医疗卫生行业信息安全等级保护实施指南

第1章 医疗卫生行业安全需求

1.1 概述

1.1.1 医疗信息系统的定义与建设内容

1.1.2 医疗信息系统的特点

1.1.3 公共卫生信息系统的定义与建设内容

1.1.4 公共卫生信息系统的特点

1.2 信息安全现状

1.2.1 存在的问题

1.2.2 信息安全思考

1.3 安全需求分析

1.3.1 等级保护要求

1.3.2 体系化管理需求

第2章 信息安全等级保护制度

2.1 等级保护制度的提出

2.2 等级保护发展现状

2.3 等级保护管理办法

2.4 信息系统安全等级保护体系

2.4.1 《安全等级保护划分准则》

2.4.2 《信息系统安全保护等级定级指南》

2.4.3 《信息系统安全等级保护基本要求》

2.4.4 《信息系统安全管理要求》

2.4.5 《信息系统安全通用技术要求》

2.4.6 《信息系统安全工程管理要求》

2.4.7 《信息系统等级保护安全设计技术要求》

2.4.8 《信息系统安全等级保护测评要求》

2.4.9 《信息系统安全等级保护测评过程指南》

2.4.10 其他标准

第3章 信息安全体系化管理

3.1 体系化管理方法

3.1.1 概述

3.1.2 过程方法

3.1.3 PDCA模型

3.1.4 管理职责

3.1.5 资源管理

3.1.6 持续改进

3.2 信息安全管理的体系化要求

3.2.1 必要性

3.2.2 ISMS中体系化方法的运用

3.2.3 信息安全等级保护的体系化需求

3.3 医疗卫生信息安全等级保护的体系化实施

3.3.1 信息安全等级保护实施环节

3.3.2 体系化实施流程

第4章 医疗卫生信息安全等级保护实施

4.1 概述

4.1.1 基本原则

4.1.2 角色和职责

4.1.3 实施的基本流程

4.2 定级与备案

4.2.1 定级过程

4.2.2 关于审批流程的说明

4.2.3 等级变更

4.2.4 北京市卫生行业重要信息系统安全等级保护定级建议

4.3 规划与设计

4.3.1 要求、目标和范围

4.3.2 技术设计概述

4.3.3 管理设计概述

4.3.4 安全方案详细设计

4.4 实施与运行

4.4.1 管理措施实现

4.4.2 技术措施实现

4.4.3 安全运行与维护

4.4.4 持续改进

4.5 安全检查

4.5.1 二级检查

4.5.2 三级检查

4.6 持续改进

第5章 信息安全岗位人员能力与评价

5.1 必要性

5.2 信息安全岗位能力要求

5.2.1 概述

5.2.2 个人基本素质

5.2.3 知识和技能

5.2.4 经历

5.2.5 能力的保持与提高

5.3 信息安全岗位人员评价

5.3.1 概述

5.3.2 评价过程

第6章 医疗行业信息安全等级保护实施案例

6.1 北京市红十字血液中心信息安全等级保护实施案例

6.1.1 血液中心信息化建设现状

6.1.2 血液中心三级等级保护建设思路

6.1.3 血液中心三级等级保护建设方案

6.1.4 其他信息安全措施

6.1.5 方案优势和特点

6.2 阜外医院信息安全等级保护实施案例

6.2.1 医院信息化现状

6.2.2 安全风险与需求

6.2.3 解决方案

6.2.4 网络安全技术手段

6.2.5 信息安全管理措施

6.2.6 方案优势

参考文献

《医疗卫生行业信息安全等级保护实施指南》首先详细分析了医疗卫生行业的现状和安全需求；然后对我国的信息安全等级保护制度进行了介绍，包括其提出、发展现状和等级保护的体系；第3章引入了体系化管理方法，阐述了信息安全等级保护工作的体系化需求以及体系化实施流程；第4章是《医疗卫生行业信息安全等级保护实施指南》的重点，从定级与备案、规划与设计、实施与运行、安全检查、持续改进5个方面详细给出了在医疗卫生实施信息安全等级保护的方法和流程；此外，《医疗卫生行业信息安全等级保护实施指南》还介绍了在医疗卫生行业中信息安全岗位人员能力的要求以及对其进行评价的方法；最后，以现实案例的方式，描述了医疗卫生行业实施信息安全等级保护工作的情况。
《医疗卫生行业信息安全等级保护实施指南》可供医疗卫生行业从事信息技术工作的人员阅读参考。