医疗机构信息系统安全等级保护基本要求.pdfVIP

志不强者智不达，言不信者行不果。——墨翟

医疗机构信息系统安全等级保护基本要求

上海市卫生局信息中心

上海市信息安全测评认证中心

二〇〇八年十月

志不强者智不达，言不信者行不果。——墨翟

2

志不强者智不达，言不信者行不果。——墨翟

目录

1前言.12

2范围.12

3一般模型.12

3.1技术模型.13

3.2管理模型.14

3.3应用模型.16

4定级指导.21

5威胁分析.22

6安全目标.26

6.1技术目标.27

6.2管理目标.32

7安全要求（要素表）.35

8安全基本要求.44

8.1二级（一般）安全要求.44

8.1.1技术要求44

8.1.1.1物理安全44

8.1.1.1.1物理位置的选择.44

8.1.1.1.2物理访问控制.44

8.1.1.1.3防盗窃和防破坏.44

8.1.1.1.4防雷击.45

8.1.1.1.5防火.