医疗卫生行业等级保护建设方案 1 医 疗 卫 生 行 业 等级(二级)保护建设方案 华创科技 2013 年 12 月 22 日 医疗卫生行业等级保护建设方案 2 日 期 版 本 创 建 者 修改者 发布者 级别 2013/12/1 V1.0 目录 医疗卫生行业等 级 ( 二级 )保护建设方案 ................................................................................... 1 一、 项目概述 ........................................................................................................................... 3 二、 政策要求 ........................................................................................................................... 3 三、 方案目标与范围 ............................................................................................................... 5 四、 方案设计依据 ................................................................................................................... 6 五、 信息安全二级-技术方案.................................................................................................. 6 物理安全 ................................................................................................................... 7 网络安全 ................................................................................................................. 10 主机安全 ................................................................................................................. 12 应用安全 ................................................................................................................. 15 数据安全及备份恢复 ............................................................................................. 18 六、 信息安全二级-管理方案................................................................................................ 19 安全管理制度 ......................................................................................................... 20 安全管理机构 .............