三級信息安全等級保護(hù)標(biāo)準(zhǔn)在血液信息系統(tǒng)的應(yīng)用效果
戴云① 李穎① 袁曜① 萬峻① 顧建勛①
①北京市紅十字血液中心信息科，100088，北京市北三環(huán)中路37 號
摘 要 北京市市公共衛(wèi)生信息中心引入國際信息安全相關(guān)標(biāo)準(zhǔn)ISO/IEC27001,ISO/IEC27002, 建立
了信息安全管理體系（ISMS）,并于2007 年9 月正式投入使用。通過ISMS 的建立和應(yīng)用，使組織安全
管理從“靜態(tài)、被動、散亂”的管理向“動態(tài)、主動、系統(tǒng)”的管理轉(zhuǎn)變，提高了安全管理的整體效
率，降低了安全風(fēng)險。血液信息系統(tǒng)是北京市公共衛(wèi)生信息中心牽頭做的項目之一，我們是具體使用
單位。
關(guān)鍵詞 信息安全 等級保護(hù)
社會已進(jìn)入信息時代，工作也離不開信息技術(shù)，血液信息系統(tǒng)對于北京市紅十字血液
中心的建設(shè)和發(fā)展起著越來越重要的作用。信息安全直接關(guān)系到國家存亡、民族振興、單
位發(fā)展和個人進(jìn)步，已經(jīng)引起各級領(lǐng)導(dǎo)、各行各業(yè)的高度重視。北京市公安局、衛(wèi)生局等
部門先后出臺了一系列安全管理措施，為我們開展工作提供了依據(jù)。三年來，在北京市衛(wèi)
生局信息中心、北京市公安局文保處、網(wǎng)監(jiān)處的指導(dǎo)幫助下，我們按照三級安全等級保護(hù)
管理標(biāo)準(zhǔn)，精心規(guī)劃設(shè)計，狠抓軟硬件建設(shè)，強化運維管理，確保了信息安全。
1 精心規(guī)劃設(shè)計，搭好建強信息平臺
根據(jù)三級信息安全等級管理標(biāo)準(zhǔn)，結(jié)合本單位實際，按照“立足現(xiàn)實、著眼長遠(yuǎn)、打
好基礎(chǔ)、建好平臺”的原則，著力抓好安全防護(hù)基本建設(shè)。一是理清安全管理思路。根據(jù)
上級統(tǒng)一部署，研究確立了血液中心信息安全工作的總體目標(biāo)、范圍、方針和策略，形成
配套文件，統(tǒng)一思想認(rèn)識，明確目標(biāo)任務(wù)，形成了抓管理、保安全的合力。二是搭建安全
網(wǎng)絡(luò)平臺。除連通內(nèi)部網(wǎng)絡(luò)外，利用VPN 虛擬專網(wǎng)技術(shù)，實現(xiàn)了血液中心與衛(wèi)生局信息中
心、通州、密云、延慶血站和全市114 家供血醫(yī)院的網(wǎng)絡(luò)連接。還利用3G 無線上網(wǎng)、通
過VPN，實現(xiàn)了20 個街頭采血點與血液信息系統(tǒng)的安全鏈接，做到了獻(xiàn)血者信息的實時
查詢，達(dá)到了北京市衛(wèi)生局的安全要求。三是加裝安全防護(hù)“雙保險”。 機房實行雙路供
電，還配備應(yīng)急發(fā)電機，確保了電力供應(yīng)不間斷。機房安裝主空調(diào)和備用空調(diào)及聯(lián)動裝置，
保持恒溫恒濕環(huán)境，達(dá)到了A 級標(biāo)準(zhǔn)。業(yè)務(wù)網(wǎng)和辦公網(wǎng)進(jìn)行物理分離，按部門規(guī)劃Vlan
和IP 地址，有效防止了交叉使用。分別啟用兩套LanSecS 桌面管理系統(tǒng)，使業(yè)務(wù)網(wǎng)實現(xiàn)
了軟件程序分發(fā)、端口監(jiān)控、外來設(shè)備監(jiān)控，辦公網(wǎng)實現(xiàn)了進(jìn)程控制、遠(yuǎn)程維護(hù)和遠(yuǎn)程共
享，為系統(tǒng)維護(hù)管理、數(shù)據(jù)保密、防止外來入侵、存儲管理提供了可行性和安全性。同時
2
配置防入侵設(shè)備和千兆防火墻，所有電腦安裝正版殺毒軟件，做到實時檢測，及時殺毒，
關(guān)鍵設(shè)備互有備份，有效保護(hù)了網(wǎng)絡(luò)和系統(tǒng)的運行安全。
2 完善管理機制，全面規(guī)范工作程序
事業(yè)是平臺，制度是保證，人才是根本。三年來，我們注重加強制度建設(shè)和人才培
養(yǎng)，形成了比較完善的制度體系，培育了一批信息化人才。第一，加強領(lǐng)導(dǎo)、明確責(zé)任。
成立了由血液中心劉江主任、戴蘇娜書記任組長、其他副主任任副組長、各科科長任成員
的信息安全領(lǐng)導(dǎo)小組，按職能明確分工，按規(guī)定定期協(xié)商，認(rèn)真分析形勢，及時研究對策，
妥善解決安全防護(hù)所需的人員、資金、設(shè)備、場地等問題。領(lǐng)導(dǎo)小組組長與每個成員簽訂
了包含信息安全的責(zé)任書，信息科長也與所屬科員簽訂了安全責(zé)任書，做到職責(zé)明確，一
級抓一級，層層抓落實。第二，建章立制、依法辦事。針對政治要求高、安全責(zé)任重，建
立了《網(wǎng)絡(luò)安全管理制度》、《機房安全管理制度》、《系統(tǒng)運行維護(hù)管理制度》等8 項制度；
針對業(yè)務(wù)多、信息量大，制定了20 項操作規(guī)程；針對重大活動多、安 |
|
資源大�。�95.45 KB 
