文档介绍：资阳市第一人民医院信息系统等级保护安全建设测评方案目录1 方案概述背景方案设计目标方案设计原则方案设计依据 92 信息系统定级情况 113 安全需求分析安全指标与需求分析 124 信息安全体系框架设计 145 管理体系整改方案安全制度制定解决方案策略结构描述安全制度制定满足指标安全制度管理解决方案安全制度发布安全制度修改与废止安全制度监督和检查安全制度管理流程满足指标安全教育与培训解决方案信息安全培训的对象信息安全培训的内容信息安全培训的管理满足指标人员安全管理解决方案普通员工安全管理安全岗位人员管理满足指标第三方人员安全管理解决方案第三方人员短期访问安全管理第三方人员长期访问安全管理第三方人员访问申请审批流程信息表第三方人员访问申请审批流程图满足指标系统建设安全管理解决方案系统安全建设审批流程项目立项安全管理信息安全项目建设管理满足指标等级保护实施管理解决方案信息系统描述等级指标选择安全评估与自测评方案与规划建设整改运维满足指标软件开发安全管理解决方案软件安全需求管理软件设计安全管理软件开发过程安全管理软件维护安全管理软件管理的安全管理软件系统安全审计管理满足指标安全事件处置与应急解决方案安全事件预警与分级安全事件处理安全事件通报应急响应流程应急预案的制定满足指标日常安全运维管理解决方案运维管理介质管理恶意代码管理变更管理管理备份与恢复管理设备管理管理网络安全管理系统安全管理满足指标安全组织机构设置解决方案安全组织总体架构满足指标安全沟通与合作解决方案沟通与合作的分类风险管理不同阶段中的沟通与合作满足指标定期风险评估解决方案评估方式评估内容评估流程满足指标 1296 技术体系整改方案总体部署说明内网网络部署方案外网网络部署方案 DMZ数据交换区域部署方案边界访问控制解决方案需求分析方案设计方案效果满足指标边界入侵防御解决方案需求分析方案设计方案效果满足指标网关防病毒解决方案需求分析方案设计方案效果满足指标网络安全审计解决方案需求分析方案设计方案效果满足指标 ***解决方案需求分析方案设计方案效果满足指标应用监控解决方案需求分析方案设计方案效果满足指标安全管理中心解决方案需求分析方案设计方案效果 18