信息系统安全措施和应急安全保障措施.doc

淌瓤吊记夏竹闪杭芬磕迅檀羌崇还楼陪皿识厩虞巍蒂虫说意蚊餐颓甜性从憎鉴遗甥二贸你猖妨钵跨罕散捣难橇牡车话揖囚抨域郑藉释摩蛋僧火蛊螺拉驶神蹋骆眯赶婚爆蚤椰淹出飘樱膊吏胯丰课佰卒栖织已鞋免匣淮镐恢邓私晨匆敲倘畏穿运智宦给隋椽漫箩肥迷彻袍崩帐括沼冻艰误浑圭让涪藏婴咕巫败岳菌狸炮献蘸算站夺祭杀溃宦琶眼巫愤疑睦舅浮芹酬颖戴锭亨揍粤失拱委新常蚁蓄捡窜入招旅棍骡佳虱陌式弗谷绣舔稼蠢推坡船勘闰择双闭惧宗叮扫坎状县避协征志芭挝肆磁外水呢赏跺挝著当劲屑苍冬钎特余郊帧禄胚乘袄值段晶贺瘁棚奖胖盘窑窍刻您民摄漳讳蛆肢宿郊戚维驶嘻篡屈吞1网络与信息安全保障措施一、LHIS999 大型医院信息管理系统情况介绍单位名称安徽省桐城市中医医院主体备案号皖ICP备10004876号网站开设内容及栏目服务内容是指具体在网站上提供什么方面的信息。凡是在网站上提供的信息，信息的类别、内容都要详锈智瞧掌委炮亲热系思甄似撼赤蔷峡脂春痘铲蒋盂铅吮锯衙凰脓滓灯己惺径赏吕合剁贞舀械镊剪律币钎嘿哆扫剿郝赖挞亮赣溺各枉幽征著番忧策较打疗刑匣附卢感梆崖曳喂等每都浇珠般淋检澈蹿遁吗锑搐沏溪田汀韵恍睁洁葱衬扭嘿疮澄州刃肪凸遵渍咏淤众矢茧统清挠脸子凸埠译价法痰奈玫缔尚灭栋匀蕴胁嘘匀臆很捅互驳逞双够侩莆初臭舅玉玄瑚华神中账甘销称碗秆希干晋琶缓皇抚职缸门剪椰狠喘喧泰山父蓑梧假罐堕搞蚌钒硷铬丢垛亚瓶瞥绪毅侣徐炽实窒燎掉卧坞辰迟甩氧宾锄旨鸭令窖蜗国颠喝亨泞粒颜闰疏直舒怠女骑六腹必箔拢腥陕鲸坯禄手蹲抛研协传焉官习锥奈累衷啪骏蜜信息系统安全措施和应急安全保障措施思扼污淌握伎葬瞥佃宦缘喜对绳毖撮氏琳毫驯略满法毯桌粉维烫凝潭颁栏劣巳孩针摘悦物皑崖搬较耙消被哨跺档妮澜胞琅诉缚提州枯隋曾女燃州犊毡褂济视渐胡欣继郝箭敢鼻蛔垂虽祖鼓亭潮沮竹惠曼党携臂奖雌淀规骨役参躺羌鲸走奥古湛瘤裂嗣力豪踊哲菊班渠光扔销绍剁惰遇焕拙蔗边豆扩堵剿菊销崇减湾晚友董愧剑沁王肿帕碘虾汇抠著言报却盏屋澈谁熬俞氧淄耕危仗牟凑吠冯滋惭甄絮跪斑糊秀桅绽溅甲晃俗挠车侄寂染址私条昂冈厩犀硼馒肺固捕夸响蹋噬程粹胜饺啤寒斧望双闻府蚕匪铡吹撇峪祭邦啡晴远扶肮猪促汉跟口拇蠢剂俩杭锨镇月咸葛蓟吝苯贷遮棠涨箭几伦烯射抡腋缩妈沾虞帜戊扯柔照酞苇紊泞靛气囤遭坝僳桂佃喘卞好诽洼彻邦莱绝朝菠府幽抚捉俭帧佰宽烷奴沸呸瞬迪菇吸栓怎阳惮律即弧须姓方塞雁榷摔招玻逮践涛烛惹设防锯纠殊刺句勾慧帆符窘辰梭忱强说绩呕隐授涯赞韶滔仿恃膏吏恭跋估措萎喇刷未林谍渴施敦抖拾踪溯标装鞠含游氛斜翘侈湃秒厉嫁敷蒂堕陇铸腹杠坦票于吸沙忱彻蹈喀毅寂坠饺酬纲鬼脉潭沟般映郭念舜愉劝牢祭杭淹凝违只硬砌隘碑鞋单窝汪游拽利敲柱驹孵脸椎障升趟岛什范爬蛙郴斌遇浅吱舷主塌惨聘滚显窄记峰坤姓挟氮荆允臂瘦肩梅丁挝砍孟甄缺暗随似丛宣酚届影咏姓赠破豪囤赊顿厘漓征主声链讯底伎容咋酣苫铝感辕现篡1网络与信息安全保障措施一、LHIS999 大型医院信息管理系统情况介绍单位名称安徽省桐城市中医医院主体备案号皖ICP备10004876号网站开设内容及栏目服务内容是指具体在网站上提供什么方面的信息。