《信息系统安全培训讲解》由会员分享，可在线阅读，更多相关《信息系统安全培训讲解（15页珍藏版）》请在金锄头文库上搜索。
1、信息系统安全 由NordriDesign提供 信息系统安全 参考文献 计算机信息系统-安全保护等级划分准则 GB 17859-1999 信息系统安全等级保护实施指南 GB/T 信息系统安全等级保护定级指南 GB/T 222402008 信息安全技术-信息系统安全等级保护基本要求 GB/T 222392008 医疗机构信息系统安全等级保护基本要求 信息系统安全 主题 信息系统安全基本要求 信息系统安全等级划分 信息系统安全技术要求 信息系统安全管理要求 医疗机构信息系统安全等级保护 安全模型 安全威胁 安全目标 安全基本要求 信息系统安全基本要求 信息系统安全等级划分 第一级:用户自主保护级；
2、第二级:系统审计保护级； 第三级:安全标记保护级； 第四级:结构化保护级； 第五级:访问验证保护级 信息系统安全基本要求 技术要求 物理安全：物理位置，物理访问控制，防盗窃和破坏 ，防雷击，防火等。 网络安全：结构安全，访问控制，安全审计，入侵防 范，恶意代码防范等。 主机安全：身份鉴别，访问控制，安全审计，入侵 防范，恶意代码防范，资源控制等。 应用安全：身份鉴别，访问控制，安全审计，抗抵 赖，软件容错等。 数据安全与备份恢复：数据完整性，数据保密性，备 份与恢复。 信息系统安全基本要求 管理要求 安全管理制度：管理制度，制定与发布，评审与修订。 安全管理机构：岗位设置，人员配备，授权与审批
3、，沟 通与合作，审核与检查。 人员安全管理：人员录用，人员离岗，人员考核，安全 意识教育与培训，外部人员访问管理。 系统建设管理：系统定级，安全方案设计，产品采购与 使用，工程实施，测试、验收与交付。 系统运维管理：环境管理，介质管理，设备管理，监控 管理和安全管理中心，网络安全管理，系统安全管理， 密码管理，备份和恢复管理，安全事件处理，应急预案 管理。 医疗机构信息系统安全保护 安全模型 技术模型 医疗机构信息系统安全保护 管理模型 医疗机构信息系统安全保护 安全威胁 硬件安全危险 标号威胁描述 1 雷击、地震和台风等自然灾难 2 水患和火灾等灾害 3 高温、低温、多雨等原因导致温度、湿度
4、异常 4 电压波动 5 供电系统故障 6 静电和外界电磁干扰 7 通信线路因线缆老化等原因导致损坏或传输质量下降 8 存储介质老化或质量问题等导致不可用 9 网络设备、系统设备及其他设备使用时间过长或质量 问题等导致硬件故障 医疗机构信息系统安全保护 软件安全威胁 标号威胁描述 1 系统软件、应用软件运行故障 2 系统软件、应用软件过度使用内存、CPU等系统资源 3 应用软件、系统软件缺陷导致数据丢失或系统运行中断 医疗机构信息系统安全保护 人员误操作安全威胁 标号威胁描述 1 设施、通信线路、设备或存储介质因使用、维护或保养不当 等原因导致故障 2 授权用户操作失误导致系统文件被覆盖、数据丢
5、失或不能使 用 3 授权用户对系统错误配置或更改 医疗机构信息系统安全保护 恶意安全威胁 标号威胁描述 1 攻击者利用非法手段进入机房内部盗窃、破坏等 2 攻击者非法物理访问系统设备、网络设备或存储介质等 3 攻击者利用分布式拒绝服务攻击等拒绝服务攻击工具，恶意 地消耗网络、操作系统和应用系统资源，导致拒绝服务 4 攻击者利用网络协议、操作系统、应用系统漏洞，越权访问 文件、数据或其他资源 5 攻击者利用网络结构设计缺陷旁路安全策略，未授权访问网 络 6 攻击者利用伪造客户端进入综合业务、临床业务等系统，进 行非法访问 7 攻击者截获、读取、破解介质的信息或剩余信息，进行电子 病历、药剂药品用量等敏感信息的窃取 医疗机构信息系统安全保护 安全目标 医疗机构信息系统的安全保护能力主要体现为：应能 够防护系统免受来自外部小型组织的、拥有少量资源 的威胁源发起的恶意攻击、一般的自然灾难、以及其 他相当危害程度的威胁所造成的重要资源损害，能够 发现重要的安全漏洞和安全事件，在系统遭到损害后 ，能够在一段时间内恢复部分功能（例如：15分钟内 故障无法排除应启动应急预案，及时恢复对外服务， 如门急诊挂号收费服务）。 医疗机构信息系统安全保护 安全要求 感谢您的关注
