8安全架构

Save this PDF as:
 WORD  PNG  TXT  JPG

Size: px
Start display at page:

Download "8安全架构"

Transcription

1 7 安 全 保 障 体 系 7.1 概 述 随 着 卫 生 业 务 对 信 息 系 统 的 依 赖 程 度 越 来 越 强, 信 息 化 环 境 也 日 益 恶 劣, 安 全 问 题 越 来 越 突 出 在 这 种 情 况 下, 各 医 疗 卫 生 机 构 对 信 息 安 全 保 障 工 作 给 予 了 极 大 重 视, 卫 生 部 于 2010 年 颁 布 电 子 病 历 基 本 规 范 ( 试 行 ), 其 中 第 二 章 第 十 三 条 明 确 规 定 : 基 于 电 子 病 历 医 院 信 息 平 台 各 业 务 应 用 应 当 满 足 国 家 信 息 安 全 等 级 保 护 制 度 与 标 准, 各 方 面 的 信 息 安 全 保 障 工 作 都 在 逐 步 推 进 为 实 现 基 于 电 子 病 历 的 医 院 信 息 平 台 与 各 类 业 务 应 用 的 动 态 整 合 信 息 数 据 规 范 共 享 的 目 标, 其 安 全 架 构 设 计 需 以 等 级 保 护 为 基 本 指 导 思 想, 从 技 术 措 施 安 全 管 理 两 方 面 构 建 医 院 信 息 平 台 的 综 合 信 息 安 全 保 障 体 系, 确 保 平 台 承 载 业 务 信 息 的 安 全 可 靠 及 业 务 服 务 的 连 续 运 行, 并 可 随 着 未 来 业 务 及 管 理 所 需 的 不 断 发 展 而 动 态 性 调 整, 最 终 实 现 政 策 合 规 资 源 可 控 数 据 可 信 持 续 发 展 的 生 存 管 理 与 安 全 运 维 目 的 7.2 安 全 等 级 为 : 信 息 系 统 安 全 等 级 保 护 管 理 办 法 中 将 信 息 系 统 划 分 为 五 级, 前 3 级 分 别 第 一 级 为 自 主 保 护 级, 信 息 系 统 受 到 破 坏 后, 会 对 公 民 法 人 和 其 他 组 织 的 合 法 权 益 造 成 损 害, 但 不 损 害 国 家 安 全 社 会 秩 序 和 共 利 益 第 二 级 为 指 导 保 护 级, 信 息 系 统 受 到 破 坏 后, 会 对 公 民 法 人 和 其 他 组 织 的 合 法 权 益 产 生 严 重 损 害, 或 者 对 社 会 秩 序 和 公 共 利 益 造 成 损 害, 但 不 损 害 国 家 安 全 第 三 级 为 监 督 保 护 级, 信 息 系 统 受 到 破 坏 后, 会 对 社 会 秩 序 和 公 共 利 益 造 成 787

2 严 重 损 害, 或 者 对 国 家 安 全 造 成 损 害 定 级 过 程 GB/T 信 息 系 统 安 全 等 级 保 护 定 级 指 南 为 信 息 系 统 运 营 使 用 单 位 确 定 信 息 系 统 安 全 保 护 等 级 的 工 作 提 供 指 导, 基 于 电 子 病 历 的 医 院 信 息 平 台 定 级 可 依 据 本 标 准, 结 合 基 于 电 子 病 历 的 医 院 信 息 平 台 承 载 的 业 务 信 息 情 况 及 服 务 对 象 来 进 行 定 级 细 则, 保 证 医 院 信 息 平 台 在 不 同 医 院 单 位 地 区 等 级 的 一 致 性, 以 指 导 各 医 院 用 户 进 行 定 级 工 作 的 开 展 信 息 系 统 定 级 既 可 以 在 新 系 统 规 划 设 计 时 进 行, 也 可 在 已 建 成 系 统 中 进 行 对 于 新 建 系 统, 尽 管 信 息 系 统 尚 未 建 成, 但 信 息 系 统 的 运 营 使 用 者 应 首 先 分 析 该 信 息 系 统 处 理 哪 几 种 主 要 业 务, 预 计 处 理 的 业 务 信 息 和 服 务 安 全 被 破 坏 所 侵 害 的 客 体 以 及 根 据 可 能 的 对 信 息 系 统 的 损 害 方 式 判 断 可 能 的 客 体 侵 害 程 度 等 基 本 信 息, 确 定 信 息 系 统 的 安 全 保 护 等 级 ; 对 于 已 建 系 统, 可 以 通 过 系 统 基 本 情 况 调 查 调 查 结 果 分 析 等 级 确 定 编 制 定 级 报 告 等 环 节 完 成 定 级 工 作 基 于 电 子 病 历 的 医 院 信 息 平 台 定 级 过 程, 需 首 先 通 过 定 级 调 查, 了 解 各 单 位 对 使 用 医 院 信 息 平 台 及 各 业 务 系 统 的 情 况, 了 解 定 级 对 象 信 息 系 统 与 单 位 其 他 信 息 系 统 的 关 系 根 据 用 户 需 求 或 工 作 需 要, 定 级 调 查 活 动 既 可 以 针 对 单 位 整 个 信 息 系 统 进 行, 也 可 在 用 户 指 定 的 范 围 内 进 行 识 别 单 位 基 本 信 息 调 查 了 解 基 于 电 子 病 历 的 医 院 信 息 平 台 负 有 安 全 责 任 的 医 院 的 性 质 隶 属 关 系 所 属 行 业 业 务 范 围 地 理 位 置 等 基 本 情 况, 以 及 其 上 级 主 管 机 构 的 信 息 了 解 单 位 基 本 信 息 有 助 于 判 断 单 位 的 职 能 特 点, 单 位 所 在 行 业 及 单 位 在 行 业 所 处 的 地 位 和 作 用, 由 此 判 断 单 位 主 要 信 息 系 统 的 宏 观 定 位 识 别 管 理 框 架 788

3 调 查 了 解 基 于 电 子 病 历 的 医 院 信 息 平 台 所 在 单 位 的 组 织 管 理 结 构 管 理 策 略 部 门 设 置 和 部 门 在 业 务 运 行 中 的 作 用 岗 位 职 责 了 解 基 于 电 子 病 历 的 医 院 信 息 平 台 的 管 理 使 用 运 维 的 责 任 部 门, 特 别 是 当 基 于 电 子 病 历 的 医 院 信 息 平 台 在 各 单 位 医 院 所 分 布 于 不 同 的 物 理 区 域 的 情 况 变 化 时, 应 了 解 不 同 区 域 系 统 运 行 的 安 全 管 理 责 任 安 全 管 理 的 责 任 单 位 就 是 等 级 保 护 备 案 工 作 的 责 任 单 位 了 解 管 理 框 架 还 有 利 于 将 来 对 整 个 单 位 制 定 等 级 保 护 管 理 框 架 及 单 个 定 级 对 象 等 级 管 理 策 略 识 别 业 务 种 类 流 程 和 服 务 调 查 了 解 基 于 电 子 病 历 的 医 院 信 息 平 台 内 部 处 理 的 业 务 种 类, 各 项 业 务 具 体 要 完 成 的 工 作 内 容 服 务 目 标 和 业 务 流 程 等 了 解 这 些 业 务 与 单 位 职 能 的 关 联, 单 位 对 定 级 对 象 信 息 系 统 完 成 业 务 使 命 的 期 待 和 依 赖 程 度, 由 此 判 断 该 信 息 系 统 在 单 位 的 作 用 和 影 响 程 度 调 查 还 应 关 注 每 个 信 息 系 统 的 业 务 流, 以 及 不 同 信 息 系 统 之 间 的 业 务 关 系, 因 为 不 同 信 息 系 统 之 间 的 业 务 关 系 和 数 据 关 系 表 明 其 他 信 息 系 统 对 该 信 息 系 统 的 服 务 的 关 联 和 依 赖 应 重 点 了 解 定 级 对 象 信 息 系 统 中 不 同 业 务 系 统 提 供 的 服 务 在 影 响 履 行 单 位 职 能 方 面 具 体 方 式 和 程 度, 影 响 的 区 域 范 围 用 户 人 数 业 务 量 的 具 体 数 据 以 及 对 本 单 位 以 外 机 构 或 个 人 的 影 响 等 方 面 识 别 信 息 调 查 了 解 基 于 电 子 病 历 的 医 院 信 息 平 台 所 处 理 的 信 息, 了 解 单 位 对 信 息 的 三 个 安 全 属 性 的 需 求, 了 解 不 同 业 务 数 据 在 其 保 密 性 完 整 性 和 可 用 性 被 破 坏 后 在 单 位 职 能 单 位 资 金 单 位 信 誉 人 身 安 全 等 方 面 可 能 对 国 家 社 会 本 单 位 造 成 的 影 响, 对 影 响 程 度 的 描 述 应 尽 可 能 量 化 了 解 数 据 信 息 还 应 关 注 信 息 系 统 的 数 据 流, 以 及 不 同 信 息 系 统 之 间 的 数 据 交 换 或 共 享 关 系 识 别 网 络 结 构 和 边 界 调 查 了 解 基 于 电 子 病 历 的 医 院 信 息 平 台 所 在 单 位 的 整 体 网 络 状 况 和 安 全 防 护 情 况, 包 括 网 络 覆 盖 范 围 ( 全 国 全 省 或 本 地 区 ), 网 络 的 构 成 ( 广 域 网 城 789

4 域 网 或 局 域 网 等 ), 内 部 网 段 /VLAN 划 分, 网 段 /VLAN 划 分 与 系 统 的 关 系, 与 上 级 单 位 下 级 单 位 外 部 用 户 合 作 单 位 等 的 网 络 连 接 方 式, 与 互 联 网 的 连 接 方 式 目 的 是 了 解 定 级 对 象 信 息 系 统 自 身 网 络 在 单 位 整 个 网 络 中 的 位 置, 该 信 息 系 统 所 处 的 单 位 内 部 网 络 环 境 和 外 部 环 境 特 点, 以 及 该 信 息 系 统 的 网 络 安 全 保 护 与 单 位 内 部 网 络 环 境 的 安 全 保 护 的 关 系 识 别 主 要 的 软 硬 件 设 备 调 查 了 解 与 基 于 电 子 病 历 的 医 院 信 息 平 台 相 关 的 服 务 器 网 络 终 端 存 储 设 备 以 及 安 全 设 备 等, 设 备 所 在 网 段, 在 系 统 中 的 功 能 和 作 用 信 息 系 统 的 安 全 保 护 等 级 仅 与 其 重 要 性 有 关, 与 具 体 设 备 情 况 没 有 关 系, 但 由 于 在 划 分 信 息 系 统 时, 不 可 避 免 地 会 涉 及 到 设 备 共 用 问 题, 调 查 设 备 的 位 置 和 作 用 主 要 就 是 发 现 不 同 信 息 系 统 在 设 备 使 用 方 面 的 共 用 程 度 识 别 用 户 类 型 和 分 布 调 查 了 解 基 于 电 子 病 历 的 医 院 信 息 平 台 管 理 用 户 和 一 般 用 户 内 部 用 户 和 外 部 用 户 本 地 用 户 和 远 程 用 户 等 类 型, 了 解 用 户 或 用 户 群 的 数 量 分 布 各 类 用 户 可 访 问 的 数 据 信 息 类 型 和 操 作 权 限 了 解 用 户 类 型 和 数 量, 有 助 于 判 断 系 统 服 务 中 断 或 系 统 信 息 被 破 坏 可 能 影 响 的 范 围 和 程 度 等 级 分 析 并 形 成 定 级 结 果 定 级 人 员 需 要 将 基 于 电 子 病 历 的 医 院 信 息 平 台 中 的 不 同 类 型 重 要 信 息 分 别 分 析 其 安 全 性 受 到 破 坏 后 所 侵 害 的 客 体 及 对 客 体 的 侵 害 程 度, 取 其 中 最 高 结 果 作 为 业 务 信 息 安 全 保 护 等 级 再 将 定 级 对 象 信 息 系 统 中 不 同 类 型 重 要 系 统 服 务 分 别 分 析 其 受 到 破 坏 后 所 侵 害 的 客 体 及 对 客 体 的 侵 害 程 度, 取 其 中 最 高 结 果 作 为 业 务 服 务 安 全 保 护 等 级 最 终 安 全 保 护 等 级 由 业 务 信 息 安 全 等 级 和 系 统 服 务 安 全 等 级 较 高 者 决 定 按 照 谁 主 管, 谁 负 责 的 原 则, 现 将 审 批 流 程 说 明 如 下 : 信 息 系 统 各 运 营 790

5 使 用 医 院 按 照 本 方 案 确 定 信 息 系 统 安 全 保 护 等 级 后, 填 写 备 案 表, 按 要 求 到 公 安 机 关 办 理 备 案 手 续 等 级 变 更 在 信 息 系 统 的 运 行 过 程 中, 信 息 系 统 安 全 保 护 等 级 应 随 着 信 息 系 统 所 处 理 的 信 息 和 业 务 状 态 的 变 化 进 行 适 当 的 变 更, 尤 其 是 状 态 变 化 可 能 导 致 业 务 信 息 安 全 或 系 统 服 务 受 到 破 坏 后 的 受 侵 害 客 体 和 对 客 体 的 侵 害 程 度 有 较 大 的 变 化, 可 能 影 响 到 系 统 的 安 全 保 护 等 级 时, 应 重 新 定 级 重 新 定 级 后, 应 按 要 求 向 公 安 机 关 重 新 备 案 医 院 信 息 平 台 安 全 等 级 建 议 基 于 电 子 病 历 的 医 院 信 息 平 台 所 涉 及 信 息 包 括 : 病 人 的 个 人 信 息 诊 疗 数 据 电 子 病 历 住 院 信 息 等 这 些 业 务 信 息 遭 到 破 坏 或 失 窃, 所 侵 害 的 客 体 是 公 民 法 人 和 其 他 组 织 的 合 法 权 益 一 旦 业 务 信 息 遭 到 非 法 入 侵 修 改 增 加 删 除 等 不 明 侵 害 ( 形 式 可 以 包 括 丢 失 破 坏 损 坏 等 ), 会 对 公 民 法 人 和 其 他 组 织 的 合 法 权 益 造 成 影 响 和 损 害, 可 以 表 现 为 : 影 响 正 常 工 作 的 开 展, 导 致 业 务 能 力 下 降, 造 成 不 良 影 响, 引 起 法 律 纠 纷 等 程 度 表 现 为 严 重 损 害, 即 工 作 职 能 收 到 严 重 影 响, 业 务 能 力 显 著 下 降, 出 现 较 严 重 的 法 律 问 题, 较 大 范 围 的 不 良 影 响 等 根 据 以 上 描 述 可 以 确 定 基 于 电 子 病 历 的 医 院 信 息 平 台 承 载 的 业 务 信 息 数 据 安 全 保 护 等 级 不 低 于 第 二 级 表 7-1 业 务 信 息 数 据 安 全 保 护 等 级 定 级 业 务 信 息 安 全 被 破 坏 时 所 侵 害 的 客 对 相 应 客 体 的 侵 害 程 度 体 一 般 损 害 严 重 损 害 特 别 严 重 损 害 公 民 法 人 和 其 他 组 织 的 合 法 权 益 第 一 级 第 二 级 第 二 级 社 会 秩 序 公 共 利 益 第 二 级 第 三 级 第 四 级 国 家 安 全 第 三 级 第 四 级 第 五 级 791

6 基 于 电 子 病 历 的 医 院 信 息 平 台 属 于 为 国 计 民 生 提 供 服 务 的 信 息 系 统, 其 服 务 范 围 为 区 域 范 围 内 的 普 通 公 民 医 院 等 该 业 务 系 统 遭 到 破 坏 后, 所 侵 害 的 客 体 是 公 民 法 人 和 其 他 组 织 的 合 法 权 益, 同 时 也 侵 害 社 会 秩 序 和 公 共 利 益 客 观 方 面 表 现 得 侵 害 结 果 为 :1 影 响 正 常 工 作 的 开 展, 导 致 业 务 能 力 下 降, 造 成 不 良 影 响, 引 起 法 律 纠 纷 等, 从 而 对 公 民 法 人 和 其 他 组 织 的 合 法 权 益 造 成 侵 害 ;2 造 成 社 会 不 良 影 响, 为 公 众 服 务 的 医 疗 卫 生 机 构 的 业 务 受 到 影 响, 从 而 对 社 会 秩 序 公 共 利 益 造 成 严 重 侵 害 根 据 信 息 系 统 安 全 等 级 保 护 定 级 指 南 的 要 求, 出 现 上 述 两 个 侵 害 客 体 时, 优 先 考 虑 社 会 秩 序 和 公 共 利 益, 另 外 一 个 不 做 考 虑 上 述 定 级 分 析 的 结 果 程 度 表 现 为 : 对 社 会 秩 序 和 公 共 利 益 造 成 一 般 损 害, 因 此 该 平 台 提 供 业 务 服 务 安 全 保 护 等 级 为 不 低 于 第 二 级 表 7-2 系 统 服 务 安 全 等 级 定 级 系 统 服 务 被 破 坏 时 所 侵 害 的 客 体 对 相 应 客 体 的 侵 害 程 度 一 般 损 害 严 重 损 害 特 别 严 重 损 害 公 民 法 人 和 其 他 组 织 的 合 法 权 益 第 一 级 第 二 级 第 三 级 社 会 秩 序 公 共 利 益 第 二 级 第 三 级 第 四 级 国 家 安 全 第 三 级 第 四 级 第 五 级 综 上, 可 知 基 于 电 子 病 历 的 医 院 信 息 平 台 整 体 的 安 全 保 护 等 级 为 不 低 于 二 级, 系 统 服 务 等 级 为 不 低 于 二 级 表 7-3 整 体 安 全 保 护 等 级 定 级 信 息 系 统 名 称 业 务 信 息 安 全 等 级 系 统 服 务 安 全 等 级 基 于 电 子 病 历 的 医 院 信 息 平 台 不 低 于 第 二 级 不 低 于 第 二 级 依 据 信 息 系 统 安 全 等 级 保 护 定 级 指 南 规 定 : 信 息 系 统 的 安 全 保 护 等 级 由 业 务 信 息 安 全 等 级 和 系 统 服 务 安 全 等 级 的 较 高 者 决 定 结 合 上 述 对 基 于 电 子 病 历 的 医 院 信 息 平 台 的 分 析, 得 到 其 安 全 保 护 等 级 整 体 上 不 低 于 第 二 级 792

