Page 20 - 王晖-信息安全等级保护工作实践与体会

等级保护工作实践基本情况介绍 国家卫生计生委卫生和计划生育监督中心信息安全等级保护 工作大致经历了2个发展阶段。 • 启动与探索阶段（2007年—2008年）：2007年12月，原卫 生部组织专家组对部直属机关报送的信息安全等级保护定 级情况进行了评审。卫生监督中心的卫生监督信息报告系 统和健康产品受理评审系统确定为三级保护，卫生监督中 心网站确定为二级保护。卫生监督中心在了解了信息安全 等级保护制度的同时，启动了信息安全等级保护相关工作 。为摸清信息安全隐患，2008年卫生监督中心聘请了具有 信息安全相关资质的信息安全咨询公司对等保涉及的信息 系统进行了信息安全测评，并制定了相应的整改方案。由 于2008年信息安全整改资金等原因，未开展相关整改工作 。