基本信息

---

下载

文档摘要

---

医院信息安全面临的挑战;背景;信息安全的风险评估RiskAssessment;医院信息安全风险评估;卫生局医院信息安全管理制度;第二十一条应制定文档化的信息系统备份和恢复的策略，建立健全备份和恢复的管理制度和操作规程。

第二十二条备份包括关键业务数据的备份、关键业务设备（如服务器、交换机等）的备份和电源备份。对重要信息系统（如HIS系统）的关键设施（如服务器）采取热备份。

第二十三条应定期备份和对恢复策略进行测试，以保证其有效性。要有系统恢复的预案和演练。

第二十四条应根据业务的重要程度、信息系统的资产价值等进行相应的需求分析，确定系统恢复的目标，如：关键业务功能、恢复的优先顺序、恢复