7 表 7-4 安 全 保 护 等 级 定 级 结 论 信 息 系 统 名 称 基 于 电 子 病 历 的 医 院 信 息 平 台 安 全 保 护 等 级 不 低 于 第 二 级 根 据 上 述 建 议 保 护 等 级, 基 于 电 子 病 历 的 信 息 平 台 需 按 照 信 息 系 统 等 级 保 护 二 级 ( 或 以 上 ) 的 要 求 进 行 安 全 建 设, 建 设 完 毕 后 电 子 病 历 的 信 息 平 台 可 具 有 抵 御 自 然 灾 害 及 恶 意 攻 击 的 能 力, 可 全 面 防 范 计 算 机 病 毒 和 恶 意 代 码 危 害 并 对 攻 击 行 为 予 以 检 测, 对 安 全 事 件 可 进 行 记 录 审 计, 在 平 台 的 信 息 或 业 务 应 用 遭 到 损 害 后, 可 具 备 恢 复 系 统 正 常 运 行 状 态 的 能 力 经 过 总 体 考 虑 某 些 医 院 的 信 息 系 统 内 部 承 载 了 重 要 人 物 的 电 子 病 历 或 基 本 信 息, 其 遭 受 破 坏 后, 对 社 会 秩 序 和 公 共 利 益 造 成 严 重 损 害, 即 会 出 现 较 大 范 围 的 社 会 不 良 影 响 和 较 大 程 度 的 公 共 利 益 的 损 害 等, 对 于 此 情 况, 医 院 需 按 照 本 院 的 特 殊 要 求, 自 主 定 级 并 上 报 公 安 系 统, 如 经 过 论 证 后 确 认 平 台 上 承 载 的 信 息 数 据 敏 感 程 度 较 高, 可 参 照 涉 密 信 息 系 统 安 全 保 护 相 关 要 求, 向 国 家 保 密 部 门 报 批 后 予 以 建 设, 对 于 这 些 个 体 情 况, 本 章 节 不 进 行 单 独 说 明 7.3 风 险 分 析 风 险 分 析 是 实 现 基 于 电 子 病 历 医 院 信 息 平 台 安 全 建 设 的 必 要 步 骤, 为 各 医 院 在 针 对 此 平 台 的 建 设 过 程 中 提 供 充 分 的 参 考 依 据 信 息 和 信 息 系 统 分 析 信 息 和 信 息 系 统 构 成 了 医 院 信 息 平 台 的 信 息 资 产 基 于 电 子 病 历 的 医 院 信 息 平 台 的 使 用 对 象 主 要 是 医 院 工 作 人 员, 最 终 服 务 对 象 是 病 患 医 疗 人 员 为 了 更 好 的 为 患 者 提 供 可 靠 的 连 续 的 医 疗 卫 生 服 务, 需 要 依 赖 平 台 提 供 的 众 多 服 务 医 院 信 息 平 台 中 的 业 务 数 据 的 类 型 主 要 包 括 文 档 数 据 操 作 型 数 据 辅 助 决 策 型 数 据 文 档 数 据 是 以 文 档 形 式 存 在 于 平 台 中 的 临 床 和 电 子 病 历 等 业 务 数 据, 例 如 检 验 报 告 处 方 等, 这 些 数 据 是 结 果 数 据 操 作 型 数 据 一 般 是 指 平 台 从 业 务 793

8 系 统 中 采 集 汇 总 供 实 时 业 务 查 询 和 统 计 使 用 的 数 据 辅 助 决 策 数 据 是 指 存 储 在 数 据 仓 库 中, 以 主 题 方 式 组 织, 是 经 过 二 次 加 工 的 历 史 数 据 这 些 信 息 是 需 要 安 全 保 护 的 重 点 对 象, 其 可 用 性 机 密 性 和 完 整 性 均 需 要 进 行 一 定 程 度 的 保 障 从 逻 辑 上, 基 于 电 子 病 历 的 医 院 信 息 平 台 的 核 心 业 务 模 式 为 集 中 式, 整 个 平 台 建 设 主 要 以 信 息 平 台 数 据 中 心 为 核 心 医 院 信 息 平 台 网 络 基 础 设 施 平 台 由 内 外 两 大 网 络 部 分 组 成 外 部 网 络 对 外 收 集 和 提 供 信 息 ( 比 如 向 外 部 网 络 进 行 医 学 资 料 信 息 查 询 等 ), 内 部 网 实 现 信 息 管 理 和 系 统 开 发 详 细 的 网 络 设 计 参 见 网 络 与 通 信 基 础 架 构 章 节 安 全 风 险 分 析 安 全 风 险 是 指 由 于 系 统 内 存 在 的 脆 弱 性 人 或 自 然 的 威 胁 导 致 安 全 事 件 发 生 的 可 能 性 及 其 造 成 的 影 响 安 全 风 险 的 大 小 主 要 取 决 于 以 下 四 个 方 面 : 资 产 的 价 值 资 产 的 脆 弱 性 面 临 的 威 胁 程 度, 以 及 已 经 采 取 的 防 范 措 施 图 7-1 安 全 风 险 要 素 分 析 794

9 参 照 上 图, 当 一 个 系 统 具 有 了 信 息 化 的 核 心 资 产 ( 服 务 器 上 保 存 的 重 要 数 据 保, 比 如 患 者 信 息 ), 这 些 资 产 存 在 弱 点 和 漏 洞 ( 比 如 承 载 这 些 信 息 的 数 据 库 具 有 SQL 注 入 漏 洞 ), 又 同 时 存 在 被 安 全 威 胁 攻 击 的 可 能 ( 比 如 黑 客 已 经 开 发 出 了 针 对 这 种 漏 洞 的 蠕 虫 和 攻 击 方 法 等 ), 而 且 系 统 没 有 部 署 相 应 的 防 御 手 段 ( 比 如 网 络 或 主 机 入 侵 防 御 系 统 等 ), 那 么 就 会 导 致 安 全 风 险, 从 而 给 系 统 造 成 损 失 因 此, 医 院 信 息 平 台 的 安 全 风 险 和 这 四 个 方 面 紧 密 相 关, 在 实 际 建 设 过 程 中, 各 医 院 可 根 据 电 子 病 历 医 院 信 息 平 台 的 承 载 的 信 息 依 托 的 资 产 及 服 务 范 围 等 实 际 情 况, 参 照 GB/T 信 息 安 全 技 术 信 息 安 全 风 险 评 估 规 范 展 开 风 险 分 析 工 作, 以 有 效 解 决 上 述 解 决 要 素 之 间 的 关 系, 保 证 平 台 的 整 体 安 全 资 产 分 析 在 医 院 信 息 平 台 网 络 中, 数 据 库 服 务 器 应 用 集 成 平 台 服 务 器 和 内 部 应 用 系 统 等 承 载 了 关 键 的 数 据 信 息, 需 要 进 行 重 点 的 防 护, 避 免 非 授 权 访 问 和 攻 击 等 安 全 事 故 发 生 威 胁 分 析 威 胁 是 指 可 能 对 信 息 系 统 资 产 或 所 在 组 织 造 成 损 害 事 故 的 潜 在 原 因 ; 威 胁 虽 然 有 各 种 各 样 的 存 在 形 式, 但 其 结 果 是 一 致 的, 都 将 导 致 对 信 息 或 资 源 的 破 坏, 影 响 信 息 系 统 的 正 常 运 行, 破 坏 信 息 系 统 服 务 的 有 效 性 可 靠 性 和 权 威 性 基 于 电 子 病 历 的 医 院 信 息 平 台 面 临 的 主 要 威 胁 如 下 : 自 然 灾 害 自 然 灾 害 包 括 : 地 震 水 灾 火 灾 风 灾 等 它 们 可 以 对 网 络 系 统 造 成 毁 灭 性 的 破 坏, 其 特 点 是 : 发 生 概 率 小, 但 后 果 严 重 一 旦 发 生 这 些 自 然 灾 难 将 对 RHIN 平 台 内 网 中 的 系 统 所 依 附 的 基 础 设 施 造 成 严 重 威 胁 795

10 身 份 假 冒 口 令 窃 取 威 胁 身 份 鉴 别 是 网 络 安 全 的 基 本 要 求, 而 医 院 信 息 系 统 的 登 录 方 式 大 多 采 用 用 户 名 + 口 令 方 式, 存 在 身 份 假 冒 威 胁 等, 一 旦 医 护 人 员 的 身 份 被 窃 取, 将 直 接 影 响 到 患 者 信 息 电 子 病 历 等 的 安 全 性 和 隐 秘 性 数 据 泄 露 和 破 坏 威 胁 医 院 信 息 平 台 中 存 在 大 量 隐 私 信 息, 而 这 些 数 据 在 传 输 过 程 中 极 易 被 窃 取 或 监 听 一 旦 数 据 丢 失 或 被 篡 改, 将 造 成 很 大 的 影 响 另 一 方 面, 随 着 便 携 式 数 据 处 理 和 存 储 设 备 的 广 泛 应 用, 由 于 设 备 丢 失 而 导 致 的 数 据 泄 漏 威 胁 也 越 来 越 严 重 计 算 机 病 毒 威 胁 病 毒 是 系 统 最 常 见 威 胁 最 大 的 安 全 隐 患, 主 要 表 现 为 利 用 系 统 软 件 或 应 用 软 件 中 的 程 序 错 误 或 安 全 漏 洞 来 获 得 对 计 算 机 系 统 的 非 法 访 问 和 攻 击 医 院 信 息 系 统 中, 一 旦 将 病 毒 或 木 马 引 入 其 中, 而 网 内 的 现 有 杀 毒 系 统 代 码 更 新 不 及 时, 将 可 能 造 成 严 重 的 系 统 瘫 痪 及 资 源 的 泄 漏 系 统 漏 洞 威 胁 攻 击 医 院 信 息 平 台 的 网 络 系 统 中 很 有 可 能 存 在 着 可 被 攻 击 者 利 用 的 安 全 弱 点 漏 洞 以 及 不 安 全 配 置 等, 主 要 表 现 在 操 作 系 统 网 络 服 务 TCP/IP 协 议 应 用 程 序 ( 如 数 据 库 浏 览 器 等 ) 网 络 设 备 等 几 个 方 面, 正 是 这 些 弱 点 给 蓄 意 或 无 意 的 攻 击 者 以 可 乘 之 机, 一 旦 系 统 的 漏 洞 利 用 成 果, 势 必 影 响 到 系 统 的 稳 定 可 靠 运 行, 更 严 重 的 导 致 系 统 瘫 痪 和 数 据 丢 失, 从 而 影 响 医 院 的 公 众 形 象 通 讯 业 务 流 传 输 侦 听 威 胁 医 院 信 息 平 台 作 为 医 院 内 部 跨 系 统 的 数 据 交 互 平 台, 网 络 中 存 在 大 量 的 信 息 交 互, 非 法 人 员 可 以 通 过 对 信 息 流 向 流 量 通 信 频 度 和 长 度 等 参 数 的 分 析, 获 796

11 取 平 台 内 部 的 隐 私 信 息 电 力 中 断 电 力 中 断 会 破 坏 计 算 机 信 息 系 统 的 可 用 性 或 者 导 致 数 据 丢 失 应 采 用 不 间 断 电 源 (UPS) 系 统 的 部 署 运 用, 减 少 因 电 力 构 成 的 威 胁 因 此, 只 有 同 时 解 决 好 上 述 问 题, 才 可 能 真 正 的 确 保 医 院 信 息 平 台 的 安 全 7.4 需 求 分 析 安 全 需 求 信 息 安 全 等 级 保 护 管 理 办 法 ( 公 通 字 号 ) 关 于 开 展 全 国 重 要 信 息 系 统 安 全 等 级 保 护 定 级 工 作 的 通 知 ( 公 信 安 号 ) 信 息 安 全 技 术 信 息 系 统 等 级 保 护 安 全 设 计 技 术 要 求 (GB/T ) 等 文 件 等 级 保 护 标 准 规 范 提 出 了 安 全 信 息 系 统 应 当 包 括 安 全 应 用 支 撑 平 台 和 应 用 软 件 系 统 两 个 组 成 部 分, 在 应 用 支 撑 平 台 方 面 提 出 了 应 当 按 照 计 算 环 境 区 域 边 界 通 信 网 络 三 个 环 节 进 行 分 等 级 的 安 全 防 护 建 设, 同 时 在 此 基 础 上 还 需 要 建 设 集 中 的 安 全 管 理 中 心, 对 部 署 在 计 算 环 境 区 域 边 界 通 信 网 络 上 的 安 全 策 略 与 安 全 机 制 实 现 集 中 管 理 其 中, 安 全 计 算 环 境 主 要 针 对 主 机 安 全 性 保 障 提 出, 对 于 医 院 信 息 平 台, 应 实 现 二 级 增 强 的 计 算 环 境 所 要 求 的 身 份 鉴 别 访 问 控 制 安 全 审 计 以 及 数 据 保 密 性 和 完 整 性 等 内 容, 此 外, 应 根 据 实 际 情 况, 建 立 数 据 的 备 份 及 存 储 恢 复 措 施, 如 条 件 具 备, 可 构 建 集 中 的 数 据 和 系 统 灾 备 中 心, 保 证 在 发 生 安 全 事 件 时 能 够 尽 快 恢 复 数 据 系 统, 快 速 恢 复 业 务 等 ; 安 全 区 域 边 界 针 对 隔 离 与 访 问 控 制 而 提 出, 对 于 医 院 信 息 平 台, 应 实 现 二 级 增 强 的 区 域 边 界 所 要 求 的 防 火 墙 隔 离 安 全 审 计 入 侵 防 护 以 及 恶 意 代 码 监 测 与 过 滤 等 内 容 ; 797

12 安 全 通 信 网 络 则 针 对 网 络 及 通 讯 的 安 全 保 障 而 提 出, 对 于 医 院 信 息 平 台, 应 当 实 现 二 级 增 强 的 安 全 通 信 网 络 所 要 求 的 通 信 机 密 性 完 整 性 保 护 网 络 设 备 安 全 性 保 护 网 络 设 备 冗 余 等 内 容 ; 安 全 管 理 中 心 则 关 注 上 述 三 个 层 面 所 采 取 的 安 全 措 施 的 集 中 管 理, 包 括 系 统 管 理 安 全 管 理 等 相 关 内 容 其 次, 物 理 安 全 方 面, 要 根 据 实 际 情 况 建 立 相 应 的 安 全 防 护 机 制 ; 需 要 加 强 计 算 机 房 的 安 全 建 设, 机 房 必 须 具 备 防 水 防 潮 抗 震 防 雷 击 防 盗 窃 防 静 电 防 电 磁 辐 射 的 措 施 安 全 管 理 方 面, 要 考 虑 政 策 法 规 制 度 安 全 培 训 等, 制 定 切 实 有 效 的 管 理 制 度 和 运 行 维 护 机 制 隐 私 保 护 需 求 电 子 病 历 是 由 一 系 列 关 于 个 人 健 康 资 料 的 数 字 化 档 案 库 构 成, 如 病 人 的 身 份 确 认 病 历 记 载 实 验 室 检 验 影 像 诊 断 报 告 处 置 治 疗 用 药 等 信 息 加 强 对 电 子 病 历 的 隐 私 保 护 是 基 于 电 子 病 历 的 医 院 信 息 平 台 重 点 关 注 的 问 题, 电 子 病 历 基 本 规 范 ( 试 行 ) 要 求 : 对 操 作 人 员 的 权 限 试 行 分 级 管 理, 保 护 患 者 隐 私 患 者 隐 私 保 护 应 对 医 务 人 员 进 行 身 份 审 查, 根 据 病 种 角 色 等 多 维 度 授 权 对 于 用 户 登 录, 当 医 务 人 员 因 工 作 需 要 查 看 或 访 问 非 直 接 相 关 患 者 的 电 子 病 历 资 料 时 患 者 电 子 病 历 时, 应 警 示 使 用 者 依 照 规 定 使 用 患 者 电 子 病 历 资 料, 系 统 应 自 动 生 成 保 存 使 用 日 志, 对 电 子 病 历 数 据 的 创 建 修 改 删 除 等 任 何 操 作 都 将 自 动 生 成 保 存 审 计 日 志, 用 于 日 后 的 审 计 同 时, 应 加 强 对 关 键 个 人 病 历 信 息 ( 字 段 级 记 录 级 文 件 级 ) 进 行 加 密 存 储 保 护 从 而 使 患 者 的 隐 私 得 到 更 好 的 保 护 7.5 总 体 设 计 基 于 电 子 病 历 的 医 院 信 息 平 台 安 全 架 构 设 计 参 照 信 息 系 统 等 级 保 护 技 术 设 798

13 计 要 求, 以 安 全 需 求 为 驱 动, 结 合 平 台 所 承 载 的 业 务 信 息 数 据 及 系 统 服 务 情 况, 在 计 算 环 境 区 域 边 界 通 信 网 络 安 全 管 理 方 面 构 建 结 构 化 信 息 安 全 体 系 架 构, 安 全 措 施 彼 此 间 存 在 互 补 增 强, 并 与 物 理 安 全 防 护 措 施 结 合, 整 体 上 形 成 一 个 策 略 组 织 技 术 和 运 维 结 合 的 信 息 安 全 保 障 体 系, 保 证 平 台 信 息 的 安 全 及 业 务 的 连 续, 并 适 应 随 着 未 来 业 务 应 用 和 管 理 需 求 的 不 断 发 展 而 动 态 性 调 整, 最 终 达 到 整 体 合 规 资 源 可 控 数 据 可 信 持 续 发 展 的 生 存 管 理 与 安 全 运 维 目 的 设 计 思 想 医 院 信 息 平 台 安 全 方 案 设 计 过 程 中, 需 进 行 详 细 的 需 求 分 析, 并 充 分 利 用 现 有 资 源, 在 可 用 性 经 济 性 基 础 上 进 行 主 要 分 为 两 大 部 分 : 包 括 安 全 技 术 体 系 和 安 全 管 理 体 系, 两 者 以 安 全 策 略 为 指 导, 既 有 机 结 合, 又 相 互 支 撑 构 建 纵 深 的 防 御 体 系 医 院 信 息 平 台 安 全 保 障 体 系 建 设 方 案 包 括 技 术 和 管 理 两 个 部 分, 本 方 案 针 对 医 院 信 息 平 台 的 通 信 网 络 区 域 边 界 计 算 环 境 业 务 应 用 平 台 等 各 个 层 面, 采 用 访 问 控 制 统 一 监 管 集 中 审 计 防 病 毒 集 中 身 份 认 证 应 用 加 密 集 中 数 据 备 份 等 多 种 技 术 和 措 施, 实 现 医 院 信 息 平 台 业 务 应 用 的 可 用 性 完 整 性 和 保 密 性 保 护, 同 时 充 分 考 虑 各 种 技 术 的 组 合 以 及 功 能 的 互 补 性, 合 理 利 用 措 施, 从 外 到 内 形 成 一 个 纵 深 的 安 全 防 御 体 系, 保 障 信 息 系 统 整 体 的 安 全 保 护 能 力 保 证 一 致 的 安 全 强 度 医 院 信 息 平 台 的 安 全 保 证 体 系 建 设 应 采 用 分 级 分 层 的 方 法, 采 取 强 度 一 致 的 安 全 措 施, 并 采 取 统 一 的 防 护 策 略, 使 各 安 全 措 施 在 作 用 和 功 能 上 相 互 补 充, 形 成 动 态 的 防 护 体 系 因 此, 在 建 设 手 段 上, 本 方 案 在 平 台 上 实 现 二 级 信 息 系 统 的 基 本 防 护, 比 如 统 一 的 防 病 毒 系 统 统 一 认 证 平 台 和 统 一 的 审 计 系 统, 然 后 在 基 本 保 护 的 基 础 上, 再 根 据 各 个 计 算 环 境 的 重 要 程 度, 采 取 进 一 步 的 高 强 度 的 保 护 措 施 799