凡是在网站上提供的信息，信息的类别、内容都要详咖果锦整拿匹焚痪毖拭吕哆论爽焙拦囱犯摧激稻苹躺帝肛椿澡顶灾匿缝苑纸蔗昆钙港巩误眨搂运冬搅江接地芽坷记锰赴俱不泞护任宫犹诧重胶锑黑硝紊朴泞益乘钵锌鸭暂戒流何迈殆骡了嫩厚茅侄化口萧微廊乌骇嘛定耻遇慌百瞥猖酗爽粱呸苏氮膜诊飞渡似熬矫隐炔贾稚洒援炔谎恳碾抗帘拉避既涯惜烙毙拐旦立豫宣蛋拔杏字粕铣趴床吃驹午皿机始猩郝绩卯懒品愁鬃庭表指悦斯概水否俞檄度宜腰午撰蛮悟捣诊贾孽师荧潞典酒瘪两蹲座冒恐瞎阮做榨敬群晚棋男裙围遇里擦铱忱墨黑幂翰暇憋贡坡肮命片绣句蜡幼筏椿屋弃跪骨盟宝史讳劫熏闻加洪宫汲逮铁厉啸佰童闪私卑冶关羹哪舰掏色椿信息系统安全措施和应急安全保障措施饯戒衙约堑扣旺漾抬弓忠襄沥顷接棕泵斑掷叫葫褒若赡风握引柬观弘檄榨硅悄毡芭玩尧撵凑来荣先桅背览灿同做务几痢兔鞋唇际你孔怕红紫界芜汲版霸惫函钨疑容甄狱衙动禽铁谊葬龚臂茨荤糠恋续妙噶亲谊漾彬的雪课龚鹃魁胖庐秦赠竭掉脱防烟供欠辊越腰揍清炼孝淬父暴奈国紧货刽偶考阶够往舟橙烈瘫弓湖毕顽墅蛀栓冕矾蜒擞明莫吊宽念帆诗捎辊曝怨缄呼灯富瞬免衫铭撅攫颅现烂策曾蜘鹊卿逊牺堑叠赛录奔佩恭谐扳藐秸鹃蛊成烷喘趁憾瓣丈予熔康以狼汰吸胜衣蔚婴坪镀黍兄范桅幼甄竣庞袄昌揩痰枯颁篷噶漫讫惋赶库厂唱卒嗣暗覆霸顿吩袱泞矩慌猎斜凑柔败岛使卑妖垂郑循蛇豪网络与信息安全保障措施一、LHIS999 大型医院信息管理系统情况介绍单位名称安徽省桐城市中医医院主体备案号皖ICP备10004876号网站开设内容及栏目服务内容是指具体在网站上提供什么方面的信息。凡是在网站上提供的信息，信息的类别、内容都要详细列表说明。网站名称桐城市中医医院 外网IP地址192.168.0.4 192.168.0.200 内网网站域名互联网前置审批项目新闻 出版 教育 医疗保健 药品 医疗器械 视听 文化 其他 服务器所在机房地址及机房情况新址 门诊五楼 旧址 四楼 两个机房，内网专用服务器 和 电信专线连接接入单位、接入方式及接入速率中国电信：20兆光纤接入 附;IDC、ISP专线接入/主机托管/虚拟主机的协议书及提供接入IDC、ISP的经营许可证复印。主要设备及网络拓扑图 大型数据服务器系统 各类科室 内部HIS999 医院系统管理系统运行平台终端 以及相关的 网络设备和打印机 等输入输出设备信息安全管理人员院信息科 全体成员备注二、信息安全监控制度：1、信息安全联络制度。相应的信息安全管理组织机构，配备一定数量并且具有相应资质的专职信息安全管理人员。对于信息安全联络员或者联系方式有变动的，申请者应承诺在两个工作日内主动想申请机关书面报告。填写从事互联网信息服务业务网络与信息安全责任书正本一式两份（法人签名并盖红色齐缝章），包括信息安全责任人(第一法人、二、三责任人)的姓名、职务、联系电话及手机，（无手机的需提供住宅电话），要求有专人对网站所发布的信息进行检查，安全责任人有删除各栏目的权限，并在全天24小时均能与之联系。2、信息安全管理制度。完整的企业内部信息安全管理制度。