某大型機構信息係統安全規劃解決方案培訓資料(doc 66頁)

內容摘要
1 概述
信息安全等級保護製度不僅是我國信息安全保障工作的一項基本製度，更是一項事關國家安全及社會穩定的政治任務。２０１１年 １２月，衛生部發布《衛生部辦公廳關於全麵開展衛生行業信息安全等級保護工作的通知》（衛辦綜函［２０１１］１１２６號），要求衛生行業"全 麵 開 展 信 息 安 全 等 級 保 護 工 作"，同 時 發 布《衛生行業信息安全等級保護工作的指導意見》（衛辦發［２０１１］８５號），結合衛生行業實際，為規範和指導全國衛生行業信息安全等級保護工作，提供了指導意見。
衛生行業實施信息安全等級保護製度工作全麵開啟。醫院信息係統 （ＨＩＳ）是衛生行業信息係統的重要組成部分。醫院醫療工作的正常進行和病人個人隱私信息都與醫院信息係統的安全緊密相關，一旦網絡癱瘓或數據丟失，將會給醫院和病人帶來巨大的災難和難以彌補的損失。醫院信息係統必須按照要求，全麵實施信息安全等級保護製度，以確保醫院信息係統數據安全。１９９４年，國務院發布了《中華人民共和國計算機信息係統安全保護條例》（國務院 １４７號令），規定"計算機信息係統實行安全等級保護"。２００４年 ９月，公安部等四部委聯合發布《關於信息安全等級保護工作的實施意見》（公通字［２００４］６６號），明確了信息安全等級保護製度的原則、內容、工作要求、部門分工和實施計劃等。２００７年 ６月，《信息安全等級保護管理辦法》（公通字［２００７］４３號）正式出台，為開展信息安全等級保護工作提供了規範保障。隨後，國家相繼出台了《計算機信息係統安全保護等級劃分準則》、《信息係統安全保護等級定級指南》、《信息係統安全保護等級基本要求》、《信息係統安全等級保護測評要求》等多種安全標準實施辦法。

..............................