信息技术外包服务安全管理制度_第1页
信息技术外包服务安全管理制度_第2页
信息技术外包服务安全管理制度_第3页
全文预览已结束

下载本文档

版权说明：本文档由用户提供并上传，收益归属内容提供方，若内容存在侵权，请进行举报或认领

文档简介

信息技术外包服务安全管理系统第一节总则1、为了加强医院信息技术外包服务的安全管理，确保医院信息系统运行环境的稳定，特制定本制度。2.本系统所称信息技术外包服务是指医院委托承担信息技术服务的非附属专业机构提供的信息技术服务，主要包括信息技术咨询服务、运维服务、技术培训及其他相关信息建设服务等。3.安全管理是以安全为目的，执行与安全工作有关的政策、决策、计划、组织、指挥、协调和控制职能，合理有效地利用人力、财力、物力、时间和信息，以及各种活动的总和，以达到预定的安全预防措施，这就是所谓的安全管理。4.外包服务的安全管理应符合所有关于安全的商业标准和适当的外部法律法规。第二节外包服务的范围5.外包服务包括信息技术咨询服务、运行维护服务、技术培训等。6.咨询服务：6.1根据医院信息化建设的总体部署，协助医院制定切实可行的技术实施方案。6.2诊断和评估医院现有的信息技术基础设施、设备运行状况和应用，并提出合理的解决方案。6.3根据医院的实际情况提出备份计划和应急预案。6.4其他信息技术咨询服务。7.操作和维护服务：7.1软件和硬件设备安装和升级服务。7.2硬件设备的维修和保养。7.3根据医院业务的变化，为应用系统提供功能需求解决方案和实施服务。7.4定期系统检查和整体绩效评估。7.5日常业务数据问题的处理服务。7.6其他操作和维护服务。8.技术培训：根据医院实际情况提供相关技术培训。第三节外包服务安全管理9.外包服务安全管理应按照“安全第一、预防为主”的原则，采取科学有效的安全管理措施，运用技术手段确保信息安全，建立责任明确、覆盖信息化全过程的岗位责任制，严格监督管理信息化全过程，确保信息安全。10、成立由分管领导负责的信息外包管理机构，明确信息管理部门、人员及其职责。11.建立信息建设的安全保密制度，与外包服务商签订安全保密协议或合同，明确满足安全管理等相关制度的要求。对服务人员进行安全保密教育。12、制定信息处理流程管理、信息成果验收和移交、存储介质管理等操作规程或规章制度。13.外包服务商的人员素质、技术和管理水平能够满足所承担项目的要求，并进行相应的安全资质管理。14、信息中心配备专门人员负责安全工作，负责日常信息安全的监督、检查和指导。应对服务提供商提供的服务进行安全监督和评估，并采取安全措施控制访问。任何问题都应按照合同的规定及时处理和报告，以确保服务提供商提供的服务符合医院的内部控制要求。15.应定期评估外包服务业务应用系统运行的安全状况。出现重大安全问题或隐患时，应进行重新评估，并提出改
人人文库> 全部分类> 应用文书 > 事务文书

温馨提示

  • 1. 本站所有资源如无特殊说明，都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等，如果需要附件，请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸，网页内容里面会有图纸预览，若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间，仅对用户上传内容的表现方式做保护处理，对用户上传分享的文档内容本身不做任何修改或编辑，并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容，请与我们联系，我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

最新文档

评论

0/150

提交评论