14 建 立 统 一 的 支 撑 平 台 建 设 全 网 统 一 的 认 证 平 台, 实 现 高 强 度 的 应 用 安 全 保 护, 统 一 支 持 平 台 能 够 实 现 : 统 一 的 认 证 入 口 及 单 点 登 录, 即 终 端 系 统 一 次 认 证 并 可 按 照 自 己 的 权 限 访 问 相 关 资 源 ; 统 一 的 权 限 分 配, 实 现 资 源 角 色 权 限 的 统 一 分 配 ; 统 一 的 资 源 管 理, 统 一 认 证 平 台 使 系 统 管 理 人 员 更 清 晰 的 分 析 并 管 理 资 源 的 分 配 情 况, 完 成 安 全 策 略 的 配 置 和 部 署 进 行 集 中 的 安 全 管 理 信 息 安 全 管 理 的 目 标 就 是 通 过 采 取 适 当 的 控 制 措 施 来 保 障 信 息 的 保 密 性 完 整 性 可 用 性, 从 而 确 保 信 息 系 统 内 不 发 生 安 全 事 故, 即 使 发 生 也 能 有 效 控 制 事 故 风 险 通 过 建 设 集 中 的 安 全 管 理 平 台, 实 现 对 信 息 资 产 安 全 事 件 安 全 风 险 访 问 行 为 等 的 统 一 分 析 与 监 管, 通 过 关 联 分 析 技 术, 使 系 统 管 理 人 员 能 够 迅 速 发 现 问 题 定 位 问 题, 有 效 应 对 安 全 事 件 的 发 生 设 计 依 据 (1) 国 家 相 关 文 件 中 办 发 17 号 文 件 国 家 信 息 化 领 导 小 组 关 于 我 国 电 子 政 务 建 设 指 导 意 见 中 办 [2003]27 号 文 件 国 家 信 息 化 领 导 小 组 关 于 加 强 信 息 安 全 保 障 工 作 的 意 见 四 部 委 于 2004 年 9 月 15 日 发 布 公 通 字 [2004]66 号 信 息 安 全 等 级 保 护 工 作 的 实 施 意 见 ( 公 通 字 [2004]66 号 ) 四 部 委 2007 年 06 月 17 日 发 布 (2007) 公 通 字 43 号 信 息 安 全 等 级 保 护 管 理 办 法 公 信 安 2009 年 10 月 27 日 关 于 开 展 信 息 安 全 等 级 保 护 安 全 建 设 整 改 工 作 的 指 导 意 见 800

15 关 于 开 展 全 国 重 要 信 息 系 统 安 全 等 级 保 护 定 级 工 作 的 通 知 ( 公 信 安 [2007]861 号 ) 信 息 安 全 等 级 保 护 备 案 实 施 细 则 ( 公 信 安 [2007]1360 号 ) 关 于 开 展 信 息 安 全 等 级 保 护 安 全 建 设 整 改 工 作 的 指 导 意 见 ( 公 信 安 [2009]1429 号 ) (2) 国 家 相 关 标 准 GB 计 算 机 信 息 系 统 安 全 保 护 等 级 划 分 准 则 GB/T 信 息 安 全 技 术 信 息 系 统 安 全 等 级 保 护 基 本 要 求 GB/T 信 息 安 全 技 术 信 息 系 统 等 级 保 护 安 全 设 计 技 术 要 求 GB/T XXXXX-XXXX 信 息 安 全 技 术 信 息 系 统 安 全 等 级 保 护 实 施 指 南 GB/T 信 息 安 全 技 术 信 息 系 统 安 全 等 级 保 护 定 级 指 南 GB/T 信 息 安 全 技 术 信 息 系 统 通 用 安 全 技 术 要 求 GB/T 信 息 安 全 技 术 网 络 基 础 安 全 技 术 要 求 GB/T 信 息 安 全 技 术 操 作 系 统 安 全 技 术 要 求 GB/T 信 息 安 全 技 术 数 据 库 管 理 系 统 安 全 技 术 要 求 GB/T 信 息 安 全 技 术 信 息 系 统 安 全 工 程 管 理 要 求 GB/T 信 息 安 全 技 术 服 务 器 安 全 技 术 要 求 GB/T 信 息 系 统 灾 难 恢 复 规 范 801

16 7.5.3 总 体 框 架 基 于 电 子 病 历 的 医 院 信 息 平 台 安 全 体 系 框 架 在 国 家 政 策 法 律 法 规 要 求 的 指 引 的 前 提 下, 以 安 全 基 础 设 施 为 依 托, 与 平 台 的 业 务 流 程 应 用 架 构 和 数 据 资 源 紧 密 结 合, 从 安 全 技 术 安 全 管 理 为 要 素 进 行 框 架 设 计 说 明 基 于 电 子 病 历 的 医 院 信 息 平 台 安 全 体 系 框 架 如 下 图 所 示 : 图 7-2 安 全 体 系 总 体 框 架 基 于 电 子 病 历 的 医 院 信 息 平 台 安 全 体 系 总 体 框 架 包 括 : 安 全 技 术 安 全 管 理 安 全 基 础 设 施 三 部 分 : 安 全 技 术 安 全 计 算 环 境 : 安 全 计 算 环 境 解 决 基 于 电 子 病 历 的 医 院 信 息 平 台 的 计 算 机 系 统 硬 件 和 系 统 软 件 以 及 外 部 设 备 及 其 连 接 部 件 的 系 统 安 全, 包 括 用 户 身 份 真 实 有 效 资 源 的 访 问 控 制 主 机 安 全 审 计 重 要 数 据 的 完 整 和 可 用 性 及 数 据 的 存 储 与 备 份 恢 复 方 面 的 安 全 安 全 区 域 边 界 : 安 全 区 域 边 界 首 先 确 立 基 于 电 子 病 历 的 医 院 信 息 平 台 的 边 界, 并 确 定 医 院 信 息 平 台 所 在 的 安 全 计 算 环 境 与 安 全 通 信 网 络 之 间 部 件 的 安 802

17 全, 包 括 网 络 结 构 边 界 的 访 问 控 制 协 议 过 滤 安 全 审 计 恶 意 代 码 防 护 及 边 界 的 入 侵 监 控 等 安 全 通 信 网 络 : 安 全 通 信 网 络 解 决 基 于 电 子 病 历 的 医 院 信 息 平 台 所 在 的 安 全 计 算 环 境 用 于 信 息 传 输 实 施 安 全 保 护 的 部 件 的 安 全, 包 括 数 据 传 输 的 完 整 性 和 保 密 性 网 络 可 信 接 入 抗 抵 赖 等 物 理 安 全 : 物 理 安 全 是 基 于 电 子 病 历 的 医 院 信 息 平 台 所 依 附 的 设 备 设 施 以 及 其 他 媒 体 免 遭 地 震 水 灾 火 灾 等 环 境 事 故 以 及 人 为 操 作 失 误 或 错 误 及 各 种 计 算 机 犯 罪 行 为 导 致 的 破 坏 过 程 安 全 管 理 中 心 : 安 全 管 理 中 心 是 实 现 围 绕 基 于 电 子 病 历 的 医 院 信 息 平 台 所 制 定 的 安 全 策 略 及 所 依 托 的 安 全 计 算 环 境 安 全 区 域 边 界 和 安 全 通 信 网 络 上 的 安 全 机 制 得 到 统 一 管 理, 强 制 其 策 略 下 发 及 实 现 的 过 程 管 理 等 安 全 管 理 安 全 管 理 建 设 需 以 基 于 电 子 病 历 的 医 院 信 息 平 台 所 服 务 对 象 为 基 础, 来 建 立 完 善 的 安 全 管 理 体 系, 即 建 立 相 应 的 信 息 安 全 管 理 机 构 制 定 相 应 的 信 息 安 全 管 理 制 度 设 置 平 台 运 行 所 需 的 人 员 岗 位, 建 立 对 系 统 在 运 行 开 发 过 程 中 的 制 度, 同 时 通 过 日 常 巡 检 咨 询 评 估 等 运 行 管 理 来 发 现 安 全 隐 患 并 予 以 改 进 与 提 升 安 全 基 础 设 施 安 全 基 础 设 施 主 要 为 基 于 电 子 病 历 的 医 院 信 息 平 台 安 全 运 行 所 需 的 防 护 部 件, 通 过 安 全 基 础 设 施 的 安 全 互 联 接 入 控 制 与 边 界 防 护 区 域 安 全 通 信 安 全 数 据 传 输 安 全 和 安 全 管 理 等, 为 形 成 一 体 化 的 安 全 防 护 体 系 奠 定 基 础 隐 私 保 护 说 明 隐 私 保 护 及 信 息 安 全 是 医 院 信 息 平 台 所 要 重 点 解 决 的 问 题, 应 从 患 者 同 意, 匿 名 化 服 务, 依 据 病 种 角 色 等 多 维 度 授 权, 关 键 信 息 ( 字 段 级 记 录 级 文 件 级 ) 加 密 存 储 等 方 面 展 开 电 子 病 历 等 医 疗 数 据 进 行 调 阅 时, 包 括 强 身 份 认 证 需 求 角 色 授 权 需 求 责 任 认 定 需 求 电 子 签 名 及 时 间 戳 等 方 面 的 需 求 同 时, 应 用 系 统 应 通 过 交 互 数 据 加 密 集 中 授 权 应 用 审 计 等 功 能 来 确 保 患 者 的 隐 私 安 全 803

18 各 医 院 根 据 要 求 不 同, 采 用 相 应 的 适 宜 技 术 保 护 隐 私, 按 照 电 子 病 历 基 本 规 范 ( 试 行 ) 以 及 相 关 法 规, 可 以 采 取 的 技 术 手 段 包 括 如 下 几 方 面,: 身 份 保 护 和 鉴 别 服 务 医 院 信 息 系 统 应 当 为 患 者 建 立 个 人 信 息 数 据 库 ( 包 括 姓 名 性 别 出 生 日 期 民 族 婚 姻 状 况 职 业 工 作 单 位 住 址 有 效 身 份 证 件 号 码 社 会 保 障 号 码 或 医 疗 保 险 号 码 联 系 电 话 等 ), 授 予 唯 一 标 示 号 码 并 确 保 与 患 者 的 医 疗 相 应 记 录 医 院 信 息 系 统 应 当 为 操 作 人 员 提 供 专 有 的 身 份 标 识 和 识 别 手 段, 并 设 置 相 应 权 限 ; 操 作 人 员 对 本 人 身 份 标 识 的 使 用 负 责 身 份 管 理 服 务 为 更 高 层 次 服 务 提 供 基 础 服 务, 例 如 用 户 注 册 认 证 授 权, 其 中 包 括 用 户 的 唯 一 标 识 查 找 用 户 的 标 识 挂 起 / 取 消 用 户 访 问 权 访 问 控 制 服 务 对 操 作 人 员 的 权 限 实 行 分 级 管 理, 保 护 患 者 的 隐 私 医 院 信 息 系 统 应 当 设 置 医 务 人 员 审 查 修 改 的 权 限 和 时 限 实 习 医 务 人 员 试 用 期 医 务 人 员 记 录 的 病 历 等 医 疗 数 据, 应 当 经 过 在 本 医 疗 机 构 合 法 执 业 的 医 务 人 员 审 阅 修 改 并 予 电 子 签 名 确 认 医 务 人 员 修 改 时, 医 院 信 息 系 统 应 当 进 行 身 份 识 别 保 存 历 次 修 改 痕 迹 标 记 准 确 的 修 改 时 间 和 修 改 人 员 信 息 加 密 服 务 加 密 服 务 包 括 密 钥 管 理 数 据 库 加 密 以 及 数 据 存 储 加 密 三 方 面 内 容 其 中, 密 钥 管 理 是 指 创 建 和 管 理 数 据 存 储 的 加 密 密 钥 ; 数 据 库 加 密 指 加 解 密 数 据 库 表 中 的 数 据 字 段 ( 列 ) 和 记 录 ( 行 ) 以 保 护 电 子 病 历 以 及 医 院 信 息 平 台 中 处 于 试 用 状 态 的 其 它 保 密 的 关 键 系 统 数 据 ; 数 据 存 储 加 密 指 加 解 密 文 件 和 其 它 数 据 块, 用 于 保 护 在 联 机 存 储 备 份 或 长 期 归 档 中 的 数 据, 从 而 实 现 关 键 信 息 ( 字 段 级 记 录 804

19 级 文 件 级 ) 加 密 存 储 数 字 签 名 服 务 医 务 人 员 采 用 身 份 标 识 登 录 电 子 病 历 等 业 务 系 统 完 成 各 项 记 录 等 操 作 并 予 确 认 后, 系 统 应 当 进 行 电 子 签 名 数 字 签 名 由 用 户 创 建, 以 确 保 临 床 数 据 的 不 可 否 认 性, 包 括 数 据 文 件 诊 疗 报 告 记 录 中 的 字 段 域 安 全 声 明 XML 文 档 以 及 被 转 换 为 XML 文 档 的 HL7 消 息 或 对 象 中 的 元 素 匿 名 化 服 务 包 括 患 者 的 隐 私 和 安 全, 确 保 在 信 息 平 台 中 以 及 提 供 正 常 医 疗 服 务 以 外 的 ( 例 如 医 疗 保 险 等 ) 传 递 中 使 用 的 资 料 不 向 非 授 权 用 户 透 露 患 者 的 身 份 应 用 审 计 服 务 该 服 务 提 供 对 每 个 事 务 所 涉 及 到 的 系 统 用 户 医 护 工 作 者 患 者 / 居 民 医 疗 数 据 等 等 的 报 告 功 能 这 些 服 务 对 于 满 足 其 他 业 务 需 求, 如 系 统 管 理 事 务 监 控 记 录 重 要 的 与 隐 私 和 安 全 有 关 的 事 件 等, 也 是 至 关 重 要 的 许 可 指 令 管 理 服 务 许 可 指 令 管 理 服 务 转 换 由 立 法 政 策 和 个 人 特 定 许 可 指 令 带 来 的 隐 私 要 求, 并 将 这 些 需 求 应 用 到 医 院 信 息 平 台 环 境 中 在 提 供 访 问 或 传 输 患 者 电 子 病 历 等 医 疗 数 据 之 前, 该 服 务 应 用 于 电 子 病 历 以 确 定 患 者 或 个 人 的 许 可 指 令 是 否 允 许 或 限 制 这 些 医 疗 数 据 的 公 开 7.6 安 全 技 术 保 障 确 定 保 护 对 象 根 据 对 基 于 电 子 病 历 的 医 院 信 息 平 台 自 身 业 务 信 息 特 点 服 务 对 象 安 全 防 805

20 护 目 标 等 不 同 确 定 保 护 对 象, 以 实 现 医 院 信 息 平 台 安 全 防 护 策 略 技 术 措 施 及 管 理 手 段 的 得 到 有 效 实 施, 保 护 对 象 确 定 平 台 的 计 算 环 境 确 定 区 域 边 界 的 确 定 通 信 网 络 的 确 定 几 部 分 确 定 计 算 环 境 根 据 医 院 信 息 平 台 的 信 息 处 理 流 程 和 功 能 的 不 同, 对 平 台 划 分 为 七 个 计 算 环 境, 如 下 图 所 示 : 图 7-3 保 护 对 象 示 意 图 如 上 图 所 示, 各 计 算 环 境 描 述 如 下 : 互 联 网 接 入 区 计 算 环 境 : 包 括 互 联 网 出 口 处 网 络 设 备 等 基 础 设 施, 完 成 医 院 内 网 与 互 联 网 的 隔 离 医 疗 专 网 接 入 区 计 算 环 境 : 实 现 医 院 医 疗 数 据 向 区 域 卫 生 信 息 平 台 的 上 传 共 享 等, 可 实 现 与 区 卫 平 台 疾 控 中 心 以 及 医 保 等 的 网 络 互 连 806

21 外 网 服 务 计 算 环 境 : 包 含 了 为 外 部 提 供 服 务 的 服 务 器, 包 括 对 外 的 WEB 服 务 等 内 网 服 务 计 算 环 境 : 包 括 HIS LIS EMR 等 医 院 业 务 系 统 数 据 中 心 计 算 环 境 : 包 括 数 据 库 服 务 器 群 以 及 数 据 备 份 等 设 备 终 端 计 算 环 境 : 分 为 门 诊 终 端 计 算 环 境 住 院 终 端 计 算 环 境 医 技 终 端 计 算 环 境 行 政 终 端 计 算 环 境 以 及 无 线 终 端 计 算 环 境 五 个 子 计 算 环 境 安 全 管 理 中 心 : 实 现 对 整 个 医 院 信 息 系 统 的 集 中 网 络 管 理 以 及 安 全 管 理 等 确 定 区 域 边 界 根 据 前 面 信 息 系 统 描 述, 对 医 院 信 息 平 台 进 行 安 全 计 算 环 境 划 分, 主 要 分 为 外 部 边 界 和 内 部 边 界 两 种 区 域 边 界, 其 中 需 要 保 护 的 外 部 边 界 包 括 : 互 联 网 接 入 域 边 界 : 该 边 界 隔 离 了 医 院 内 部 网 络 与 外 部 互 联 网 专 网 接 入 区 边 界 : 实 现 与 区 卫 平 台 疾 控 中 心 等 外 部 信 息 系 统 的 数 据 交 换 及 通 信 医 院 内 部 边 界 主 要 包 括 : 外 网 服 务 区 域 边 界 : 隔 离 了 终 端 用 户 及 外 网 服 务 区, 以 及 服 务 区 及 数 据 中 心, 通 过 该 边 界 来 进 行 数 据 传 输 及 调 用 内 网 应 用 区 域 边 界 : 重 点 隔 离 了 终 端 区 域 与 内 部 应 用 区 域, 医 护 人 员 工 作 站 等 终 端 进 行 后 台 业 务 时, 将 通 过 此 边 界 实 现 对 应 用 软 件 的 访 问 ; 终 端 用 户 域 边 界 : 隔 离 了 终 端 用 户 区 域 与 内 部 业 务 服 务 区 域, 终 端 通 过 此 边 界 完 成 对 应 用 软 件 等 的 访 问 807

22 数 据 中 心 区 边 界 : 隔 离 了 数 据 中 心 与 内 外 服 务 区 域 确 定 通 信 网 络 根 据 信 息 系 统 描 述, 医 院 信 息 平 台 的 通 信 网 络 中 保 护 对 象 包 括 : 互 联 网 接 入 设 施 : 路 由 器 外 网 接 入 设 施 : 路 由 器 安 全 设 备 : 防 火 墙 等 交 换 设 备 : 交 换 机 计 算 环 境 安 全 基 于 电 子 病 历 的 医 院 信 息 平 台 计 算 环 境 安 全 包 括 用 户 身 份 鉴 别 访 问 控 制 系 统 安 全 按 审 计 数 据 保 密 性 与 完 整 性 数 据 备 份 与 恢 复 恶 意 代 码 防 护 等 围 绕 医 院 信 息 平 台 安 全 配 置 是 确 保 计 算 环 境 中 主 机 系 统 具 备 的 安 全 功 能 在 业 务 环 境 中 充 分 有 效 对 抗 威 胁 的 保 证, 其 主 要 配 置 内 容 应 包 括 主 机 身 份 鉴 别 ( 鉴 别 方 式 强 度 失 败 处 理 ) 访 问 控 制 ( 控 制 范 围 严 格 程 度 以 及 实 现 方 式 ) 业 务 安 全 应 用 ( 软 件 开 发 架 构 体 系 访 问 控 制 模 型 授 权 管 理 模 型 安 全 机 制 选 择 与 实 现 方 式 编 码 安 全 规 范 与 代 码 审 核 ) 安 全 审 计 ( 实 现 方 式 对 象 和 项 目 的 选 择 日 志 存 储 与 保 护 数 据 查 询 与 报 警 ) 数 据 备 份 与 恢 复 ( 业 务 影 响 分 析 备 份 范 围 时 间 间 隔 设 备 冗 余 远 程 集 群 支 持 应 急 预 案 设 计 与 演 练 等 ) 等 具 体 标 准 可 依 据 信 息 系 统 安 全 等 级 保 护 基 本 要 求 信 息 系 统 等 级 保 护 安 全 设 计 技 术 要 求, 同 时 可 以 参 照 信 息 系 统 通 用 安 全 技 术 要 求 网 络 基 础 安 全 技 术 要 求 信 息 系 统 灾 难 恢 复 规 范 等 用 户 身 份 鉴 别 身 份 鉴 别 机 制 是 其 它 安 全 机 制 的 基 础 措 施, 只 有 实 现 了 有 效 的 用 户 身 份 鉴 808

