 5.13.1 评估方式 . 126 5.13.2 评估内容 . 127 5.13.3 评估流程 . 128 5.13.4 满足指标 . 129 XX 市人民医院等保三级测评方案 V2.0 IV 6 技术体系

7、整改方案 . 130 6.1 总体部署说明 . 130 6.1.1 内网网络部署方案 . 130 6.1.2 外网网络部署方案 . 131 6.1.3 DMZ 数据交换区域部署方案 . 132 6.2 边界访问控制解决方案 . 133 6.2.1 需求分析 . 133 6.2.2 方案设计 . 134 6.2.3 方案效果 . 135 6.2.4 满足指标 . 137 6.3 边界入侵防御解决方案 . 138 6.3.1 需求分析 . 138 6.3.2 方案设计 . 138 6.3.3 方案效果 . 141 6.3.4 满足指标 . 142 6.4 网关防病毒解决方案 . 143 6.4.1 需求分析 . 143 6.4.2 方案设计 . 143 6.4.3 方案效果 . 144 6.4.4 满足指标 . 145 6.5 网络安全审计解决方案 . 146 6.5.1 需求分析 . 146 6.5.2 方案设计 . 147 6.5.3 方案效果 . 152 6.5.4 满足指标 . 155 6.6 漏洞扫描解决方案 . 157 6.6.1 需求分析 . 157 6.6.2 方案设计 . 159 6.6.3 方案效果 . 162 XX 市人民医院等保三级测评方案 V2.0 V 6.6.4 满足指标 . 164 6.7 应用监控解决方案 . 166 6.7.1 需求分析 .