医院外包业务管理质量安全评估报告.pdfVIP

医院外包业务管理质量安全评估报告--第1页

医院外包业务管理质量安全评估报告

根据指引的文件精神，我院有序开展了信息安全外包风险

管理工作，我院领导对管理系统十分重视，采取相关措施防范

外包风险，认真落实有关规定。现就2019年度后勤科外包风

险评估情况做如下总结:

一、外包战略执行情况:

1.根据外包管理及技术发展趋势，持续改进外包策略和措

施为基本战略，通过学习银监会发布的各项制度，结合自身情

况实施信息科技外包风险管理。外包过程中充分利用评估、排

查等手段，建立外包风险管理体制，明确外包风险管理组织架

构以及具体的职责分工，推进对重大信息安全和服务持续性等

重点环节的监督，促进外包风险管理长效性的发展。

2.针对外包风险管理面临的风险，结合过往工作经验，我

院根据外包商的注册资金、项目经验、企业延续性、过往合作

关系等相关资质，在与外包商签订合作协议前对其风险等级进

行初步评估，具体评估标准如下:

3.我院专门针对外包风险评估工作制定了《外包风险评级

表》，根据外包商项目服务期间及后期验收的具体情况，结合外

包专业知识，按季度对现有外包商进行风险评估，并将评估结

果记入该表。风险管理部根据法律法规对风险评级表结果进行

复核。

二、外包信息安全:

1.外包商提供服务期间的监督和管理工作由信息部负责，

医院外包业务管理质量安全评估报告--第1页

医院外包业务管理质量安全评估报告--第2页

对于重要涉密电脑和设备，严禁非授权人员打开运行。对于违

反信息安全管理制度规定造成信息安全事件的认真追究相关人

员责任。

2.信息安全防护管理:在办公计算机和移动存储设备安全防

护上。采取集中安全管理措施，随时更新计算机账号口令设置。

计算机互联网实行了实名接入、对计算机IP和MAC地址进行

绑定、指定固定IP地址，并安装防病毒防护软件，定期进行漏

洞扫描、病毒木马检测。杜绝在非涉密和涉密信息系统间混用

计算机和移动存储设备,禁止使用了非涉密计算机处理涉密信

息等。

3.信息安全应急管理。为加强信息系统和网络安全运行，

我院制定了本部门信息安全应急预案，认真组织开展了相关培

训。

(二)外包信息安全检查等方面的工作情况

1.我院开展信息安全检查，重点是中心机房系统及网络设

备安全防护，按照“谁主管谁负责，谁运行谁负责，谁使用谁

负责”的原则，逐级落实部门与个人信息安全责任制。

2.加强了信息系统安全运行管理制度检查，对现有的各项

信息安全管理制度进行适时修改和动态的完善，确保了对相关

人员的规范和约束。

3.我院定期检查中心机房和配套环境的规划、建设、改造

与验收都是否符合国家、行业的建设规范，符合管理机构的相

关要求，建立了《机房人员出入管理制度》、《机房设备管理办

法》等制度，并加强做好出入人员登记、机房巡查等各项管理,

医院外包业务管理质量安全评估报告--第2页

医院外包业务管理质量安全评估报告--第3页

定期对机房设备保养维护，加大机房巡检频次。

4.加强对网络接入的检查，只有通过相关部门申核，且符

合防火墙、入侵检测等安全专用产品要求的方可接入。对于中

心机房业务系统和网络运行都采取集中管理，建立了系统升级

登记制度和文档保管制度。

(三)外包信息安全评估结果

根据外包信息安全检查等结果，我院对现有外包商进行风

险评估，及时调整外包风险评级，对于评级结果在中级以上的

外包商加强监管力度，及时汇报我院领导，并督促其进行整改。

综合2019年外包信息安全等各项检查结果，现有的外包

商中并未发现存在外包信