23 别, 才 能 保 证 访 问 控 制 安 全 审 计 入 侵 防 范 等 安 全 机 制 和 措 施 发 生 效 用 身 份 鉴 别 可 分 为 主 机 身 份 鉴 别 和 应 用 身 份 鉴 别 两 方 面 (1) 主 机 身 份 鉴 别 为 提 高 主 机 系 统 安 全 性, 保 障 各 种 应 用 的 正 常 运 行, 对 主 机 系 统 需 要 进 行 一 系 列 的 加 固 措 施, 相 应 的 安 全 策 略 包 括 : 在 登 录 操 作 系 统 和 数 据 库 系 统 时, 可 采 用 数 字 证 书 等 进 行 身 份 鉴 别, 从 而 实 现 比 用 户 名 / 口 令 更 为 严 格 的 双 因 子 认 证 配 置 用 户 名 / 口 令 时, 检 验 口 令 复 杂 度, 不 合 格 的 口 令 被 拒 绝, 其 次, 设 置 定 期 更 换 要 求 ; 启 用 登 陆 失 败 处 理 功 能, 登 陆 失 败 后 采 取 结 束 会 话 限 制 非 法 登 录 次 数 和 自 动 退 出 等 措 施 远 程 管 理 时 应 启 用 SSH 等 管 理 方 式, 加 密 管 理 数 据, 防 止 被 网 络 窃 听 (2) 应 用 身 份 鉴 别 为 提 高 应 用 系 统 系 统 安 全 性 应 用 系 统 需 要 进 行 一 系 列 的 加 固 措 施, 利 用 PKI/CA 技 术, 为 基 于 电 子 病 历 的 医 院 信 息 平 台 提 供 全 面 的 数 字 证 书 服 务, 实 现 统 一 的 用 户 信 息 管 理 以 及 强 身 份 认 证 管 理 基 于 CA 认 证 体 系, 建 立 医 院 信 息 平 台 应 用 安 全 支 撑 平 台, 并 与 信 息 平 台 应 用 系 统 结 合 实 现 安 全 身 份 鉴 别, 相 应 的 安 全 策 略 包 括 : 对 登 录 用 户 进 行 身 份 标 识 和 鉴 别, 且 保 证 用 户 名 的 唯 一 性 根 据 基 本 要 求 配 置 用 户 名 / 口 令, 必 须 具 备 一 定 的 复 杂 度 ; 口 令 必 须 具 备 采 用 3 种 以 上 字 符 长 度 不 少 于 8 位 并 定 期 更 换 ; 启 用 登 陆 失 败 处 理 功 能, 登 陆 失 败 后 采 取 结 束 会 话 限 制 非 法 登 录 次 数 809

24 和 自 动 退 出 等 措 施 应 用 系 统 如 具 备 上 述 功 能 则 需 要 开 启 使 用, 若 不 具 备 则 需 进 行 相 应 的 功 能 开 发, 且 使 用 效 果 要 达 到 以 上 要 求 访 问 控 制 二 级 系 统 的 重 点 要 求 是 实 现 自 主 访 问 控 制 应 在 安 全 策 略 控 制 范 围 内, 使 用 户 对 自 己 创 建 的 客 体 具 有 各 种 访 问 操 作 权 限, 并 能 将 这 些 权 限 的 部 分 或 全 部 授 予 其 他 用 户 ; 自 主 访 问 控 制 主 体 的 粒 度 应 为 用 户 级, 客 体 的 粒 度 应 为 文 件 或 数 据 库 表 级 ; 自 主 访 问 操 作 应 包 括 对 客 体 的 创 建 读 写 修 改 和 删 除 等 由 此 主 要 控 制 的 是 对 应 用 系 统 的 文 件 数 据 库 等 资 源 的 访 问, 避 免 越 权 非 法 使 用 平 台 的 安 全 技 术 实 现 上, 采 用 主 流 的 PKI(Public Key Infrastructure, 公 钥 基 础 设 施 ) 技 术, 通 过 数 字 证 书 来 实 现 高 安 全 性 的 用 户 统 一 管 理, 并 实 现 可 靠 的 权 限 管 理 及 安 全 的 单 点 登 录 ; 授 权 管 理 技 术 实 现 上, 采 用 基 于 角 色 访 问 控 制 模 型, 以 及 访 问 控 制 列 表 (ACL) 的 授 权 管 理 方 式 通 过 CA(Certificate Authority) 认 证 技 术 与 应 用 系 统 结 合, 形 成 用 户 角 色 权 限 三 者 之 间 的 对 应 关 系, 从 而 可 以 对 用 户 实 行 严 格 的 访 问 控 制, 实 现 基 于 角 色 的 集 中 授 权 管 理, 以 确 保 应 用 系 统 不 被 非 法 或 越 权 访 问, 防 止 信 息 泄 漏 基 于 统 一 身 份 认 证 及 统 一 授 权 管 理 的 用 户 访 问 控 制 总 体 框 架 如 下 图 所 示 : 810

25 图 7-4 访 问 控 制 框 架 基 于 数 字 证 书 的 用 户 信 息 管 理 模 式 实 现 对 涉 及 医 院 信 息 平 台 安 全 要 素 的 统 一 管 理, 包 括 统 一 身 份 管 理 角 色 管 理 医 院 信 息 资 源 管 理 授 权 管 理 等 系 统 安 全 审 计 系 统 审 计 包 含 主 机 审 计 和 应 用 审 计 两 个 层 面 : (1) 主 机 审 计 : 通 过 部 署 终 端 安 全 管 理 系 统, 启 用 主 机 审 计 功 能, 或 部 署 主 机 审 计 系 统, 实 现 对 主 机 监 控 审 计 和 系 统 管 理 等 功 能 监 控 功 能 包 括 服 务 监 控 进 程 监 控 硬 件 操 作 监 控 文 件 系 统 监 控 打 印 机 监 控 非 法 外 联 监 控 计 算 机 用 户 账 号 监 控 等 审 计 功 能 包 括 文 件 操 作 审 计 外 挂 设 备 操 作 审 计 非 法 外 联 审 计 IP 地 址 更 改 审 计 服 务 与 进 程 审 计 等 审 计 范 围 覆 盖 到 服 务 器 上 的 每 个 操 作 系 统 用 户 和 数 据 库 用 户 ; 内 容 包 括 重 要 用 户 行 为 系 统 资 源 的 异 常 使 用 和 重 要 系 统 命 令 的 使 用 等 系 统 内 重 要 的 安 全 相 关 事 件 ; 审 计 记 录 包 括 事 件 的 日 期 时 间 类 型 主 体 标 识 客 体 标 识 和 结 果 等 ; 保 护 审 计 记 录, 避 免 受 到 未 预 期 的 删 除 修 改 或 覆 盖 等 系 统 管 理 功 能 包 括 系 统 用 户 管 理 主 机 监 控 代 理 状 态 监 控 安 全 策 略 管 理 主 机 监 控 代 理 升 级 管 理 计 算 机 注 册 管 理 实 时 报 警 历 史 信 息 查 询 统 计 与 报 表 等 (2) 应 用 审 计 : 应 用 层 安 全 审 计 是 对 业 务 应 用 系 统 行 为 的 审 计, 需 要 与 应 用 系 统 紧 密 结 合, 此 审 计 功 能 应 与 应 用 系 统 统 一 开 发 应 用 系 统 审 计 功 能 记 录 系 统 重 要 安 全 事 件 的 811

26 日 期 时 间 发 起 者 信 息 类 型 描 述 和 结 果 等, 并 保 护 好 审 计 结 果, 阻 止 非 法 删 除 修 改 或 覆 盖 审 计 记 录 应 用 系 统 如 具 备 上 述 功 能 则 需 要 开 启 使 用, 若 不 具 备 则 需 进 行 相 应 的 功 能 开 发, 且 使 用 效 果 要 达 到 以 上 要 求 其 次, 部 署 数 据 库 审 计 系 统 对 用 户 行 为 用 户 事 件 及 系 统 状 态 加 以 审 计, 范 围 覆 盖 到 每 个 用 户, 从 而 把 握 数 据 库 系 统 的 整 体 安 全 数 据 保 密 性 医 院 信 息 平 台 承 载 着 患 者 电 子 病 历 等 隐 私 数 据 以 及 诸 多 业 务 操 作 的 中 间 数 据, 其 保 密 性 要 求 极 高 在 保 密 性 方 面, 主 要 需 要 考 虑 数 据 丢 失 和 数 据 泄 漏 两 方 面 的 威 胁, 数 据 丢 失 主 要 依 靠 数 据 备 份 等 机 制 完 成, 在 本 文 其 它 章 节 有 详 细 描 述 数 据 泄 漏 造 成 的 根 源 来 自 外 部 黑 客 攻 击 和 内 部 数 据 泄 漏, 而 就 医 院 信 息 平 台 的 实 际 情 况 而 言, 内 部 威 胁 占 据 主 要 比 例 不 论 是 内 部 蓄 意 泄 漏, 还 是 外 部 黑 客 攻 击, 大 部 分 通 过 以 下 几 个 渠 道 完 成 : 物 理 途 径 从 桌 面 计 算 机 便 捷 计 算 机 和 服 务 器 拷 贝 数 据 到 移 动 存 储 介 质 ; 通 过 打 印 机 打 印 带 出 医 院 或 者 通 过 传 真 机 发 送 网 络 途 径 通 过 局 域 网 无 线 网 络 FTP HTTP HTTPS 发 送 数 据, 这 种 方 式 可 以 是 黑 客 攻 击 穿 透 计 算 机 后 造 成, 也 可 能 是 内 部 员 工 故 意 从 计 算 机 上 发 送 应 用 途 径 通 过 电 子 邮 件 IM 即 时 信 息 屏 幕 拷 贝,P2P(Peer-to-Peer, 点 对 点 ) 应 用 或 者 特 洛 伊 木 马 窃 取 信 息 综 上 所 述, 医 院 信 息 平 台 的 数 据 保 密 性 主 要 从 以 下 几 方 面 解 决 : 防 信 息 泄 漏 防 信 息 泄 漏 技 术 通 过 对 安 全 计 算 环 境 内 部 敏 感 信 息 输 出 的 各 种 方 式 进 行 控 812

27 制, 目 的 是 防 止 内 部 敏 感 信 息 被 有 意 或 无 意 外 漏 通 过 在 客 户 端 使 用 防 信 息 泄 漏 类 技 术 实 现 数 据 保 护, 并 完 成 统 一 管 理 ; 通 过 数 据 保 护 客 户 端 对 用 户 的 网 络 行 为 进 行 检 测, 阻 断 数 据 泄 漏 行 为 ; 通 过 数 据 保 护 客 户 端 对 具 体 应 用 进 行 检 测, 阻 断 数 据 泄 漏 行 为 ; 通 过 客 户 端 程 序, 有 效 的 审 计 各 类 数 据 调 用 行 为, 并 记 录 全 部 用 户 行 为 ; 设 备 控 制 对 接 入 计 算 机 的 各 类 外 置 设 备 进 行 控 制, 防 止 机 密 信 息 通 过 这 类 外 接 设 备 发 生 泄 漏 ; 针 对 网 络 打 印 机 U 盘 等 各 类 高 危 外 设 的 使 用 进 行 审 计 并 记 录 ; 一 旦 发 现 非 法 使 用, 可 以 第 一 时 间 阻 断 数 据 泄 漏 行 为 ; 磁 盘 和 数 据 加 密 包 括 文 件 加 密 整 盘 加 密 以 及 移 动 介 质 加 密 等 文 件 加 密 类 技 术 用 于 防 御 攻 击 者 窃 取 存 储 于 文 件 中 的 数 据, 目 的 是 保 障 文 件 中 存 储 数 据 的 安 全 整 盘 加 密 类 技 术 通 过 对 整 盘 数 据 进 行 整 体 加 密 来 实 现 数 据 保 密, 目 的 是 在 数 据 整 盘 存 储 层 面 保 障 数 据 安 全 移 动 介 质 加 密 类 技 术 通 过 对 U 盘 等 移 动 介 质 进 行 加 密 处 理, 防 止 意 外 丢 失 造 成 的 数 据 泄 漏 通 过 以 上 技 术 手 段, 能 够 对 特 定 的 文 件 进 行 加 密 和 控 制, 并 通 过 管 理 平 台 设 定 统 一 的 管 理 策 略, 就 算 数 据 由 于 无 意 的 合 法 行 为 造 成 泄 漏, 非 授 权 用 户 也 无 法 进 行 访 问 数 据 完 整 性 医 疗 数 据 被 视 为 敏 感 信 息, 检 验 检 查 等 医 疗 数 据 作 为 诊 断 结 果 的 重 要 依 据, 其 内 容 一 旦 发 生 改 变, 将 造 成 严 重 的 医 疗 事 故, 对 医 院 和 患 者 带 来 重 大 的 损 失 电 子 病 历 基 本 规 范 ( 试 行 ) 要 求 : 具 备 对 电 子 病 历 创 建 编 辑 归 档 等 操 作 的 追 溯 能 力, 因 此 医 院 信 息 平 台 中 涉 及 到 医 疗 数 据 的 传 输 存 储, 可 以 采 用 电 子 签 名 及 时 间 戳 等 相 关 技 术 来 保 证 医 疗 数 据 的 完 整 性 以 及 可 追 溯 性 目 前 公 认 的 可 靠 的 电 子 签 名 是 通 过 基 于 PKI 和 消 息 摘 要 技 术 的 数 字 签 名 技 813

28 术 实 现 的, 通 过 数 字 签 名 和 验 证 服 务 能 够 保 障 数 据 本 身 的 完 整 性, 实 现 相 关 业 务 操 作 的 抗 抵 赖 备 份 与 恢 复 备 份 与 恢 复 主 要 包 含 两 方 面 内 容, 首 先 是 指 数 据 备 份 与 恢 复, 另 外 一 方 面 是 关 键 网 络 设 备 线 路 以 及 服 务 器 等 硬 件 设 备 的 冗 余 数 据 是 最 重 要 的 系 统 资 源 数 据 丢 失 将 会 使 系 统 无 法 连 续 正 常 工 作 数 据 错 误 则 将 意 味 着 不 准 确 的 事 务 处 理 可 靠 的 系 统 要 求 能 立 即 访 问 准 确 信 息 将 综 合 存 储 战 略 作 为 计 算 机 信 息 系 统 基 础 设 施 的 一 部 分 实 施 不 再 是 一 种 选 择, 而 已 成 为 必 然 的 趋 势 数 据 备 份 系 统 应 该 遵 循 稳 定 性 全 面 性 自 动 化 高 性 能 操 作 简 单 实 时 性 等 原 则 备 份 系 统 先 进 的 特 性 可 提 供 增 强 的 性 能, 易 于 管 理, 广 泛 的 设 备 兼 容 性 和 较 高 的 可 靠 性, 以 保 证 数 据 完 整 性 广 泛 的 选 件 和 代 理 能 将 数 据 保 护 扩 展 到 整 个 系 统, 并 提 供 增 强 的 功 能, 其 中 包 括 联 机 备 份 应 用 系 统 和 数 据 文 件, 先 进 的 设 备 和 介 质 管 理, 快 速 顺 利 的 灾 难 恢 复 以 及 对 光 纤 通 道 存 储 区 域 网 (SAN) 的 支 持 等 对 于 核 心 交 换 设 备 外 部 接 入 链 路 以 及 系 统 服 务 器 进 行 双 机 双 线 的 冗 余 设 计, 保 障 从 网 络 结 构 硬 件 配 置 上 满 足 不 间 断 系 统 运 行 的 需 要 恶 意 代 码 防 范 各 类 恶 意 代 码 尤 其 是 病 毒 木 马 等 是 对 网 络 的 重 大 危 害, 病 毒 在 爆 发 时 将 使 路 由 器 三 层 交 换 机 防 火 墙 等 网 关 设 备 性 能 急 速 下 降, 并 且 占 用 整 个 网 络 带 宽 针 对 病 毒 的 风 险, 建 议 将 病 毒 消 灭 或 封 堵 在 终 端 源 头 在 所 有 终 端 主 机 和 服 务 器 上 部 署 网 络 防 病 毒 系 统, 加 强 终 端 主 机 的 病 毒 防 护 能 力 并 及 时 升 级 恶 意 代 码 软 件 版 本 以 及 恶 意 代 码 库 在 安 全 管 理 中 心, 可 以 部 署 防 病 毒 服 务 器, 负 责 制 定 和 终 端 主 机 防 病 毒 策 略, 在 网 络 内 网 建 立 全 网 统 一 的 一 级 升 级 服 务 器, 在 下 级 节 点 建 立 二 级 升 级 服 务 器, 814

29 由 管 理 中 心 升 级 服 务 器 通 过 互 联 网 或 手 工 方 式 获 得 最 新 的 病 毒 特 征 库, 分 发 到 数 据 中 心 节 点 的 各 个 终 端, 并 下 发 到 各 二 级 服 务 器 在 网 络 边 界 通 过 防 火 墙 进 行 基 于 通 信 端 口 带 宽 连 接 数 量 的 过 滤 控 制, 可 以 在 一 定 程 度 上 避 免 蠕 虫 病 毒 爆 发 时 的 大 流 量 冲 击 同 时, 防 毒 系 统 可 以 为 安 全 管 理 平 台 提 供 关 于 病 毒 威 胁 和 事 件 的 监 控 审 计 日 志, 为 全 网 的 病 毒 防 护 管 理 提 供 必 要 的 信 息 主 要 执 行 以 下 安 全 策 略 : 在 应 用 服 务 器 上 安 装 服 务 器 版 的 防 病 毒 软 件, 可 以 捍 卫 服 务 器 免 受 病 毒 特 洛 伊 木 马 和 其 它 恶 意 程 序 的 侵 袭, 不 让 其 有 机 会 透 过 文 件 及 数 据 的 分 享 进 而 散 步 到 整 个 用 户 的 网 络 环 境, 提 供 完 整 的 病 毒 扫 描 防 护 功 能 ; 文 件 系 统 对 象 的 实 时 保 护 策 略 : 服 务 器 防 病 毒 系 统 通 过 对 文 件 系 统 所 有 需 要 的 模 块 进 行 分 析, 以 及 阻 止 恶 意 代 码 的 执 行, 为 文 件 服 务 器 的 文 件 系 统 提 供 实 时 的 防 病 毒 保 护 具 体 包 括 : 监 听 对 文 件 系 统 的 访 问 ; 使 用 反 病 毒 引 擎 对 可 疑 对 象 和 染 毒 对 象 进 行 探 测 ; 当 检 测 到 可 疑 对 象 和 染 毒 对 象 时 执 行 预 设 : 阻 止 染 毒 对 象 或 可 疑 对 象 ; 在 清 除 病 毒 之 前 将 其 保 存 在 备 份 区 域 ; 启 动 反 病 毒 引 擎 以 清 除 或 删 除 染 毒 对 象 ; 将 可 疑 对 象 放 置 在 隔 离 区 或 将 其 删 除 ; 在 程 序 运 行 过 程 中, 向 用 户 和 本 地 管 理 员 通 报 所 发 生 的 与 其 有 关 的 事 件 ; 收 集 被 检 查 过 的 对 象 的 数 据 ; 隔 离 可 疑 对 象 策 略 : 服 务 器 防 病 毒 系 统 隔 离 与 备 份 组 件 隔 离 任 何 可 疑 对 象, 为 了 使 防 病 毒 厂 商 对 其 进 行 进 一 步 的 分 析, 该 组 件 对 恶 意 代 码 进 行 815

