信息安全建设只有进行时
自1999年卫生防疫信息网络建设开始,国家为各省级疾控集中培养了一支网络信息与安全技术人员队伍,俗称卫生行业信息化的“黄浦一期”,这支队伍中的许多骨干至今仍活跃在卫生信息化与信息安全的最前沿。2003年SARS爆发后,中国疾病预防控制中心信息化建设进入了突飞猛进的发展阶段,通过十年建设,构建了以覆盖全国的网络直报系统为核心,涵盖国家疾控核心业务的中国疾病预防控制信息系统。
2009年迁入新址以来,中国疾控中心重构了新数据中心,以原址数据中心为基础改建容灾中心,扎实推进信息系统建设相关工作,信息安全等级保护工作由此展开新的篇章。
根据原卫生部的相关文件精神,中国疾控中心按规定进行信息安全等级备案,作为卫生计生领域的重要系统,及时开展系统备案、漏洞扫描、风险评估、安全整改与测评,每年接受国家公安机关组织的信息安全检查,是多次代表卫生行业接受公安部、国家保密局、国家密码管理局、国务院信息工作办公室等部门检查的唯一受检国家级医疗卫生单位。目前昌平园区网络和数据中心建设已初具规模,各业务系统运行安全稳定。
开展信息安全建设工作的主要方法
1.统筹规划
在信息化建设过程中,中国疾控中心始终坚持数据安全与规划同步、与系统建设同步、与运行管理同步的“三同步”原则。在原卫生部关于信息安全等级保护相关文件出台后,国家疾控中心重新修订了信息系统安全总体规划。经过各级疾控人员的共同努力,以及多年信息化建设工作的不断推进 ......
您现在查看是摘要页,全文长 5699 字符。