XX团体信息平安征询评价效力计划倡议书目次一需要剖析......................................................................................................31.1配景剖析.................................................................................................31.2工程目标.................................................................................................41.3需要内容剖析.........................................................................................41.3.1技艺危险评价需要剖析..............................................................41.3.2治理危险评价需要剖析..............................................................51.4时刻进度需要.........................................................................................61.5考察央求.................................................................................................61.6效力支撑需要.........................................................................................6二工程施行计划..............................................................................................62.1技艺平安危险评价.................................................................................62.1.1资产评价......................................................................................62.1.2操纵零碎平台平安评价..............................................................82.1.3收集平安评价............................................................................102.1.4浸透测试....................................................................................122.2治理危险评价.......................................................................................162.2.1平安治理轨制审计....................................................................162.2.2营业流程管控平安评价............................................................172.3评价东西...............................................................................................182.4构成讲演...............................................................................................19一需要剖析1.1配景剖析XX的信息化树破正在野着集合化跟云化的偏向展开，经过云计划技艺的应用把本来疏散于各病院跟分支机构的营业零碎进展整合，实现基于云平台的营业零碎跟数据集合布置，从而处置了临时存在的大年夜量信息孤岛征询题，落低宝贵医疗数据跟贸易数据的散丢掉危险，也为以后的团体医疗大年夜数据剖析跟精准医疗效力打下踏实的根底。从本来疏散式的信息孤岛到如今的云化集合布置，XX的信息化情况正在发生全然性的变卦，带来空费人力本钞票、进步义务效力、增加治理破绽、进步数据精确性等诸多的益处。以后，国际外数据平安情况层出不穷，收集信息平安情况日趋庞杂，信息化情况的变卦也同时带来了新的信息平安危险，总体来说包含以下多少多个方面：一、实现零碎跟数据的集合化布置后，即是把本来疏散的信息平安危险也进展了集合，一旦发作信息平安事变，其障碍将是全局性的。比方在原有的信息化情况下发作敏感数据泄漏，其泄漏范畴只限于个不的病院或分支机构。而如今一旦发作数据泄漏，泄漏范畴会是全团体所有病院跟分支机构，单刀直入跟单刀直入的丧丢掉弗成等量齐不美不雅。二、云计确实是一种推翻传统IT架构的前沿技艺，它能够加强合作，进步矫捷性、可扩展大年夜性以及可用性。还能够经过优化资本调配、进步计划效力来落低本钞票。这也象征着基于传统IT架构的信息平安技艺跟产品每每不克不及再为云端零碎跟数据供给充沛的防护才能。三、零碎跟数据的集合布置、云计划技艺运用都央求树破牢靠的信息安全治理机制，修正原有的聚会治理模子，从治理规范...