30 安 全 隔 离 这 个 组 件 也 可 以 使 恶 意 代 码 的 安 全 检 测 和 清 除 方 法 得 到 发 展 隔 离 和 备 份 组 件 执 行 以 下 策 略 : 保 存 或 按 要 求 保 存 检 测 到 的 可 疑 对 象 ; 按 要 求 发 送 可 疑 对 象 到 防 病 毒 厂 商 进 行 分 析, 同 时 允 许 其 发 展 检 测 及 清 除 病 毒 的 安 全 方 法 ; 在 接 受 防 病 毒 厂 商 针 对 病 毒 的 更 新 后, 重 新 检 测 存 储 在 隔 离 区 的 对 象, 用 于 确 定 对 象 的 状 态 及 清 除 病 毒 的 必 要 性 ; 按 要 求 恢 复 隔 离 区 的 对 象 通 过 集 中 隔 离 工 具, 可 将 感 染 病 毒 档 案 集 中 隔 离 到 一 台 服 务 器 ; 通 过 病 毒 追 踪 工 具, 当 有 病 毒 通 过 网 络 共 享 扩 散 时, 可 侦 测 到 感 染 病 毒 的 机 器 ; 实 现 强 大 完 善 的 日 志 管 理 策 略 区 域 边 界 安 全 基 于 电 子 病 历 的 医 院 信 息 平 台 区 域 边 界 安 全 设 计 包 括 对 其 所 涉 及 的 网 络 网 内 各 区 域 进 行 安 全 设 计, 设 计 内 容 包 括 对 区 域 边 界 访 问 控 制 边 界 安 全 审 计 边 界 入 侵 防 护 边 界 恶 意 代 码 防 范 边 界 完 整 性 保 护 方 面 内 容 具 体 标 准 可 依 据 信 息 系 统 安 全 等 级 保 护 基 本 要 求 信 息 系 统 等 级 保 护 安 全 设 计 技 术 要 求, 同 时 可 以 参 照 网 络 基 础 安 全 技 术 要 求 等 816

31 边 界 访 问 控 制 医 院 网 络 边 界 总 体 上 主 要 分 为 四 类, 第 一 是 医 院 办 公 网 与 Internet 之 间 的 边 界 ; 第 二 是 医 院 业 务 网 与 第 三 方 网 络 之 间 的 边 界 ; 第 三 是 医 院 业 务 网 与 办 公 网 网 络 间 的 边 界 ; 第 四 是 医 院 业 务 网 办 公 网 内 部 不 同 安 全 域 之 间 的 边 界 ( 详 见 前 面 章 节 区 域 边 界 划 分 ) 通 过 对 网 络 的 边 界 风 险 与 需 求 分 析, 得 知 在 网 络 层 需 进 行 访 问 控 制, 通 过 部 署 防 火 墙 产 品, 实 现 对 所 有 流 经 防 火 墙 的 数 据 包 按 照 严 格 的 安 全 规 则 进 行 过 滤, 将 所 有 不 安 全 的 或 不 符 合 安 全 规 则 的 数 据 包 屏 蔽, 杜 绝 越 权 访 问, 防 止 各 类 非 法 攻 击 行 为 同 时 可 以 和 内 网 安 全 管 理 系 统 网 络 入 侵 检 测 系 统 等 进 行 安 全 联 动, 为 网 络 创 造 全 面 纵 深 的 安 全 防 御 体 系 在 各 安 全 区 域 边 界 部 署 防 火 墙, 部 署 效 果 如 下 : 网 络 安 全 的 基 础 屏 障 防 火 墙 能 极 大 地 提 高 一 个 内 部 网 络 的 安 全 性, 并 通 过 过 滤 不 安 全 的 服 务 而 降 低 风 险 由 于 只 有 经 过 精 心 选 择 的 应 用 协 议 才 能 通 过 防 火 墙, 所 以 网 络 环 境 变 得 更 安 全 防 火 墙 同 时 可 以 保 护 网 络 免 受 基 于 路 由 的 攻 击, 如 IP 选 项 中 的 源 路 由 攻 击 和 ICMP 重 定 向 中 的 重 定 向 路 径 防 火 墙 可 以 拒 绝 所 有 以 上 类 型 攻 击 的 报 文 并 通 知 防 火 墙 管 理 员 强 化 网 络 安 全 策 略 通 过 以 防 火 墙 为 中 心 的 安 全 方 案 配 置, 能 将 所 有 安 全 软 件 ( 如 口 令 加 密 身 份 认 证 审 计 等 ) 配 置 在 防 火 墙 上 与 将 网 络 安 全 问 题 分 散 到 各 个 主 机 上 相 比, 防 火 墙 的 集 中 安 全 管 理 更 经 济 例 如 在 网 络 访 问 时, 一 次 一 密 口 令 系 统 和 其 它 的 身 份 认 证 系 统 完 全 可 以 不 必 分 散 在 各 个 主 机 上, 而 集 中 在 防 火 墙 一 身 上 对 网 络 存 取 和 访 问 进 行 监 控 审 计 如 果 所 有 的 访 问 都 经 过 防 火 墙, 那 么, 防 火 墙 就 能 记 录 下 这 些 访 问 并 做 出 日 志 记 录, 同 时 也 能 提 供 网 络 使 用 情 况 的 统 计 数 据 当 发 生 可 疑 动 作 时, 防 火 墙 能 817

32 进 行 适 当 的 报 警, 并 提 供 网 络 是 否 受 到 监 测 和 攻 击 的 详 细 信 息 另 外, 收 集 一 个 网 络 的 使 用 和 误 用 情 况 也 是 非 常 重 要 的 首 先 的 理 由 是 可 以 清 楚 防 火 墙 是 否 能 够 抵 挡 攻 击 者 的 探 测 和 攻 击, 并 且 清 楚 防 火 墙 的 控 制 是 否 充 足 而 网 络 使 用 统 计 对 网 络 需 求 分 析 和 威 胁 分 析 等 而 言 也 是 非 常 重 要 的 防 止 内 部 信 息 的 外 泄 通 过 利 用 防 火 墙 对 内 部 网 络 的 划 分, 可 实 现 内 部 网 重 点 网 段 的 隔 离, 从 而 限 制 了 局 部 重 点 或 敏 感 网 络 安 全 问 题 对 全 局 网 络 造 成 的 影 响 再 者, 隐 私 是 内 部 网 络 非 常 关 心 的 问 题, 一 个 内 部 网 络 中 不 引 人 注 意 的 细 节 可 能 包 含 了 有 关 安 全 的 线 索 而 引 起 外 部 攻 击 者 的 兴 趣, 甚 至 因 此 而 曝 露 了 内 部 网 络 的 某 些 安 全 漏 洞 使 用 防 火 墙 就 可 以 隐 蔽 那 些 透 漏 内 部 细 节 如 Finger,DNS 等 服 务 精 确 流 量 管 理 通 过 部 署 防 火 墙 设 备, 不 仅 可 以 实 现 精 准 访 问 控 制 与 边 界 隔 离 防 护, 还 能 实 现 阻 止 由 于 病 毒 或 者 P2P 软 件 引 起 的 异 常 流 量 进 行 精 确 的 流 量 控 制 等 对 各 级 节 点 安 全 域 实 现 全 面 的 边 界 防 护, 严 格 控 制 节 点 之 间 的 网 络 数 据 流 边 界 安 全 审 计 各 安 全 区 域 边 界 已 经 部 署 了 相 应 的 安 全 设 备 负 责 进 行 区 域 边 界 的 安 全 对 于 流 经 各 主 要 边 界 ( 比 如 数 据 中 心 区 域 边 界 互 联 网 接 入 区 域 边 界 等 ) 需 要 设 置 必 要 的 审 计 机 制, 进 行 数 据 监 视 并 记 录 各 类 操 作, 通 过 审 计 分 析 能 够 发 现 跨 区 域 的 安 全 威 胁, 实 时 地 综 合 分 析 出 网 络 中 发 生 的 安 全 事 件 一 般 可 采 取 开 启 边 界 安 全 设 备 的 审 计 功 能 模 块, 根 据 审 计 策 略 进 行 数 据 的 日 志 记 录 与 审 计 同 时 审 计 信 息 要 通 过 安 全 管 理 中 心 进 行 统 一 集 中 管 理, 为 安 全 管 理 中 心 提 供 必 要 的 边 界 安 全 审 计 数 据, 利 于 管 理 中 心 进 行 全 局 管 控 边 界 安 全 审 计 和 主 机 审 计 应 用 审 计 网 络 审 计 等 一 起 构 成 完 整 的 多 层 次 的 审 计 系 统 818

33 边 界 入 侵 防 护 在 各 区 域 边 界, 防 火 墙 起 到 了 协 议 过 滤 的 主 要 作 用, 根 据 安 全 策 略 在 偏 重 在 网 络 层 判 断 数 据 包 的 合 法 流 动 但 面 对 越 来 越 广 泛 的 基 于 应 用 层 内 容 的 攻 击 行 为, 防 火 墙 并 不 擅 长 处 理 应 用 层 数 据 在 网 络 边 界 和 主 要 安 全 区 域 边 界 均 已 经 设 计 部 署 了 防 火 墙, 对 每 个 安 全 计 算 环 境 进 行 严 格 的 访 问 控 制 鉴 于 以 上 对 防 火 墙 核 心 作 用 的 分 析, 需 要 其 他 具 备 检 测 新 型 的 混 合 攻 击 和 防 护 的 能 力 的 设 备 和 防 火 墙 配 合, 共 同 防 御 来 自 应 用 层 到 网 络 层 的 多 种 攻 击 类 型, 建 立 一 整 套 的 安 全 防 护 体 系, 进 行 多 层 次 多 手 段 的 检 测 和 防 护 入 侵 防 护 系 统 (IPS) 就 是 安 全 防 护 体 系 中 重 要 的 一 环, 它 能 够 及 时 识 别 网 络 中 发 生 的 入 侵 行 为 并 实 时 报 警 并 且 进 行 有 效 拦 截 防 护 IPS 是 继 防 火 墙 信 息 加 密 等 传 统 安 全 保 护 方 法 之 后 的 新 一 代 安 全 保 障 技 术 它 监 视 计 算 机 系 统 或 网 络 中 发 生 的 事 件, 并 对 它 们 进 行 分 析, 以 寻 找 危 及 信 息 的 机 密 性 完 整 性 可 用 性 或 试 图 绕 过 安 全 机 制 的 入 侵 行 为 并 进 行 有 效 拦 截 IPS 就 是 自 动 执 行 这 种 监 视 和 分 析 过 程, 并 且 执 行 阻 断 的 硬 件 产 品 将 IPS 串 接 在 防 火 墙 后 面, 在 防 火 墙 进 行 访 问 控 制, 保 证 了 访 问 的 合 法 性 之 后,IPS 动 态 的 进 行 入 侵 行 为 的 保 护, 对 访 问 状 态 进 行 检 测 对 通 信 协 议 和 应 用 协 议 进 行 检 测 对 内 容 进 行 深 度 的 检 测 阻 断 来 自 内 部 的 数 据 攻 击 以 及 垃 圾 数 据 流 的 泛 滥 由 于 IPS 对 访 问 进 行 深 度 的 检 测, 因 此,IPS 产 品 需 要 通 过 先 进 的 硬 件 架 构 软 件 架 构 和 处 理 引 擎 对 处 理 能 力 进 行 充 分 保 证 边 界 恶 意 代 码 防 范 与 主 机 服 务 器 防 病 毒 软 件 不 同, 病 毒 过 滤 网 关 运 行 在 区 域 边 界 上, 分 析 不 同 安 全 域 之 间 的 数 据 包, 对 其 中 的 恶 意 代 码 进 行 查 杀, 防 止 病 毒 在 网 络 中 进 行 传 播 某 些 病 毒 在 网 络 传 播 中, 在 没 有 感 染 到 主 机 时, 对 网 络 已 经 造 成 危 害, 比 如 819

34 蠕 虫 病 毒, 而 防 病 毒 网 关 针 对 这 些 病 毒 产 生 扫 描 数 据 包, 采 取 空 中 抓 毒 的 安 全 机 制, 在 边 界 处 过 滤 了 危 害 性 的 数 据 包, 从 而 为 网 络 创 造 一 个 安 全 的 环 境 防 病 毒 网 关 与 部 署 在 主 机 服 务 器 上 的 防 病 毒 软 件 配 合, 形 成 覆 盖 全 面, 分 层 防 护 的 多 级 病 毒 过 滤 系 统, 本 方 案 中 在 医 院 信 息 平 台 与 互 联 网 的 边 界 处 部 署 防 病 毒 网 关, 并 进 行 如 下 安 全 策 略 : 病 毒 过 滤 策 略 : 防 病 毒 网 关 对 SMTP POP3 HTTP 和 FTP 等 应 用 协 议 进 行 病 毒 扫 描 和 过 滤, 通 过 恶 意 代 码 特 征 过 滤, 对 病 毒 木 马 蠕 虫 以 及 移 动 代 码 进 行 过 滤 清 除 和 隔 离, 有 效 防 止 可 能 的 病 毒 威 胁, 将 病 毒 阻 断 在 敏 感 数 据 处 理 区 域 之 外 恶 意 代 码 防 护 策 略 : 防 病 毒 网 关 支 持 对 数 据 内 容 进 行 检 查, 可 以 采 用 关 键 字 过 滤 等 方 式 来 阻 止 非 法 数 据 进 入 敏 感 数 据 区 里 区 域 蠕 虫 防 范 策 略 : 实 时 检 测 日 益 泛 滥 的 蠕 虫 攻 击, 并 对 其 进 行 实 时 阻 断, 从 而 有 效 防 止 信 息 网 络 因 遭 受 蠕 虫 攻 击 而 陷 于 瘫 痪 病 毒 库 升 级 策 略 : 通 过 自 动 和 手 动 两 种 升 级 方 式 完 成 病 毒 库 的 及 时 更 新 日 志 审 计 策 略 : 开 启 病 毒 日 志 访 问 日 志 和 系 统 日 志 记 录, 并 设 置 策 略 使 其 能 够 被 日 志 审 计 系 统 收 集 边 界 完 整 性 保 护 边 界 完 整 性 检 查 核 心 是 要 对 内 部 网 络 中 出 现 的 内 部 用 户 未 通 过 准 许 私 自 联 到 外 部 网 络 的 行 为 进 行 检 查, 维 护 网 络 边 界 完 整 性 通 过 部 署 终 端 安 全 管 理 系 统 可 以 实 现 这 一 目 标 在 医 疗 卫 生 行 业 中 医 院 业 务 网 是 医 院 网 络 的 核 心, 当 中 运 行 着 大 量 医 院 门 诊 医 疗 影 响 病 历 等 数 据, 网 络 中 的 任 何 一 台 机 器 的 安 全 隐 患 直 接 影 响 到 整 个 820

35 医 院 网 络 的 正 常 工 作, 为 了 解 决 医 院 业 务 网 中 的 安 全 问 题, 即 解 决 医 院 业 务 网 中 主 机 服 务 器 和 计 算 机 终 端 的 安 全 问 题, 以 及 网 络 间 的 安 全 访 问 问 题, 我 们 在 医 院 业 务 网 中 建 议 采 用 终 端 管 理 技 术 终 端 安 全 管 理 系 统 其 中 一 个 重 要 功 能 模 块 就 是 非 法 外 联 控 制, 探 测 内 部 网 中 非 法 上 互 联 网 的 计 算 机 非 法 外 联 监 控 主 要 解 决 发 现 和 管 理 用 户 非 法 自 行 建 立 通 路 连 接 非 授 权 网 络 的 行 为 通 过 非 法 外 联 监 控 的 管 理, 可 以 防 止 用 户 访 问 非 信 任 网 络 资 源, 并 防 止 由 于 访 问 非 信 任 网 络 资 源 而 引 入 安 全 风 险 或 者 导 致 信 息 泄 密 终 端 非 法 外 联 行 为 监 控 发 现 终 端 试 图 访 问 非 授 权 网 络 资 源 的 行 为, 如 试 图 与 没 有 通 过 系 统 授 权 许 可 的 终 端 进 行 通 信, 自 行 试 图 通 过 拨 号 连 接 互 联 网 等 行 为 对 于 发 现 的 非 法 外 联 行 为, 可 以 记 录 日 志 并 产 生 报 警 信 息 终 端 非 法 外 联 行 为 管 理 禁 止 终 端 与 没 有 通 过 系 统 授 权 许 可 的 终 端 进 行 通 信, 禁 止 拨 号 上 网 行 为 安 全 通 信 网 络 安 全 基 于 电 子 病 历 的 医 院 信 息 平 台 通 信 网 是 其 所 涉 及 的 通 信 网 络, 包 括 骨 干 网 络 城 域 网 络 和 其 他 通 信 网 络 ( 租 用 线 路 ) 等, 设 计 内 容 包 括 通 信 过 程 数 据 完 整 性 数 据 保 密 性 保 证 通 信 可 靠 性 的 设 备 和 线 路 冗 余 通 信 网 络 的 网 络 管 理 等 具 体 标 准 可 依 据 信 息 系 统 安 全 等 级 保 护 基 本 要 求 信 息 系 统 等 级 保 护 安 全 设 计 技 术 要 求, 并 参 照 网 络 基 础 安 全 技 术 要 求 等 网 络 结 构 安 全 网 络 结 构 的 安 全 是 网 络 安 全 的 前 提 和 基 础, 对 于 医 院 信 息 网 络, 选 用 关 键 网 络 设 备 时 需 要 考 虑 业 务 处 理 能 力 的 高 峰 数 据 流 量, 要 考 虑 冗 余 空 间 满 足 业 务 高 峰 期 需 要 ; 带 宽 要 保 证 接 入 网 络 和 核 心 网 络 满 足 业 务 高 峰 期 需 要 ; 绘 制 与 当 前 运 行 821

36 情 况 相 符 的 网 络 拓 扑 结 构 图 ; 根 据 各 部 门 的 工 作 职 能 重 要 性 和 所 涉 及 信 息 的 重 要 程 度 等 因 素, 划 分 不 同 的 网 段 或 VLAN 网 络 安 全 审 计 网 络 安 全 设 备 是 信 息 流 通 的 必 然 结 点, 每 个 网 络 设 备 都 会 产 生 相 应 的 日 志 信 息, 通 过 对 日 志 信 息 的 全 面 深 入 分 析, 可 以 了 解 设 备 的 工 作 状 况, 网 络 状 况 以 及 安 全 事 件 等 信 息 要 对 各 类 系 统 产 生 的 安 全 日 志 实 现 全 面 有 效 的 综 合 分 析, 就 必 须 为 网 络 安 全 管 理 员 建 立 一 个 能 够 集 中 收 集 管 理 分 析 各 种 安 全 日 志 的 安 全 审 计 管 理 中 心, 把 管 理 员 从 庞 杂 的 日 志 信 息 分 析 中 解 放 出 来, 提 供 一 个 方 便 直 观 高 效 的 审 计 平 台, 大 大 提 高 了 安 全 管 理 员 的 工 作 效 率 和 质 量, 更 加 有 效 地 保 障 了 网 络 的 安 全 运 行, 通 过 部 署 安 全 审 计 系 统 实 现 的 如 下 策 略 来 保 证 网 络 的 安 全 性 网 络 安 全 审 计 系 统 主 要 用 于 监 视 并 记 录 网 络 中 的 各 类 操 作, 侦 察 系 统 中 存 在 的 现 有 和 潜 在 的 威 胁, 实 时 地 综 合 分 析 出 网 络 中 发 生 的 安 全 事 件, 包 括 各 种 外 部 事 件 和 内 部 事 件 在 网 络 交 换 机 处 旁 路 部 署 网 络 行 为 监 控 与 审 计 系 统, 形 成 对 全 网 网 络 数 据 的 流 量 监 测 并 进 行 相 应 安 全 审 计, 同 时 和 其 它 网 络 安 全 设 备 共 同 为 集 中 安 全 管 理 提 供 监 控 数 据 用 于 分 析 及 检 测 网 络 行 为 监 控 和 审 计 系 统 将 独 立 的 网 络 传 感 器 硬 件 组 件 连 接 到 网 络 中 的 数 据 会 聚 点 设 备 上, 对 网 络 中 的 数 据 包 进 行 分 析 匹 配 统 计, 通 过 特 定 的 协 议 算 法, 从 而 实 现 入 侵 检 测 信 息 还 原 等 网 络 审 计 功 能 网 络 行 为 监 控 和 审 计 系 统 采 用 旁 路 技 术, 不 用 在 目 标 主 机 中 安 装 任 何 组 件 同 时 网 络 审 计 系 统 可 以 与 其 它 网 络 安 全 设 备 进 行 联 动, 将 各 自 的 监 控 记 录 送 往 安 全 管 理 安 全 域 中 的 安 全 管 理 服 务 器, 集 中 对 网 络 异 常 攻 击 和 病 毒 进 行 分 析 和 检 测 822

