1、市醫(yī)院信息系統(tǒng)安全檢查規(guī)定第一章總則第一條為加強(qiáng)和規(guī)范市醫(yī)院信息系統(tǒng)安全監(jiān)督檢查工作，保障信息系統(tǒng)安全穩(wěn)定運(yùn)行，根據(jù)國家信息安全等級保護(hù)有關(guān)規(guī)定和我單位信息系統(tǒng)安全有關(guān)管理規(guī)定制定本規(guī)定。第二條本規(guī)定適用于我單位信息系統(tǒng)建設(shè)、使用和運(yùn)維管理中安全監(jiān)督檢查工作。第三條 網(wǎng)絡(luò)安全和信息化領(lǐng)導(dǎo)小組辦公室負(fù)責(zé)組織監(jiān)督檢查工作：人員管理、教育培訓(xùn)等相關(guān)檢查由信息科具體執(zhí)行；安全技術(shù)相關(guān)檢查由信息科具體執(zhí)行。第二章實(shí)施細(xì)則第四條 檢查內(nèi)容主要包括信息系統(tǒng)安全技術(shù)措施有效性和安全管理制度執(zhí)行情況。第五條 專項(xiàng)檢查應(yīng)填寫檢查登記表，檢查結(jié)果匯總后報(bào)信息科，發(fā)現(xiàn)問題及時(shí)整改。第六條 定期對系統(tǒng)進(jìn)行安全性能檢測，

2、確保系統(tǒng)安全穩(wěn)定運(yùn)行。第七條 系統(tǒng)安全性能檢測由系統(tǒng)管理員、安全管理員和安全審計(jì)員共同完成。第八條 檢查人員應(yīng)利用漏洞掃描等工具對整個(gè)系統(tǒng)進(jìn)行安全檢查，對網(wǎng)絡(luò)系統(tǒng)、應(yīng)用系統(tǒng)、主機(jī)系統(tǒng)、用戶終端進(jìn)行安全分析，發(fā)現(xiàn)漏洞或安全隱患及時(shí)整改。第九條 及時(shí)記錄安全檢查和整改操作情況。（一）網(wǎng)絡(luò)設(shè)備、服務(wù)器安全性能檢查由網(wǎng)絡(luò)管理員負(fù)責(zé)，安全設(shè)備安全性能檢查由安全管理員負(fù)責(zé)，并根據(jù)檢查情況填寫網(wǎng)絡(luò)系統(tǒng)安全性能檢測表、系統(tǒng)安全漏洞檢測記錄表、主機(jī)和存儲安全性能檢查表。（二）應(yīng)用系統(tǒng)安全性能檢測由應(yīng)用系統(tǒng)管理員負(fù)責(zé)，并根據(jù)檢測情況填寫應(yīng)用系統(tǒng)安全性能檢測表。（三）用戶終端安全檢測由終端設(shè)備管理員負(fù)責(zé)，并根據(jù)檢測

3、情況填寫終端安全性能檢測表。第十條安全管理員定期匯總各類安全性能檢測表和整改情況，形成系統(tǒng)安全性能檢測匯總表后上報(bào)我單位領(lǐng)導(dǎo)。第三章附則第十一條本規(guī)定由市醫(yī)院負(fù)責(zé)解釋。第十二條本規(guī)定自發(fā)布之日起施行。附件：1.系統(tǒng)安全漏洞檢測記錄表2.網(wǎng)絡(luò)系統(tǒng)安全性能檢測表3.應(yīng)用系統(tǒng)安全性能檢測表4.主機(jī)和存儲安全性能檢測表5.終端安全性能檢測表6.系統(tǒng)安全性能檢測匯總表附件1系統(tǒng)安全漏洞檢測記錄表掃描日期操作人員掃描部門漏洞主機(jī)IP漏洞類型備注注：“漏洞類型”填寫漏洞的具體類型，例如：沖擊波漏洞、空連接漏洞、數(shù)據(jù)庫漏洞、弱口令等。附件2網(wǎng)絡(luò)系統(tǒng)安全性能檢測表檢測人檢測時(shí)間設(shè)備類型檢測內(nèi)容檢測結(jié)果備注網(wǎng)絡(luò)設(shè)

4、備運(yùn)行狀態(tài)是否正常管理員口令是否滿足要求不必要端口是否已關(guān)閉Vlan劃分是否合理有效ACL是否合理有效是否設(shè)置流量控制策略是否保存日志并定期審查是否有未處理報(bào)警日志安全設(shè)備運(yùn)行狀態(tài)是否正常管理員口令是否滿足要求特征庫是否及時(shí)更新訪問控制策略是否合理有效安全策略是否合理有效是否保存日志并定期審查是否有未處理報(bào)警日志附件3應(yīng)用系統(tǒng)安全性能檢測表檢測人系統(tǒng)名稱檢測時(shí)間設(shè)備類型檢測內(nèi)容檢測結(jié)果備注應(yīng)用系統(tǒng)運(yùn)行狀態(tài)是否正常用戶口令是否有效是否劃分三員用戶權(quán)限劃分是否符合最小授權(quán)原則訪問控制策略是否有效非合規(guī)用戶是否及時(shí)注銷用戶增加、刪除是否有記錄用戶重鑒別策略是否有效是否有未處理報(bào)警日志附件4主機(jī)和存儲安全性能檢測表檢測人檢測時(shí)間設(shè)備類型檢測內(nèi)容檢測結(jié)果備注主機(jī)和存儲運(yùn)行狀態(tài)是否正常登陸口令是否滿足要求是否設(shè)置登錄失敗處理策略系統(tǒng)補(bǔ)丁是否更新防病毒軟件是否更新是否有隱藏進(jìn)程、異常監(jiān)聽等無用服務(wù)端口是否已關(guān)閉是否存在多余賬戶是否保存日志并定期審查是否有未處理報(bào)警日志附件5終端安全性能檢測表檢測人檢測時(shí)間設(shè)備類型檢測內(nèi)容檢測結(jié)果備注終端是否有非法外聯(lián)痕跡（內(nèi)網(wǎng)）是否有敏感信息（外網(wǎng)）是否設(shè)置登錄失敗處理策略是否有惡意軟件或病毒操作系統(tǒng)口令是否滿足要求操作系統(tǒng)補(bǔ)丁是否更新重要終端是否設(shè)置審計(jì)策略防病毒軟件是否更新是否有隱藏進(jìn)