A.信息安全全流程系統(tǒng)性保障制度主要包括技術性安全文件體系和安全管理制度
B.技術性安全文件體系主要對信息系統(tǒng)技術要求、物理安全、網絡安全、數據安全、主機安全和應用安全提出構建要求和基本配置要素
C.安全管理制度包括醫(yī)療機構安全管理機構制度、安全管理制度、信息操作人員安全管理、系統(tǒng)建設管理制度、系統(tǒng)運行維護管理制度體系和安全應急預案
D.管理制度之下應建立標準化操作規(guī)程作為補充
E.系統(tǒng)性保障制度必須關注信息系統(tǒng)“六類”安全,包括真實性、完整性、保密性、可用性、可靠性和可控性。增強信息系統(tǒng)安全防護能力、隱患發(fā)現能力和應急響應能力
F.醫(yī)療機構主要負責人或者由主要負責人指定1名主管副院長,是信息安全管理第一責任人