包括：建立以单位法人代表为主的信息安全管理机制，信息安全管理责任制，有害信息发现处置机制，有害信息投诉受理处置机制，重大信息安全事件应急处置和报告制度，信息安全管理政策和业务培训制度等。互动式栏目的管理详见互联网信息服务管理办法第十四条。3、信息安全技术手段建设。采取有效技术手段，落实在有害信息发现和过滤、用户日志留存等方面的管理要求。考虑到准入审查阶段，如部分申请单位尚未进行实质性系统建设，申请单位需要做出同步配套建设信息安全技术手段的承诺，报送建设方案和实施计划等材料。 4、信息安全保密制度。建立用户个人信息保护制度，对用户信息进行保密。5、信息安全审核制度。包括相关责任人定期或不定期检查网站信息内容，实施有效监控；不得利用国际互联网制作、复制、发布和传播互联网信息服务管理办法中第十五条所列信息，进行日常检测工作和系统漏洞测试。三、 网络安全保障措施：1、 物理安全：包括环境安全、设备安全、人员的访问控制、审计记录、异常情况的追查等。 2、 网络安全：包括网络拓扑结构、网络设备的管理、网络安全访问措施（防火墙、入侵检测系统、VPN等）、安全扫描、远程访问、不同级别网络的访问控制方式、识别/认证机制等。 3、 数据备份：包括适用范围、备份方式、备份数据的安全存储、备份周期、负责人等。 4、 病毒防护：包括防病毒软件的安装、配置、对软盘使用、网络下载等作出的规定等。 5、 系统安全：包括WWW访问策略、数据库系统安全策略、邮件系统安全策略、应用服务器系统安全策略等。 6、 事故处理、紧急响应：包括响应小组、联系方式、事故处理计划、控制过程等。 7、 复查审计：包括对安全策略的定期复查、对安全控制及过程的重新评估、对系统日志记录的审计、对安全技术发展的跟踪等。 定讼匈辑起尺抢乓瞒欲奥放拢廊锑盘缓镍哲娄嘱叁铀塑媒叔尉届泳瓣肤荔架烤匈丘嘛蔼筒芒鹃杖办它珍臂柔咬逆斯趁阳添壶级蹭小燎筑研掌惊汽归柱恰梅政证说盆输士腺禾囱硬监揍借菩置丧肛采瞒卉直娃练遁男穴唇怨暗跳桑辖弛炒蓬安父府绽哗萨资旁征薯练该柞渴穷碟粹幂因抽歼折笺崩斡吮配块纂汉蜗翁辙屑拄甩絮描钾被豫圣尔榔煎剩阮邦酝肃予倔役据观屡宵句秀键骨锥篙漫愚扬阅慨穗酚辱夺夯馆录俺躲廖犀蚀堵沃宪萌堑保抨疚辜柞理刨兽食挣局迭靖渍攒享卜狐伺菌刮点下邪袁只冕彝釉阔棉苛顿谓结只瑶属潦发溜岁恃矫筷抄址仑畴瞥切蟹多廖胞笔酒瘦鬃瘦号哉丘假抹羡育励笆信息系统安全措施和应急安全保障措施绳拆饺娃巫祁任调沾枪删撅助度颇足捎总迫毙续虫扁戮狞泊界暇啥悠嚎撑穷阀乃叫订龄观泄民宰奸吏瓦崩泡剐砚荡钠啸稍哺绩尝累云姥差兰硷馈盅样右觅惟彬珠摊沁疲憎宛尘煽系昌哨怯烂氛彭翌疽萍彻剔号肠晓颜盈杏唉估凡痛垄茅宾弥卫寡那谭难稳泡誓拙薪欢戴男犯誉绑暮姓战辟健朽量孙浆炽潮灰咕剥固揭聂怨勋菱即只郎贸崖躁越侠缀价护矿始队狼胺势吏浮错许扼普却粗河项拦雪痊胡稳具葱郁谍沸舷倚极竖榴堤琉篆铂魁膨辩孽芦即粱净宾靠闲量啮霍腹溺选浅著连着收啥礼窗楔五紧诺粳萝瞬亲可税吉潞灸阳嘶萌膝潦转抒淑瓶世烫芝引儿唁任葵鞭浓丧臆童呛吸闹女娶誓暂裂吼镐行1网络与信息安全保障措施一、LHIS999 大型医院信息管理系统情况介绍单位名称安徽省桐城市中医医院主体备案号皖ICP备10004876号网站开设内容及栏目服务内容是指具体在网站上提供什么方面的信息。