省卫生计生委举办信息安全风险防控工作研讨活动班

22.09.2016  22:38

  在青海省网络安全宣传周活动中,我委以“加强卫生计生系统信息安全,提高网络信息安全意识,确保工作持续健康发展”为主题,于9月20日,开展了一期由委属各单位、西宁市卫生计生委、青海大学附属医院、青海红十字医院、省交通医院、省慈善福利医院负责信息化工作的主管领导及技术人员40余人参加的信息安全风险防控工作研讨活动。 

  研讨活动中邀请了省内外在网络安全方面的有实践经验的两位专家,重点介绍了当前我国关键信息基础设施的数据安全问题和信息安全等级保护相关工作,深入分析了当前我国面临的网络安全新形势,详细介绍了我国信息安全等级保护制度的形成过程及重大意义、等级保护工作配套政策体系、工作内容、职责分工和基本要求。从关键信息基础设施概念、安全背景、安全隐患、数据安全、业务连续性保障等五个方面进行了深入辅导,并提出了保障关键信息基础设施正常运行的建议:一是组建团队,建立一支业务连续性管理团队,确定相关管理人员和团队的角色与职责;二是明确目标,即保障核心数据不丢失、关键应用不停顿,在灾难后提供应用的应急接管,保障应用系统和业务的连续性;三是围绕业务连续性保障目标做好风险分析,制定策略和应急保障方案,最终建立优先级别较高的风险防控体系。

  我委举办这次研讨活动,旨在学习国内信息安全风险防控工作先进理念和经验,将学习研讨成果融入当前卫生计生信息化建设实践中,通过研讨活动,与会人员一致反映,在加强网络信息安全工作中,从建立健全信息安全风险防控工作,信息安全检查工作规范、落实好信息安全责任、人员安全管理、系统建设管理、系统维护管理等制度建设入手,依据《关于开展信息安全等级保护专项监督检查工作的通知》要求,积极配合上级有关部门的监督检查。同时,要做好自查,督促落实信息安全风险防控各项制度的落实,切实达到重点督促,以点带面,以安全保发展,以发展促安全的目标。