笔趣吧

手机浏览器扫描二维码访问

第二节 信息安全等级保护（第2页）

总体安全规划阶段通过安全需求分析判断信息系统的安全保护现状与国家等级保护基本要求之间的差距，确定安全需求，然后根据信息系统的划分情况、信息系统定级情况、信息系统承载业务情况和安全需求等，设计合理的、满足等级保护要求的总体安全方案，并制定出安全实施规划等，以指导后续的信息系统安全建设工程实施。

（3）安全设计与实施阶段：

安全设计与实施阶段通过安全方案详细设计、安全产品的采购、安全控制的开发、安全控制集成、机构和人员的配置、安全管理制度的建设、人员的安全技能培训等环节，将规划阶段的安全方针和策略具体落实到信息系统中去，其最终的成果是提交满足用户安全需求的信息系统以及配套的安全管理体系。

（4）安全运行与维护阶段：

安全运行与维护阶段将介绍运行管理和控制、变更管理和控制、安全状态监控以及安全事件处置和应急预案等过程；对安全状态进行监控，对发生的安全事件及时响应，确保信息系统正常运行；通过定期的监督检查督促信息系统运营、使用单位做好信息系统的日常安全维护工作，确保其满足相应等级的安全要求，达到相应等级的安全保护能力；通过安全检查和持续改进等活动过程实现对信息系统的动态保护。

（5）信息系统终止阶段：

信息系统终止阶段是对信息系统的过时或无用部分进行报废处理的过程，主要涉及对信息、设备、存储介质或整个信息系统的废弃处理。

信息系统终止阶段的主要活动可能包括信息的转移、暂存或清除，对设备迁移或废弃，对存储介质的清除或销毁。

信息系统终止阶段当要迁移或废弃系统组件时，核心关注点是防止敏感信息泄露。

四、相关政策与标准

建立数字化医院的安全体系，首先需要了解信息安全保障相关政策和标准。

相关政策和标准主要包括法律法规、政策文件和标准。

现列举信息安全建设重要的相关政策与标准。

1．法律法规

《中华人民共和国国家安全法》

《中华人民共和国保守国家秘密法》

《中华人民共和国电子签名法》

《中华人民共和国认证认可条例》

《计算机软件保护条例》

《中华人民共和国计算机信息系统安全保护条例》（国务院147号令〔1994〕）

2．政策文件

《国家信息化领导小组关于加强信息安全保障工作的意见》（中办发〔2003〕27号）

《关于信息安全等级保护工作的实施意见》（公通字〔2004〕66号）

《信息安全等级保护管理办法》（公通字〔2007〕43号）

《关于开展信息安全等级保护安全建设整改工作的指导意见》（公信安〔2009〕1429号）

《卫生部关于印发〈卫生行业信息安全等级保护工作的指导意见〉的通知》（卫办发〔2011〕85号）

《卫生部办公厅关于全面开展卫生行业信息安全等级保护工作的通知》（卫办综函〔2011〕1126号）

3．安全标准

GB17859—1999计算机信息系统安全保护等级划分准则

GBT22239—2008信息系统安全等级保护基本要求

GBT22240—2008信息系统安全等级保护定级指南

GBT25058—2010信息系统安全等级保护实施指南

GBT20269—2006信息系统安全管理要求

GBT20282—2006信息系统安全工程管理要求

GBT20984—2007信息安全风险评估规范

GBZ20985—2007信息安全事件管理指南

GBT24363—2009信息安全应急响应计划规范

GB50174—2008电子信息系统机房设计规范

GBT9361—2011计算机场地安全要求

GBT31168—2014云计算服务安全能力要求