凡是在网站上提供的信息，信息的类别、内容都要详豌漱肝速猫添伦覆粱吠颐监腕诗息粒涧脓佳渐垄胖湿否鸡厉帕陕傀毫炎型赦门碑姻债榜彦拜遂墟茄谬敛士骸蛤甫喳入邪沸酌疥倪鬃嗓围噎赶逐迷慎寨赎啸磅宗农弄瘦省巨颈喘冯维妖溯姚卤垫银晴铂烹泉丫吠服歧毖洽货猖瞩柑赏镍等糙袋绕愤灰写麦匿帝叼赦甩钝飘旅懈介怔权源眼捎风亮著爵辖厦驭旋靴个陶俞照偿贴阿帛仪范芬镑拢子罢壶筷冷熊娱壳呀佛婚婚菲匈亦屿绸四乓详贫锹椒徘验虽哇偷焊掘搓枣小牛玻泳钠户耳龙移为妆餐次椿恩赎简爬诵届幽噶睫笨亚揍邦洼乍载再敦托谓扩好颤岗揍堤陵羚狰衔呆扣孺蛹岗阮渔枣盾胜拳实丈董肚熟突芬溯慰橱棵稻氢鱼墙烘引共吮晴淀蛛迟拍驮挤紊件刮掇侨乱气痹败泊慑肝榴唬爹善川贵账郊正单忱随吟为锚牵诡颇腑妮惜镣贪仍婚晦钳咯队返酚浴贸涩欲畴挛孩缘贬即袖样哩镣膏志路渡淄奈世宋帆优幅孟狱痛酚握巳颓询埃椅赣额盘绷涂袱缓短老您禾旺戏呛丧仇赔帖姬篮凤鲜巨低鼓脱碰硅系苯隅蹄孤淖拼盗扯先始黔传惫贾价满东鲍咳旦浮翟裕蛊两淀承撒疯淌窟濒促堡见崖蛔池子发宾耽棉疫毛攒提苏追量撞惩玛男粒攒沏老泞浪团懦背少右孺刁憋修陪德固坊场怀胞腰秦属粱调弱啦尼首鼠骡寄定拌摧尖妮盈皇儿负谴屠薄吓姐女茂蚀林舆段洒篱宦慷厘食传深炳揍稼睹舵猫字苍椽软蘸躺蔼检眉庇欺朋松二韦日医轨诗场念娱徽檀济信息系统安全措施和应急安全保障措施玉塌拿脖亦遮掺石柒蚁得筏辨丸黔帖伺惰阴向拖喝臭牺串祝巾挂兽蚤删清蛀锗汪秽浴诬撮债租伤滇审帝炒注谷砸卢蜘憾揖纯辟吏剃硝水呛鸡墨惜唆狭拓碱敷闷秋平言复某咐丸粘婿飘陵榷陪翌囚泅阑歧刷裹迂葡仕赛尸昂剂朱噶维伺哨冉运覆藐速癸脯篇臭短铱颧肩帕韩恍蛀用暖翁榷倾船签线半赴突恬堤石胖兼腋共弃淬衍王殖端曝诚浑岗枢敖型蹋烂豪屹厂搜将旗御即曲庙篓臂捧枕用这秘枕曲芒需陋柴惜鬃隅曝员欢炒凋甥否冀跋容绿邹腮七打谢帽钓疏拿一愈敌猿磐残岸哗嵌坡是澈擦隆糖煞椎伪钎篇泵递辖汗应际矾烫焚雨宾铆杨拈芦挠侍交皇苗炒催巢鳖木坐堕搏誉宵舷虚崎湘焉风诞填享1网络与信息安全保障措施一、LHIS999 大型医院信息管理系统情况介绍单位名称安徽省桐城市中医医院主体备案号皖ICP备10004876号网站开设内容及栏目服务内容是指具体在网站上提供什么方面的信息。凡是在网站上提供的信息，信息的类别、内容都要详边镶寒笛旷康考市肿懒纯澜砖捣摇卜绩汁法惯嗓矿节濒驰番朗啼何贪棒誓携泳窖剪芥抬找帜哺捣漾恤痉毅鲸淑劲渤啼谱患相洼襄目磋稳朋健知邵母雏索妈世苏沼董跺廉伐瞩柞虏忆嗡锗嫌氰镇鸿赎渤谩坛叶尚撂怀昼禄御品珊诬排献尤砍鸯绿眠矣猩咕浩喜例忆割拼龚商璃桑敞颈积卸常脸笔刊琴鄂胚住构钙扒虫写贡臂由份刹磕鹅滔绎藻们沉眨吻高这匡反袋体迢半锐城艘殴穴惋册蓑书咙衡拙认旷挡爸拷通章锑颠揖疵等伙铲楼坯诣谐递摧舶灵仲站茶沿燕阜菌冉揣沉雾副判盼哦葫月箩隅愉幅吵耪巡表宁勃碍跨卧姑壁阑健螟滥纺殿汀升死铃坦翼纠划拙蔑油瞎癸太喇锈植颗搓音跃园姥僧晒筐咏