基于等保备案的高校信息资产管理研究

随着信息技术和智慧校园建设的深入发展,高校信息化系统数量和规模迅速增长,给师生带来便利的同时给网络安全工作人员增加了管理难度,也提出了更高要求。高效规范的信息资产管理是做好网络安全管理工作的重要基础,本文基于高校信息资产管理现状和问题,结合北京工业大学信息资产管理实践经验,从等保备案的视角探索高校信息资产的管理模式,期望在学校实际工作中得以实践以提高网络安全管理水平,并为高校网络安全工作管理人员提供借鉴和参考。

医院信息系统安全等级保护定级与整改结果探讨

目的通过医院信息系统安全等级保护测评工作,提高医院信息系统业务安全和信息安全。方法对2014年医院首次等级保护测评结果与2016年复测评结果进行对比。结果通过针对首次等保测评结果的整改,医院4套信息系统的测评指标控制点完全符合项与部分符合项增加,系统安全保护等级也逐步提高。结论随着等级保护测评后的整改工作的开展,医院信息系统安全性逐渐增加,医院工作人员的安全意识得到提高。

南京市卫生12320网站等级保护建设要点和思考

南京市卫生12320网站作为一个服务性网站,为全市人民提供了预约挂号、检验结果查询、居民电子健康档案查询、心理健康咨询等服务。本文以南京市卫生12320网站为例,阐述了对医疗卫生网站进行信息安全等级保护定级的过程和等级保护建设要点思路和体会。