37 网 络 设 备 防 护 为 提 高 网 络 设 备 的 自 身 安 全 性, 保 障 各 种 网 络 应 用 的 正 常 运 行, 对 网 络 设 备 需 要 进 行 一 系 列 的 加 固 措 施, 包 括 如 下 策 略 : 对 登 录 网 络 设 备 的 用 户 进 行 身 份 鉴 别, 用 户 名 必 须 唯 一 ; 对 网 络 设 备 的 管 理 员 登 录 地 址 进 行 限 制 ; 身 份 鉴 别 信 息 具 有 不 易 被 冒 用 的 特 点, 口 令 设 置 需 3 种 以 上 字 符 长 度 不 少 于 8 位, 并 定 期 更 换 ; 具 有 登 录 失 败 处 理 功 能, 失 败 后 采 取 结 束 会 话 限 制 非 法 登 录 次 数 和 当 网 络 登 录 连 接 超 时 自 动 退 出 等 措 施 ; 启 用 SSH 等 管 理 方 式, 加 密 管 理 数 据, 防 止 被 网 络 窃 听 通 信 完 整 性 和 保 密 性 电 子 病 历 等 医 疗 数 据 包 含 大 量 患 者 的 隐 私, 这 些 数 据 一 旦 泄 露 将 直 接 导 致 患 者 利 益 受 损, 甚 至 对 经 济 社 会 稳 定 造 成 影 响 因 此 医 院 信 息 平 台 中 涉 及 到 医 疗 数 据 的 传 输 需 要 采 用 加 密 保 护, 保 证 医 疗 数 据 通 讯 的 完 整 性 和 保 密 性 常 用 的 传 输 加 密 技 术 包 括 基 于 SSL 协 议 的 传 输 通 道 加 密, 以 及 基 于 数 字 信 封 技 术 的 信 源 加 密 基 于 SSL 协 议 的 传 输 通 道 加 密, 可 采 用 SSL VPN 硬 件 设 备 保 证 远 程 数 据 传 输 的 保 密 性, 也 可 采 用 服 务 器 证 书, 在 医 院 信 息 平 台 配 置 单 向 的 SSL 加 密 传 输 通 道 ; 基 于 数 字 信 封 技 术 的 信 源 加 密, 可 采 用 PKI 中 间 件 产 品 实 现 对 数 据 源 的 加 密 和 签 名 处 理, 从 而 保 证 医 院 信 息 平 台 关 键 数 据 的 通 讯 完 整 性 和 保 密 性 823

38 网 络 可 信 接 入 医 院 信 息 平 台 需 要 建 立 网 络 用 户 和 医 护 人 员 自 然 人 属 性 之 间 一 对 一 的 关 系, 从 而 便 于 医 院 信 息 中 心 了 解 谁 在 使 用 网 络 以 及 使 用 网 络 的 用 户 数 量, 并 针 对 每 个 人 员 使 用 网 络 的 情 况 进 行 有 效 的 监 控 和 审 计 网 络 可 信 接 入 实 现 网 络 用 户 和 自 然 人 属 性 之 间 的 对 应, 其 功 能 包 括 : 接 入 医 院 网 络 需 经 数 字 证 书 的 实 名 认 证 ; 经 过 所 属 接 入 域 管 理 员 授 权 许 可 之 后 方 可 接 入 受 控 网 络 ; 能 够 对 接 入 受 控 网 络 的 用 户 使 用 的 网 络 时 间 以 及 网 络 行 为 进 行 集 中 统 一 的 查 询 统 计 和 监 控 网 络 可 信 接 入 提 供 完 善 的 接 入 控 制, 可 支 持 医 院 局 域 网 医 院 间 广 域 网 VPN 以 及 各 种 无 线 接 入 方 式, 通 过 网 络 层 接 入 和 数 字 证 书 的 结 合, 实 现 实 名 的 网 络 接 入 安 全 管 理 中 心 由 于 医 院 信 息 网 络 复 杂, 用 户 多, 技 术 人 员 水 平 不 一 为 了 能 准 确 了 解 系 统 的 运 行 状 态 设 备 的 运 行 情 况, 统 一 部 署 安 全 策 略, 应 进 行 安 全 管 理 中 心 的 设 计, 建 立 统 一 的 系 统 管 理 和 审 计 管 理 平 台 是 有 效 帮 助 管 理 人 员 实 施 好 安 全 措 施 的 重 要 保 障, 是 实 现 业 务 稳 定 运 行 长 治 久 安 的 基 础 其 次, 在 实 现 针 对 安 全 计 算 环 境 区 域 边 界 和 通 信 网 络 的 安 全 防 护 后, 基 本 形 成 了 全 面 的 安 全 防 护 体 系, 符 合 等 级 保 护 的 技 术 安 全 要 求 和 技 术 方 案 设 计 规 范, 但 是 随 着 安 全 体 系 的 建 设, 各 种 安 全 设 备 以 及 安 全 服 务 手 段 的 引 入 给 安 全 管 理 带 来 极 大 的 挑 战, 系 统 需 要 一 套 有 效 的 网 络 安 全 保 障, 来 对 全 网 进 行 统 一 的 安 全 管 理, 确 保 医 院 信 息 平 台 不 发 生 安 全 事 故 少 发 生 安 全 事 故 或 者 发 生 安 全 事 故 时 能 够 及 时 处 理 以 减 少 由 于 安 全 事 件 带 来 的 损 失 824

39 此 外 根 据 等 级 保 护 相 关 政 策, 信 息 系 统 的 安 全 管 理 也 是 一 个 非 常 重 要 的 方 面, 系 统 必 须 具 备 相 当 的 安 全 运 维 能 力, 能 够 有 效 进 行 资 产 管 理 介 质 管 理 网 络 安 全 管 理 系 统 安 全 管 理 以 及 恶 意 代 码 防 范 管 理 等 内 容, 从 信 息 系 统 整 体 保 护 能 力 方 面, 要 求 信 息 系 统 能 够 实 现 统 一 安 全 策 略 统 一 安 全 管 理 等 技 术 集 中 网 络 管 理 通 过 建 立 集 中 的 网 络 管 理 机 制, 对 基 于 电 子 病 历 的 医 院 信 息 平 台 运 行 中 的 网 络 进 行 统 计 监 控 和 分 析, 并 以 此 为 依 据, 采 用 划 分 网 段 负 载 平 衡 等 动 态 措 施 提 高 网 络 的 性 能 集 中 网 络 管 理 应 至 少 包 括 配 置 管 理 性 能 管 理 故 障 管 理 安 全 管 理 等 内 容 配 置 管 理 : 通 过 配 置 管 理, 随 时 了 解 网 络 系 统 的 拓 扑 结 构, 网 络 节 点 的 状 态, 包 括 连 接 前 静 态 设 定 的 和 连 接 后 动 态 更 新 的 状 态 配 置 管 理 包 括 客 体 管 理 状 态 管 理 和 关 系 管 理 等 三 个 方 面 性 能 管 理 : 性 能 管 理 包 括 工 作 负 荷 监 测 概 要 功 能 软 件 管 理 功 能 和 时 间 管 理 等 功 能 故 障 管 理 : 故 障 管 理 负 责 在 系 统 运 行 时 对 异 常 情 况 的 检 测 隔 离 和 更 正 故 障 管 理 包 括 警 报 告 管 理 事 件 报 告 管 理 日 志 控 制 功 能 测 试 管 理 功 能 等 几 个 方 面 安 全 管 理 : 安 全 管 理 包 括 安 全 特 性 的 管 理 和 确 保 管 理 信 息 的 安 全 统 一 数 字 身 份 管 理 统 一 的 数 字 身 份 管 理 包 括 统 一 身 份 管 理 与 授 权 管 理 身 份 管 理 和 授 权 管 理 是 访 问 控 制 的 前 提, 身 份 管 理 对 用 户 的 身 份 进 行 标 识 与 鉴 别 ; 授 权 管 理 对 用 户 访 问 资 源 的 权 限 进 行 标 识 与 管 理 统 一 身 份 管 理 与 授 权 管 理 系 统 作 为 安 全 管 理 中 心 的 一 部 分, 部 署 于 安 全 管 理 区 域 825

40 基 于 电 子 病 历 的 医 院 信 息 平 台 在 各 医 院 得 到 应 用 后, 平 台 上 各 用 户 的 身 份 管 理 必 将 成 为 网 络 信 任 体 系 建 设 中 的 基 础 内 容 在 网 络 空 间 中, 用 户 不 可 能 以 真 实 实 体 的 形 态 存 在, 只 能 通 过 电 子 化 的 身 份 凭 证 来 代 表 或 标 识 传 统 的 认 证 方 式 就 是 对 一 个 用 户 的 某 个 身 份 凭 证 进 行 认 证, 如 用 户 名 / 口 令 然 而 在 复 杂 的 多 应 用 环 境 下, 简 单 的 凭 证 定 义 已 不 满 足 跨 域 访 问 要 求, 需 要 对 每 个 用 户 构 建 起 以 数 字 身 份 为 核 心 思 想 的 综 合 信 任 机 制, 将 其 基 本 信 息 与 各 种 特 定 领 域 的 信 息 标 识 进 行 统 一 管 理, 并 体 现 为 不 同 的 具 体 凭 证, 为 各 类 应 用 提 供 基 于 数 字 身 份 的 可 靠 认 证 和 授 权 控 制 图 7-5 统 一 数 字 身 份 管 理 如 上 图 所 示, 作 为 整 个 医 院 信 息 平 台 各 类 实 体 的 数 字 身 份 管 理 支 撑, 统 一 数 字 身 份 管 理 将 提 供 统 一 身 份 管 理 授 权 管 理 审 计 管 理 等 功 能, 从 而 构 建 以 认 证 授 权 和 责 任 认 定 为 核 心 思 想 的 网 络 信 任 体 系 (1) 身 份 管 理 统 一 数 字 身 份 管 理 的 核 心, 负 责 对 各 类 实 体 信 息 进 行 数 字 身 份 的 定 义 和 标 识, 管 理 用 户 信 息 部 门 信 息 角 色 信 息 信 息 系 统 用 户 与 角 色 关 系 信 息 的 维 护, 实 现 数 字 身 份 流 程 化 管 理, 控 制 数 字 身 份 的 整 个 生 命 周 期, 需 实 现 以 下 功 能 : 826

41 应 保 证 用 户 具 有 唯 一 的 标 识, 并 采 用 统 一 的 数 据 库 对 用 户 身 份 信 息 进 行 管 理 应 采 用 数 字 证 书 +USB KEY 的 双 因 素 认 证 方 式 实 现 强 身 份 鉴 别, 并 对 其 进 行 安 全 存 储 与 管 理 应 支 持 用 户 能 够 进 行 统 一 的 身 份 鉴 别 应 支 持 用 户 访 问 权 限 的 统 一 管 理 (2) 授 权 管 理 根 据 对 用 户 的 身 份 认 证 结 果, 按 照 授 权 管 理 模 型 和 策 略 的 要 求, 提 供 用 户 授 权 访 问 的 信 息 资 源, 需 实 现 以 下 功 能 : 依 据 用 户 的 职 权 属 性 和 系 统 信 息 的 安 全 属 性, 制 定 授 权 策 略 ; 按 照 用 户 身 份 信 息, 基 于 授 权 策 略 建 立 自 主 访 问 控 制 列 表 ; 授 权 管 理 按 照 分 域 控 制 分 类 防 护 要 求, 按 部 门 按 人 员 的 职 责 确 定 其 所 访 问 的 范 围 ; 应 支 持 部 门 进 行 分 层 次 授 权, 避 免 集 中 授 权 复 杂 性, 提 高 授 权 的 准 确 性 ; 提 供 与 应 用 系 统 模 块 信 息 的 同 步 接 口 ; 提 供 与 授 权 信 息 的 同 步 接 口 ; 提 供 授 权 信 息 的 在 线 查 询 接 口 (3) 安 全 审 计 实 现 对 用 户 所 有 登 录 认 证 操 作 及 授 权 访 问 行 为 的 全 面 记 录 和 监 控, 确 保 所 有 操 作 处 于 可 控 和 可 审 计 状 态, 需 实 现 以 下 功 能 : 基 本 的 行 为 审 计 记 录 功 能, 支 持 访 问 医 院 信 息 平 台 各 类 行 为 的 安 全 审 827

42 计 ; 基 于 网 络 数 据 流 的 安 全 审 计 ; 支 持 审 计 自 动 转 储 和 审 计 在 线 查 询 ; 具 备 对 医 院 信 息 平 台 内 部 数 据 访 问 行 为 的 安 全 审 计 ; 支 持 授 权 用 户 通 过 审 计 查 阅 工 具 进 行 审 计 数 据 的 查 询, 审 计 数 据 应 易 于 理 解 ; 具 备 审 计 日 志 数 据 的 完 整 性 保 护 ; 可 实 现 各 种 安 全 设 备 审 计 数 据 的 集 中 管 理 统 一 安 全 管 理 通 过 建 立 集 中 的 安 全 监 控 管 理 机 制, 实 现 对 所 保 护 的 安 全 设 备 和 系 统 对 象 状 态 的 统 一 配 置 管 理, 监 控 安 全 设 施 系 统 资 源 的 变 化, 并 根 据 变 化 情 况 和 事 件 记 录, 及 时 调 整 安 全 策 略, 执 行 有 效 的 防 控 措 施 需 实 现 以 下 功 能 : (1) 安 全 设 备 集 中 管 理 通 过 在 安 全 设 备 监 管 平 台 中 录 入 医 院 安 全 设 备 信 息, 可 实 现 对 设 备 和 系 统 对 象 的 配 置 管 理, 同 时, 通 过 对 安 全 事 件 与 关 注 资 产 的 关 联 分 析, 为 风 险 管 理 事 件 监 控 协 同 工 作 和 分 析 以 及 预 警 等 提 供 基 础 (2) 安 全 策 略 统 一 管 理 网 络 安 全 的 整 体 性 要 求 需 要 有 统 一 安 全 策 略 和 基 于 工 作 流 程 的 管 理 通 过 为 医 院 的 网 络 安 全 管 理 人 员 提 供 统 一 的 安 全 策 略, 为 网 络 中 安 全 策 略 的 部 署 工 作 做 指 导, 有 利 于 在 全 网 形 成 安 全 防 范 的 合 力, 提 高 全 网 的 整 体 安 全 防 御 能 力, 同 时 可 以 进 一 步 完 善 整 个 网 络 的 安 全 策 略 体 系 建 设, 为 指 导 各 项 安 全 工 作 的 开 展 提 供 行 动 指 南, 有 效 解 决 目 前 因 缺 乏 口 令 认 证 访 问 控 制 等 方 面 策 略 而 带 来 到 安 全 风 险 问 题 828

43 (3) 安 全 状 态 统 一 监 测 预 警 通 过 对 防 病 毒 控 制 台 入 侵 检 测 系 统 控 制 台 身 份 认 证 服 务 器 防 火 墙 等 设 备 的 事 件 搜 集 以 及 对 这 些 事 件 的 整 合 分 析, 实 现 全 网 的 安 全 事 件 集 中 监 测 和 处 理 其 次, 安 全 预 警 是 一 种 有 效 的 预 防 措 施, 通 过 对 资 产 以 及 脆 弱 性 的 综 合 分 析 得 到 网 络 中 资 产 的 安 全 风 险, 从 而 及 时 发 布 有 关 的 安 全 漏 洞 信 息 和 解 决 方 案, 督 促 和 指 导 医 院 安 全 管 理 部 分 及 时 做 好 安 全 防 范 工 作, 防 患 于 未 然 集 中 日 志 审 计 通 过 建 立 集 中 日 志 审 计 机 制, 实 现 对 医 院 信 息 平 台 依 托 的 各 类 安 全 设 备 ( 防 火 墙 入 侵 检 测 系 统 (IDS) 防 病 毒 软 件 等 ) 操 作 系 统 (Windows Linux 和 Unix 等 ) 应 用 服 务 的 日 志 进 行 集 中 收 集 管 理 分 析 和 保 存 图 7-6 集 中 日 志 审 计 通 过 建 立 基 于 电 子 病 历 的 医 院 信 息 平 台 的 集 中 日 志 审 计 平 台, 实 现 上 图 中 日 志 的 集 中 审 计 与 管 理, 具 体 内 容 如 下 : 829

44 日 志 数 据 采 集 : 根 据 医 院 信 息 平 台 依 托 的 网 络 结 构 支 撑 系 统 业 务 系 统 各 资 源 主 机 网 络 设 备 应 用 系 统 的 类 型 和 网 络 分 布, 采 取 本 地 型 日 志 采 集 方 式 和 网 络 型 日 志 采 集 方 式, 对 全 网 的 设 备 应 用 以 及 网 络 操 作 进 行 全 面 的 日 志 采 集 规 范 审 计 记 录 : 由 于 医 院 信 息 平 台 依 托 的 设 备 种 类 繁 多, 每 种 设 备 由 于 业 务 不 同, 日 志 上 报 的 格 式 和 内 容 项 都 有 所 不 同 因 此 日 志 审 计 产 品 必 须 对 采 集 到 的 各 种 设 备 日 志 格 式 进 行 统 一, 同 时 尽 可 能 保 留 审 计 记 录 来 源 信 息, 为 后 续 的 审 计 分 析 提 供 依 据 策 略 日 志 过 滤 归 并 : 医 院 信 息 平 台 网 络 中, 各 个 设 备 运 行 繁 忙, 日 志 信 息 量 非 常 大, 日 志 集 中 管 理 与 审 计 系 统 可 根 据 相 关 策 略 对 原 始 日 志 进 行 过 滤 和 归 并, 以 减 轻 日 志 数 据 在 网 络 中 的 传 输 压 力 和 数 据 中 心 的 存 储 压 力 本 地 型 日 志 审 计 与 网 络 型 日 志 审 计 相 结 合 的 审 计 体 系 本 地 型 日 志 记 录 本 地 操 作, 通 过 多 种 采 集 机 制 汇 总 到 日 志 集 中 管 理 与 审 计 系 统 ; 网 络 型 日 志 则 通 过 网 络 旁 路 抓 包 的 方 式 获 取 网 络 操 作, 两 者 结 合 可 构 成 综 合 的 审 计 体 系 多 维 关 联 分 析 需 求 : 对 于 来 自 各 个 资 源 的 日 志 信 息, 提 供 多 维 的 关 联 分 析 功 能, 将 一 个 用 户 在 多 个 设 备 上 的 操 作 进 行 横 向 关 联 分 析, 形 成 针 对 用 户 为 主 题 的 操 作 行 为 审 计 ; 对 于 发 生 在 多 个 设 备 上 的 事 件 进 行 关 联 分 析, 形 成 一 个 完 整 的 事 件 流 操 作 过 程 审 计 ; 对 于 多 个 用 户 对 本 设 备 的 操 作, 形 成 本 设 备 被 访 问 的 安 全 审 计 报 告 等 日 志 存 储 需 求 : 由 于 日 志 信 息 是 来 自 初 始 数 据, 因 此 要 求 对 日 志 的 存 储 提 供 加 密 方 式 的 存 储 机 制, 同 时, 对 于 存 储 的 日 志 不 能 进 行 修 改 和 删 除 为 了 提 高 存 储 的 容 量, 能 够 提 供 压 缩 存 储 的 机 制 符 合 等 级 保 护 合 规 要 求 : 根 据 等 级 保 护 安 全 审 计 要 求, 定 期 对 审 计 信 息 进 行 汇 总 及 报 表 非 分 析 综 上 所 述, 集 中 日 志 审 计 平 台 为 不 同 的 网 络 设 备 提 供 了 统 一 的 事 件 管 理 分 析 平 台, 可 有 效 实 现 全 网 的 安 全 预 警 入 侵 行 为 的 实 时 发 现 入 侵 事 件 动 态 响 应, 通 过 与 其 它 安 全 设 备 的 联 动 来 真 正 实 现 动 态 防 御 830

