Page 35 - 上海仁济龚俊-医院信息安全等级保护实战
P. 35
问题和思考 • 遵照国家等级保护制度、满足医院实际需求,采用等级化、 体系化相结合的方法,建设一套覆盖全面、重点突出、节 约成本、持续运行的安全保障体系。 • 实施后状态:一套持续运行、涵盖所有安全内容的安全保 障体系,是医院安全工作所追求的最终目标 • 特质: –等级化:突出重点,节省成本,满足医院需求 –整体性:结构化,内容全面,可持续发展和完善 –针对性:针对实际情况,符合业务特性和发展战略