Page 15 - 王晖-信息安全等级保护工作实践与体会
P. 15
医疗卫生机构按需防御的等级保护 建设思路 立足“按需防御的等级保护”博览众长 在我国医疗卫生机构中信息化水平参差不齐、信息安全水平 建设差异极大,有些医院甚至没有独立的信息中心(或网络中 心),为此很有必要进行整个行业建设的经验分享与思路指导。 “按需防御的等级保护”从医疗卫生机构的业务要求出发, 行业 要求 以满足不同类型信息系统和信息系统生命周期的安全需求为目标, 以国家信息安全等级保护政策为依据,通过分级、分域保护的方 法,构建等级安全体系,实现按需防御; 结合国际国内先进标 准理念,做到融合落地。