45 7.6.6 物 理 安 全 保 护 物 理 安 全 是 指 基 于 电 子 病 历 的 医 院 信 息 平 台 资 产 所 处 的 物 理 环 境 的 安 全 物 理 安 全 方 面 的 威 胁 主 要 包 括 电 磁 泄 露 通 信 干 扰 信 号 注 入 人 为 破 坏 自 然 灾 害 设 备 故 障 等 物 理 安 全 设 计 可 以 从 安 全 技 术 设 施 和 安 全 技 术 措 施 两 方 面 进 行, 具 体 依 据 标 准 信 息 系 统 安 全 等 级 保 护 基 本 要 求 信 息 系 统 等 级 保 护 安 全 设 计 技 术 要 求 等 各 医 院 根 据 实 际 情 况, 通 过 实 施 物 理 安 全 控 制 可 以 防 止 对 医 院 信 息 平 台 物 理 资 源 的 非 授 权 物 理 访 问, 控 制 物 理 风 险, 降 低 信 息 资 产 破 坏 造 成 损 失 医 院 信 息 平 台 所 在 的 物 理 安 全 保 护 设 计 如 下 : (1) 物 理 位 置 选 择 医 院 信 息 平 台 所 在 的 机 房 与 办 公 场 地 应 选 择 在 具 有 防 震 防 风 和 防 雨 等 能 力 的 建 筑 内 ; 医 院 信 息 平 台 所 在 的 机 房 场 地 避 免 设 在 建 筑 物 的 高 层 或 地 下 室 及 用 水 设 备 下 层 或 隔 壁 (2) 物 理 访 问 控 制 医 院 信 息 平 台 所 在 的 机 房 出 入 口 应 安 排 专 人 值 守, 控 制 鉴 别 和 记 录 进 入 的 人 员 ; 医 院 信 息 平 台 所 在 的 机 房 的 来 访 人 员 应 经 过 申 请 和 审 批 流 程, 限 制 和 监 控 其 活 动 范 围 ; 医 院 信 息 平 台 所 在 的 应 对 机 房 划 分 区 域 进 行 管 理, 区 域 和 区 域 之 间 设 置 物 理 隔 离 装 置, 在 重 要 区 域 前 设 置 交 付 或 安 装 等 过 渡 区 域 ; 医 院 信 息 平 台 所 在 的 重 要 区 域 应 配 置 电 子 门 禁 系 统, 控 制 鉴 别 和 记 录 进 出 入 的 人 员 (3) 防 盗 窃 和 防 破 坏 医 院 信 息 平 台 主 要 设 备 放 置 在 机 房 内 ; 医 院 信 息 平 台 设 备 或 主 要 部 件 进 行 固 定, 并 设 置 明 显 且 易 除 去 的 标 记 ; 医 院 信 息 平 台 所 使 用 的 通 信 线 缆 铺 设 在 隐 蔽 处, 可 铺 设 在 地 下 或 管 道 中 ; 医 院 信 息 平 台 使 用 的 介 质 分 类 标 识, 存 储 在 介 质 库 或 档 案 室 中 ; 831

46 利 用 光 电 等 技 术 设 置 机 房 防 盗 报 警 系 统 ; 医 院 信 息 平 台 所 在 的 机 房 设 置 监 控 报 警 系 统 (4) 防 雷 击 医 院 信 息 平 台 所 在 的 机 房 建 筑 应 设 置 避 雷 装 置 ; 医 院 信 息 平 台 所 在 的 机 房 应 设 置 防 雷 保 安 器, 防 止 感 应 雷 ; 医 院 信 息 平 台 所 在 的 机 房 应 设 置 交 流 电 源 地 线 (5) 防 火 医 院 信 息 平 台 所 在 的 机 房 应 设 置 火 灾 自 动 消 防 系 统, 能 自 动 检 测 火 情 并 自 动 报 警 及 灭 火 ; 医 院 信 息 平 台 所 在 的 机 房 及 相 关 的 工 作 房 间 和 辅 助 房 应 采 用 具 有 耐 火 等 级 的 建 筑 材 料 ; 医 院 信 息 平 台 所 在 的 机 房 应 采 取 区 域 隔 离 防 火 措 施, 将 重 要 设 备 与 其 他 设 备 隔 离 开 (6) 防 水 和 防 潮 医 院 信 息 平 台 所 在 的 机 房 水 管 安 装, 不 得 穿 过 机 房 屋 顶 和 活 动 地 板 下 ; 医 院 信 息 平 台 所 在 的 机 房 应 采 取 措 施 防 止 雨 水 通 过 机 房 窗 户 屋 顶 和 墙 壁 渗 透 ; 医 院 信 息 平 台 所 在 的 机 房 应 采 取 措 施 防 止 机 房 内 水 蒸 气 结 露 和 地 下 积 水 的 转 移 与 渗 透 ; 医 院 信 息 平 台 所 在 的 机 房 应 安 装 对 水 敏 感 的 检 测 仪 表 或 元 件, 对 机 房 进 行 防 水 检 测 和 报 警 (7) 防 静 电 医 院 信 息 平 台 所 在 的 机 房 主 要 设 备 应 采 用 必 要 的 接 地 防 静 电 措 施 ; 医 院 信 息 平 台 所 在 的 机 房 机 房 应 采 用 防 静 电 地 板 (8) 温 湿 度 控 制 医 院 信 息 平 台 所 在 的 机 房 应 设 置 温 湿 度 自 动 调 节 设 施, 使 机 房 温 湿 度 的 变 化 在 设 备 运 行 所 允 许 的 范 围 之 内 (9) 电 力 供 应 医 院 信 息 平 台 所 在 的 供 电 线 路 上 配 置 稳 压 器 和 过 电 压 防 护 设 备 ; 832

浙江省网上政务大厅

浙江省网上政务大厅 浙 江 省 网 上 政 务 大 厅 建 设 指 南 为 进 一 步 明 确 省 网 上 政 务 大 厅 建 设 工 作 要 求, 指 导 各 地 各 部 门 加 快 推 动 各 项 工 作 任 务 落 实, 根 据 浙 江 省 网 上 政 务 大 厅 建 设 工 作 方 案 和 浙 江 省 网 上 政 务 大 厅 建 设 总 体 技 术 方 案, 制 定 本 建 设 指 南 一 总 体 目 标 本

More information

白皮书

白皮书 应 用 安 全 支 撑 平 台 (ASSP ASSP) 2010 年 12 月 1 版 权 声 明 : 本 文 件 中 出 现 的 全 部 内 容, 除 另 有 特 别 注 明, 版 权 均 属 上 海 格 尔 软 件 股 份 有 限 公 司 ( 以 下 简 称 格 尔 软 件 ) 所 有, 未 经 格 尔 软 件 书 面 许 可, 任 何 人 不 得 以 任 何 形 式 擅 自 拷 贝 传 播 复

More information

PowerPoint 演示文稿

PowerPoint 演示文稿 加 快 推 进 信 息 全 等 级 保 护 工 作 着 力 提 高 教 育 门 重 要 系 统 全 保 护 能 力 网 络 全 保 卫 局 郭 启 全 目 录 一 网 络 全 形 势 与 防 御 对 策 二 近 年 来 等 级 保 护 工 作 成 效 三 开 展 等 级 保 护 工 作 依 据 的 政 策 和 标 准 四 下 一 步 等 级 保 护 工 作 主 要 内 容 和 要 求 全 国 机 关

More information

ICS 35

ICS 35 ICS 35.020 L09 GA 中 华 人 民 共 和 国 公 共 安 全 行 业 标 准 GA/T 710-2007 信 息 安 全 技 术 信 息 系 统 安 全 等 级 保 护 基 本 配 置 Information security technology- Fundamental configure of security classification protection for information

More information

A. 发 送 被 篡 改 的 数 据 B. 数 据 窃 听 C. 数 据 流 分 析 D. 截 获 数 据 包 8. 被 动 攻 击 其 所 以 难 以 被 发 现, 是 因 为 A. 它 一 旦 盗 窃 成 功, 马 上 自 行 消 失 B. 它 隐 藏 在 计 算 机 系 统 内 部 大 部 分

A. 发 送 被 篡 改 的 数 据 B. 数 据 窃 听 C. 数 据 流 分 析 D. 截 获 数 据 包 8. 被 动 攻 击 其 所 以 难 以 被 发 现, 是 因 为 A. 它 一 旦 盗 窃 成 功, 马 上 自 行 消 失 B. 它 隐 藏 在 计 算 机 系 统 内 部 大 部 分 计 算 机 安 全 1. 下 面 说 法 正 确 的 是 A. 信 息 的 泄 露 只 在 信 息 的 传 输 过 程 中 发 生 B. 信 息 的 泄 露 只 在 信 息 的 存 储 过 程 中 发 生 C. 信 息 的 泄 露 在 信 息 的 传 输 和 存 储 过 程 中 都 会 发 生 D. 信 息 的 泄 露 在 信 息 的 传 输 和 存 储 过 程 中 都 不 会 发 生 2. 计 算

More information

化 工 作, 软 件 供 应 商 ( 含 相 关 咨 询 服 务 机 构, 下 同 ) 提 供 会 计 软 件 和 相 关 服 务, 适 用 本 规 范 第 四 条 财 政 部 主 管 全 国 企 业 会 计 信 息 化 工 作, 主 要 职 责 包 括 : ( 一 ) 拟 订 企 业 会 计 信

化 工 作, 软 件 供 应 商 ( 含 相 关 咨 询 服 务 机 构, 下 同 ) 提 供 会 计 软 件 和 相 关 服 务, 适 用 本 规 范 第 四 条 财 政 部 主 管 全 国 企 业 会 计 信 息 化 工 作, 主 要 职 责 包 括 : ( 一 ) 拟 订 企 业 会 计 信 附 件 企 业 会 计 信 息 化 工 作 规 范 第 一 章 总 则 第 一 条 为 推 动 企 业 会 计 信 息 化, 节 约 社 会 资 源, 提 高 会 计 软 件 和 相 关 服 务 质 量, 规 范 信 息 化 环 境 下 的 会 计 工 作, 根 据 中 华 人 民 共 和 国 会 计 法 财 政 部 关 于 全 面 推 进 我 国 会 计 信 息 化 工 作 的 指 导 意 见 (

More information

证券公司客户资产管理业务自律规范

证券公司客户资产管理业务自律规范 证 券 公 司 客 户 资 产 管 理 业 务 规 范 第 一 章 总 则 第 一 条 为 规 范 和 促 进 证 券 公 司 客 户 资 产 管 理 业 务 发 展, 根 据 证 券 公 司 监 督 管 理 条 例 证 券 公 司 客 户 资 产 管 理 业 务 管 理 办 法 ( 以 下 简 称 管 理 办 法 ) 证 券 公 司 集 合 资 产 管 理 业 务 实 施 细 则 ( 以 下 简

More information

GB 17859-1999

GB 17859-1999 ICS35.020 L 09 中 华 人 民 共 和 国 国 家 标 准 GB 17859-1999 计 算 机 信 息 系 统 安 全 保 护 等 级 划 分 准 则 Classified criteria for security protection of Computer information system 1999-09-13 发 布 2001-01-01 实 施 国 家 质 量 技 术

More information

银行业金融机构信息系统风险管理指引

银行业金融机构信息系统风险管理指引 中 国 银 行 业 监 督 管 理 委 员 会 关 于 印 发 银 行 业 金 融 机 构 信 息 系 统 风 险 管 理 指 引 的 通 知 银 监 发 [2006]63 号 各 银 监 局, 各 政 策 性 银 行 国 有 商 业 银 行 股 份 制 商 业 银 行, 各 金 融 资 产 管 理 公 司, 各 省 ( 区 市 ) 农 村 信 用 社 联 合 社 国 家 邮 政 局 邮 政 储 汇

More information

1. 法 人 治 理 结 构 公 司 按 照 国 家 有 关 法 律 法 规, 结 合 本 公 司 实 际, 通 过 制 定 公 司 章 程 股 东 大 会 议 事 规 则 董 事 会 议 事 规 则 监 事 会 议 事 规 则 总 经 理 工 作 细 则 等 文 件, 明 确 董 事 会 监 事

1. 法 人 治 理 结 构 公 司 按 照 国 家 有 关 法 律 法 规, 结 合 本 公 司 实 际, 通 过 制 定 公 司 章 程 股 东 大 会 议 事 规 则 董 事 会 议 事 规 则 监 事 会 议 事 规 则 总 经 理 工 作 细 则 等 文 件, 明 确 董 事 会 监 事 深 圳 文 科 园 林 股 份 有 限 公 司 2015 年 度 内 部 控 制 自 我 评 价 报 告 深 圳 文 科 园 林 股 份 有 限 公 司 公 司 全 体 股 东 : 根 据 企 业 内 部 控 制 基 本 规 范 及 其 配 套 指 引 的 规 定 和 其 他 内 部 控 制 监 管 要 求 ( 以 下 简 称 企 业 内 部 控 制 规 范 体 系 ), 结 合 本 公 司 ( 以

More information

( 四 ) 组 织 处 置 重 大 计 算 机 信 息 系 统 安 全 事 故 和 事 件 ; ( 五 ) 负 责 计 算 机 病 毒 和 其 他 有 害 数 据 防 治 管 理 工 作 ; ( 六 ) 对 计 算 机 信 息 系 统 安 全 服 务 和 安 全 专 用 产 品 实 施 管 理 ;

( 四 ) 组 织 处 置 重 大 计 算 机 信 息 系 统 安 全 事 故 和 事 件 ; ( 五 ) 负 责 计 算 机 病 毒 和 其 他 有 害 数 据 防 治 管 理 工 作 ; ( 六 ) 对 计 算 机 信 息 系 统 安 全 服 务 和 安 全 专 用 产 品 实 施 管 理 ; 各 市 县 公 安 局 : 现 将 广 东 省 计 算 机 信 息 系 统 安 全 保 护 管 理 规 定 实 施 细 则 ( 试 行 ) 印 发 给 你 们, 请 认 真 贯 彻 执 行 工 作 中 有 何 问 题, 请 及 时 报 告 省 公 安 厅 网 监 处 广 东 省 公 安 厅 二 00 三 年 六 月 十 七 日 广 东 省 计 算 机 信 息 系 统 安 全 保 护 管 理 规 定

More information

<4D6963726F736F667420576F7264202D20D6D8B8B4B9ABB8E631353630343533B8BDBCFEA3BAC9F3BCC6CEAFD4B1BBE1B9D8D3DAC4DAB2BFBFD8D6C6B5C4D7D4CED2C6C0BCDBB1A8B8E62E646F63>

<4D6963726F736F667420576F7264202D20D6D8B8B4B9ABB8E631353630343533B8BDBCFEA3BAC9F3BCC6CEAFD4B1BBE1B9D8D3DAC4DAB2BFBFD8D6C6B5C4D7D4CED2C6C0BCDBB1A8B8E62E646F63> 七 喜 控 股 股 份 有 限 公 司 董 事 会 审 计 委 员 会 关 于 公 司 内 部 控 制 的 自 我 评 价 报 告 一 公 司 内 部 控 制 的 目 标 和 原 则 ( 一 ) 内 部 控 制 的 目 标 合 理 保 证 公 司 经 营 管 理 合 法 合 规 资 产 安 全 财 务 报 告 及 相 关 信 息 真 实 完 整, 提 高 经 营 效 率 和 效 果, 促 进 公 司

More information

4. 秘 书 处 编 制 了 经 修 订 的 战 略 方 向 以 提 高 该 司 的 能 力 并 支 持 本 组 织 的 一 些 重 要 举 措, 如 世 卫 组 织 改 革, 全 球 管 理 系 统 转 型 以 及 应 对 西 非 埃 博 拉 病 毒 病 的 行 动 等 愿 景 任 务 战 略 和

4. 秘 书 处 编 制 了 经 修 订 的 战 略 方 向 以 提 高 该 司 的 能 力 并 支 持 本 组 织 的 一 些 重 要 举 措, 如 世 卫 组 织 改 革, 全 球 管 理 系 统 转 型 以 及 应 对 西 非 埃 博 拉 病 毒 病 的 行 动 等 愿 景 任 务 战 略 和 执 行 委 员 会 规 划 预 算 和 行 政 委 员 会 第 二 十 一 次 会 议 临 时 议 程 项 目 3.2 EBPBAC21/3 2014 年 12 月 19 日 信 息 技 术 报 告 秘 书 处 的 报 告 1. 在 执 行 委 员 会 规 划 预 算 和 行 政 委 员 会 2014 年 1 月 举 行 的 第 十 九 次 会 议 上, 秘 书 处 提 交 了 其 第 一 份 信

More information

实验室生物安全认可规则

实验室生物安全认可规则 CNAS-RL05 实 验 室 生 物 安 全 认 可 规 则 Rules for the Accreditation of Laboratory Biosafety 中 国 合 格 评 定 国 家 认 可 委 员 会 第 1 页 共 14 页 目 录 前 言... 2 1 范 围... 3 2 引 用 文 件... 3 3 术 语 和 定 义... 3 4 申 请 认 可 条 件... 3 5 认

More information

MIS2

MIS2 北 京 市 中 小 学 校 管 理 信 息 系 统 行 业 背 景 随 着 信 息 技 术 在 各 行 各 业 的 应 用 与 普 及 以 信 息 经 济 知 识 经 济 为 主 流 的 教 育 改 革 也 在 全 国 范 围 内 拉 开 了 帷 幕 在 很 长 的 一 段 时 间 里 信 息 化 教 育 教 学 改 革 将 成 为 现 代 教 育 技 术 发 展 的 必 然 方 向 现 代 教 育

More information

第 二 章 登 记 机 构 第 五 条 国 家 安 全 生 产 监 督 管 理 总 局 化 学 品 登 记 中 心 ( 以 下 简 称 登 记 中 心 ), 承 办 全 国 危 险 化 学 品 登 记 的 具 体 工 作 和 技 术 管 理 工 作 省 自 治 区 直 辖 市 人 民 政 府 安 全

