医院等保三级测评方案网络信息安全等级保护测评方案.pdf

医院网络信息系统医院网络信息系统

三级等保测评方案

北京XX科技有限公司科技有限公司

2023年6月

④③

目录目录

第1章方案概述5

1.1背景5

1.2方案设计目标7

1.3方案设计原则8

1.4方案设计依据9

第2章信息系统定级情况12

第3章安全需求分析13

3.1安全指标与需求分析13

第4章信息安全体系框架设计16

第5章管理体系整改方案17

5.1安全制度制定解决方案17

5.1.1策略结构描述17

5.1.2安全制度制定20

5.1.3满足指标21

5.2安全制度管理解决方案21

5.2.1安全制度发布21

5.2.2安全制度修改与废止22

5.2.3安全制度监督和检查22

5.2.4安全制度管理流程23

5.2.5满足指标26

5.3安全教育与培训解决方案27

5.3.1信息安全培训的对象27

5.3.2信息安全培训的内容28

5.3.3信息安全培训的管理29

5.3.4满足指标30

5.4人员安全管理解决方案30

5.4.1普通员工安全管理30

5.4.2安全岗位人员管理32

5.4.3满足指标37

5.5第三方人员安全管理解决方案