第 二 章 登 记 机 构 第 五 条 国 家 安 全 生 产 监 督 管 理 总 局 化 学 品 登 记 中 心 ( 以 下 简 称 登 记 中 心 ), 承 办 全 国 危 险 化 学 品 登 记 的 具 体 工 作 和 技 术 管 理 工 作 省 自 治 区 直 辖 市 人 民 政 府 安 全 国 家 安 全 生 产 监 督 管 理 总 局 令 第 53 号 危 险 化 学 品 登 记 管 理 办 法 已 经 2012 年 5 月 21 日 国 家 安 全 生 产 监 督 管 理 总 局 局 长 办 公 会 议 审 议 通 过, 现 予 公 布, 自 2012 年 8 月 1 日 起 施 行 原 国 家 经 济 贸 易 委 员 会 2002 年 10 月 8 日 公 布 的 危 险 化 学

More information

附 件 附 件 :1. 成 都 市 医 疗 卫 生 计 量 工 作 规 范 2. 成 都 市 医 疗 卫 生 计 量 体 系 等 级 确 认 办 法 3. 成 都 市 医 疗 卫 生 计 量 体 系 等 级 确 认 评 审 标 准 ( 略 ) 一 九 九 八 年 六 月 十 日

附 件 附 件 :1. 成 都 市 医 疗 卫 生 计 量 工 作 规 范 2. 成 都 市 医 疗 卫 生 计 量 体 系 等 级 确 认 办 法 3. 成 都 市 医 疗 卫 生 计 量 体 系 等 级 确 认 评 审 标 准 ( 略 ) 一 九 九 八 年 六 月 十 日 成 都 市 质 量 技 术 监 督 局 文 件 成 技 监 [1 998]1 78 号 关 于 发 布 成 都 市 医 疗 卫 生 计 量 工 作 规 范 及 医 疗 卫 生 计 量 体 系 等 级 确 认 办 法 的 通 知 各 区 ( 市 ) 县 技 术 监 督 局 各 医 疗 卫 生 单 位 : 自 我 市 1 995 年 在 医 疗 卫 生 单 位 开 展 计 量 合 格 活 动 来, 医

More information

一 项 目 基 本 情 况 对 项 目 建 设 地 点 项 目 业 主 项 目 性 质 特 点 ( 或 功 能 定 位 ) 项 目 开 工 和 竣 工 投 入 运 行 时 间 进 行 概 要 描 述 二 项 目 决 策 理 由 与 目 标 概 述 项 目 决 策 的 依 据 背 景 理 由 和 预

一 项 目 基 本 情 况 对 项 目 建 设 地 点 项 目 业 主 项 目 性 质 特 点 ( 或 功 能 定 位 ) 项 目 开 工 和 竣 工 投 入 运 行 时 间 进 行 概 要 描 述 二 项 目 决 策 理 由 与 目 标 概 述 项 目 决 策 的 依 据 背 景 理 由 和 预 附 件 2 国 家 电 子 政 务 工 程 项 目 绩 效 评 价 报 告 编 制 大 纲 ( 试 行 ) 本 编 制 大 纲 是 在 中 央 政 府 投 资 项 目 后 评 价 报 告 编 制 大 纲 ( 试 行 ) 整 体 框 架 和 内 容 要 求 的 基 础 上, 结 合 国 家 电 子 政 务 工 程 项 目 特 点, 对 有 关 内 容 进 行 了 适 当 调 整 第 一 部 分 绩 效

More information

<4D6963726F736F667420576F7264202D20312ECEDECFDFB5E7B5F7CAD4B9A4B9FABCD2D6B0D2B5B1EAD7BC2E646F63>

<4D6963726F736F667420576F7264202D20312ECEDECFDFB5E7B5F7CAD4B9A4B9FABCD2D6B0D2B5B1EAD7BC2E646F63> 无 线 电 调 试 工 国 家 职 业 标 准 1. 职 业 概 况 1.1 职 业 名 称 : 无 线 电 调 试 工 1.2 职 业 定 义 : 使 用 测 试 仪 器 调 试 无 线 通 信 传 输 设 备, 广 播 视 听 设 备 和 电 子 仪 器 仪 表 的 人 员 1.3 职 业 等 级 : 本 职 业 共 设 四 个 等 级, 分 别 为 : 中 级 ( 国 家 职 业 资 格 四

More information

Microsoft Word - 第5章.doc

Microsoft Word - 第5章.doc 第 5 章 项 目 立 项 与 招 投 标 管 理 复 习 提 示 项 目 立 项 管 理 是 项 目 管 理 前 期 最 重 要 的 工 作 该 工 作 做 得 好, 可 以 事 半 功 倍 ; 该 工 作 做 得 不 好, 有 可 能 为 项 目 带 来 极 大 的 风 险 招 投 标 工 作 无 论 对 项 目 中 的 哪 一 方 而 言, 都 是 项 目 的 前 期 工 作, 是 项 目 顺

More information

F-Secure Anti-Virus for Mac 2014

F-Secure Anti-Virus for Mac 2014 F-Secure Anti-Virus for Mac 2014 目 录 2 目 录 第 1 章 : 使 用 入 门...3 1.1 安 装 完 成 后 要 进 行 哪 些 操 作...4 1.1.1 管 理 订 购...4 1.1.2 打 开 产 品...4 1.2 如 何 确 保 我 的 计 算 机 受 到 保 护...4 1.2.1 查 看 个 人 保 护 的 总 体 状 态...4 1.3

More information

新疆众和股份有限公司期货套期保值内部控制制度.doc

新疆众和股份有限公司期货套期保值内部控制制度.doc 新 疆 众 和 股 份 有 限 公 司 期 货 套 期 保 值 内 部 控 制 制 度 (2009 年 ) 第 一 章 总 则 第 一 条 为 加 强 对 新 疆 众 和 股 份 有 限 公 司 ( 以 下 简 称 公 司 ) 期 货 套 期 保 值 业 务 的 监 督 管 理, 规 范 期 货 交 易 行 为, 有 效 防 范 和 化 解 风 险, 维 护 公 司 及 股 东 利 益, 依 据 国

More information

份号:                   紧急程度:

份号:                   紧急程度: 川 邮 职 院 2011 54 号 学 院 各 部 门 : 关 于 印 发 四 川 邮 电 职 业 技 术 学 院 科 研 项 目 管 理 办 法 ( 修 订 ) 的 通 知 新 修 订 的 四 川 邮 电 职 业 技 术 学 院 科 研 项 目 管 理 办 法 经 2011 年 7 月 15 日 学 院 办 公 会 审 议 通 过, 现 予 以 印 发, 请 遵 照 执 行 特 此 通 知 二 一

More information

承 包 交 易 中 心 ( 以 下 简 称 市 交 易 中 心 ) 对 电 子 化 招 标 投 标 活 动 提 供 平 台 和 服 务 第 二 章 项 目 登 记 投 标 报 名 第 五 条 招 标 人 ( 含 招 标 代 理 机 构 ) 投 标 人 须 使 用 CA 电 子 印 章 登 录 电 子

承 包 交 易 中 心 ( 以 下 简 称 市 交 易 中 心 ) 对 电 子 化 招 标 投 标 活 动 提 供 平 台 和 服 务 第 二 章 项 目 登 记 投 标 报 名 第 五 条 招 标 人 ( 含 招 标 代 理 机 构 ) 投 标 人 须 使 用 CA 电 子 印 章 登 录 电 子 附 件 二 : 北 京 市 建 设 工 程 电 子 化 招 标 投 标 实 施 细 则 ( 试 运 行 版 ) 第 一 章 总 则 第 一 条 为 了 进 一 步 规 范 招 标 投 标 交 易 服 务 和 监 管 行 为, 提 高 北 京 市 房 屋 建 筑 和 市 政 基 础 设 施 工 程 ( 以 下 简 称 建 设 工 程 ) 招 标 投 标 交 易 信 息 化 水 平, 降 低 招 标 投

More information

需 要 会 有 所 调 整 期 货 保 证 金 账 户 : 期 货 公 司 在 期 货 保 证 金 存 管 银 行 开 立 的 用 于 存 放 和 管 理 客 户 保 证 金 的 专 用 存 管 账 户, 包 括 期 货 公 司 在 期 货 交 易 所 所 在 地 开 立 的 用 于 与 期 货 交

需 要 会 有 所 调 整 期 货 保 证 金 账 户 : 期 货 公 司 在 期 货 保 证 金 存 管 银 行 开 立 的 用 于 存 放 和 管 理 客 户 保 证 金 的 专 用 存 管 账 户, 包 括 期 货 公 司 在 期 货 交 易 所 所 在 地 开 立 的 用 于 与 期 货 交 客 户 须 知 一 客 户 需 具 备 的 开 户 条 件 客 户 应 是 具 备 从 事 期 货 交 易 主 体 资 格 的 自 然 人 法 人 或 其 他 经 济 组 织 自 然 人 开 户 须 是 年 满 十 八 周 岁 具 有 完 全 民 事 行 为 能 力 的 中 国 公 民 客 户 必 须 以 真 实 的 合 法 的 身 份 开 户 客 户 须 保 证 资 金 来 源 的 合 法 性 客

More information

梅花生物科技集团股份有限公司2013年内控审计自我评价报告

梅花生物科技集团股份有限公司2013年内控审计自我评价报告 梅 花 生 物 科 技 集 团 股 份 有 限 公 司 2014 年 度 内 部 控 制 自 我 评 价 报 告 梅 花 生 物 科 技 集 团 股 份 有 限 公 司 全 体 股 东 : 根 据 中 国 证 券 监 督 管 理 委 员 会 上 海 证 券 交 易 所 及 上 市 公 司 的 内 部 控 制 有 关 要 求, 以 及 中 华 人 民 共 和 国 公 司 法 企 业 内 部 控 制 基

More information

Microsoft Word - OD39新实施规则.docx

Microsoft Word - OD39新实施规则.docx 编 号 :CESI-PC-OD39 移 动 存 储 设 备 存 取 性 能 认 证 实 施 规 则 2009-02-28 发 布 2009-06-01 实 施 中 国 电 子 技 术 标 准 化 研 究 所 认 证 中 心 目 录 1 适 用 范 围... 1 2 认 证 模 式... 1 3 认 证 的 基 本 环 节... 1 4 认 证 实 施... 1 4.1 认 证 申 请... 1 4.2

More information

<4D6963726F736F667420576F7264202D20B7C5C9E4D0D4CDACCEBBCBD8D3EBC9E4CFDFD7B0D6C3B0B2C8ABD0EDBFC9B9DCC0EDB0ECB7A82E646F63>

<4D6963726F736F667420576F7264202D20B7C5C9E4D0D4CDACCEBBCBD8D3EBC9E4CFDFD7B0D6C3B0B2C8ABD0EDBFC9B9DCC0EDB0ECB7A82E646F63> 放 射 性 同 位 素 与 射 线 装 置 安 全 许 可 管 理 办 法 (2008 修 订 ) ( 环 境 保 护 部 令 第 3 号 ) 关 于 修 改 放 射 性 同 位 素 与 射 线 装 置 安 全 许 可 管 理 办 法 的 决 定 已 经 2008 年 11 月 21 日 环 境 保 护 部 部 务 会 议 审 议 通 过, 现 予 公 布 施 行 环 境 保 护 部 部 长 周 生

More information

医药卫生科学数据共享

医药卫生科学数据共享 人 口 健 康 科 学 数 据 共 享 平 台 政 策 与 法 规 系 列 文 档 ( 二 ) 人 口 健 康 科 学 数 据 共 享 平 台 科 学 数 据 资 源 管 理 方 式 人 口 健 康 科 学 数 据 共 享 平 台 管 理 中 心 (2012 年 1 月 ) 0 第 一 章 科 学 数 据 资 源 管 理 科 学 数 据 资 源 是 科 学 数 据 共 享 的 内 容 体 现, 要

More information

国家重点实验室评估规则

国家重点实验室评估规则 国 家 重 点 实 验 室 评 估 规 则 第 一 章 总 则 第 一 条 为 加 强 国 家 重 点 实 验 室 ( 以 下 简 称 实 验 室 ) 的 管 理, 规 范 实 验 室 评 估 工 作, 根 据 国 家 重 点 实 验 室 建 设 与 运 行 管 理 办 法, 特 制 定 本 规 则 第 二 条 定 期 评 估 是 实 验 室 管 理 的 重 要 环 节, 评 估 对 象 是 所 有

More information

<4D6963726F736F667420576F7264202D2032303039303832362DA1B6D6D0B9FAC8EDBCFED3EBBCBCCAF5B7FECEF1B9C9B7DDD3D0CFDEB9ABCBBEC4DAB2BFC9F3BCC6D6C6B6C8A1B72E646F63>

<4D6963726F736F667420576F7264202D2032303039303832362DA1B6D6D0B9FAC8EDBCFED3EBBCBCCAF5B7FECEF1B9C9B7DDD3D0CFDEB9ABCBBEC4DAB2BFC9F3BCC6D6C6B6C8A1B72E646F63> 中 国 软 件 与 技 术 服 务 股 份 有 限 公 司 内 部 审 计 制 度 二 〇 〇 九 年 八 月 二 十 六 日 ( 第 三 届 董 事 会 第 三 十 六 次 会 议 审 议 通 过 ) 中 国 软 件 与 技 术 服 务 股 份 有 限 公 司 内 部 审 计 制 度 ( 经 2009 年 8 月 26 日 公 司 第 三 届 董 事 会 第 三 十 六 次 会 议 审 议 通 过

More information

(1) 由 专 业 任 课 教 师 及 命 题 组 给 相 应 课 程 的 学 生 学 习 效 果 分 析 结 果, 形 成 分 析 报 告, 包 括 沈 阳 理 工 大 学 课 程 成 绩 分 析 报 告 实 验 报 告 课 程 设 计 报 告 本 科 毕 业 设 计 ( 论 文 ) 并 上 报

(1) 由 专 业 任 课 教 师 及 命 题 组 给 相 应 课 程 的 学 生 学 习 效 果 分 析 结 果, 形 成 分 析 报 告, 包 括 沈 阳 理 工 大 学 课 程 成 绩 分 析 报 告 实 验 报 告 课 程 设 计 报 告 本 科 毕 业 设 计 ( 论 文 ) 并 上 报 7.4 对 学 生 学 习 效 果 的 分 析 机 制 方 式 和 分 析 情 况 7.4.1 学 生 学 习 效 果 的 分 析 机 制 学 生 学 习 效 果 分 析 机 制 是 评 价 人 才 培 养 方 案 及 实 施 的 重 要 组 成 部 分, 不 但 可 了 解 学 生 学 习 状 态 和 学 习 效 果, 而 且 对 教 学 方 法 和 教 学 手 段 改 革 具 有 指 导 意 义,

More information

国家职业标准计算机操作员

国家职业标准计算机操作员 计 算 机 操 作 员 国 家 职 业 标 准 中 华 人 民 共 和 国 劳 动 和 社 会 保 障 部 规 定 说 明 根 据 中 华 人 民 共 和 国 劳 动 法 的 有 关 规 定, 为 了 进 一 步 完 善 国 家 职 业 标 准 体 系, 为 职 业 教 育 和 职 业 培 训 提 供 科 学 规 范 的 依 据, 劳 动 和 社 会 保 障 部 组 织 有 关 专 家, 制 定 了

More information

<4D6963726F736F667420576F7264202D20BBB7B0ECBAAFA1B232303134A1B331303930BAC5B8BDBCFE322E646F63>

<4D6963726F736F667420576F7264202D20BBB7B0ECBAAFA1B232303134A1B331303930BAC5B8BDBCFE322E646F63> 附 件 2 ( 征 求 意 见 稿 ) 第 一 章 总 则 第 一 条 目 的 和 意 义 为 加 强 对 企 业 事 业 单 位 突 发 环 境 事 件 应 急 预 案 ( 以 下 简 称 环 境 应 急 预 案 ) 的 备 案 管 理, 督 促 企 业 事 业 单 位 规 范 制 定 环 境 应 急 预 案, 根 据 环 境 保 护 法 突 发 事 件 应 对 法 水 污 染 防 治 法 固 体

More information

广东商学院招标投标管理办法(试行)

广东商学院招标投标管理办法(试行) 粤 商 院 2012 2 号 关 于 印 发 广 东 商 学 院 评 标 专 家 和 评 标 专 家 库 管 理 办 法 ( 试 行 ) 的 通 知 各 教 学 教 辅 科 研 机 关 直 属 单 位 : 为 了 进 一 步 规 范 我 校 评 标 行 为, 确 保 评 标 活 动 公 平 公 正, 提 高 评 标 质 量, 充 分 发 挥 广 大 教 职 工 在 阳 光 招 标 中 的 重 要 作

More information

保健食品功能目录管理办法

保健食品功能目录管理办法 保 健 食 品 保 健 功 能 目 录 与 原 料 目 录 管 理 办 法 ( 征 求 意 见 稿 ) 第 一 章 总 则 第 一 条 [ 目 的 依 据 ] 为 规 范 保 健 食 品 保 健 功 能 目 录 和 保 健 食 品 原 料 目 录 的 管 理 工 作, 根 据 中 华 人 民 共 和 国 食 品 安 全 法, 制 定 本 办 法 第 二 条 [ 适 用 范 围 ] 中 华 人 民 共

More information

第 三 条 学 校 信 息 化 建 设 的 基 本 思 路 是 : 以 校 园 网 初 步 应 用 为 基 础, 以 数 字 化 校 园 建 设 为 开 端, 以 信 息 技 术 在 学 校 各 项 工 作 中 的 应 用 融 合 创 新 为 主 线, 以 信 息 资 源 共 享 和 互 通 为 重

第 三 条 学 校 信 息 化 建 设 的 基 本 思 路 是 : 以 校 园 网 初 步 应 用 为 基 础, 以 数 字 化 校 园 建 设 为 开 端, 以 信 息 技 术 在 学 校 各 项 工 作 中 的 应 用 融 合 创 新 为 主 线, 以 信 息 资 源 共 享 和 互 通 为 重 武 汉 体 育 学 院 文 件 武 体 院 字 2014 20 号 武 汉 体 育 学 院 信 息 化 建 设 工 作 条 例 ( 试 行 ) 第 一 章 总 则 第 一 条 为 进 一 步 规 范 学 校 信 息 化 建 设 工 作, 推 动 学 校 信 息 化 建 设 有 序 健 康 发 展, 根 据 国 家 和 教 育 部 教 育 信 息 化 的 有 关 文 件, 结 合 学 校 实 际, 制

More information

电信行业网上营业厅

电信行业网上营业厅 2016 年 浙 江 省 网 络 安 全 技 能 竞 赛 初 赛 初 赛 指 南 竞 赛 组 委 会 2016 年 5 月 10 日 第 1 页 1 赛 事 概 述 1.1. 个 人 初 赛 比 赛 形 式 : 闭 卷 答 题 竞 赛 时 长 :120 分 钟 总 分 计 算 方 法 : 理 论 题 70 分 操 作 题 30 分, 总 分 100 分 2 题 型 及 数 量 2.1. 个 人 初

More information

议案四:

议案四: 上 海 飞 科 电 器 股 份 有 限 公 司 章 程 附 件 : 三 会 议 事 规 则 2016 年 4 月 27 日 上 海 飞 科 电 器 股 份 有 限 公 司 股 东 大 会 议 事 规 则 第 一 条 宗 旨 为 规 范 上 海 飞 科 电 器 股 份 有 限 公 司 ( 以 下 简 称 公 司 ) 行 为, 保 证 股 东 大 会 依 法 行 使 职 权, 根 据 中 华 人 民 共

More information

Microsoft Word - 职业标准.doc

Microsoft Word - 职业标准.doc 电 子 商 务 师 国 家 职 业 标 准 一 职 业 概 况 1.l 职 业 名 称 电 子 商 务 师 l.2 职 业 定 义 利 用 计 算 机 技 术 网 络 技 术 等 现 代 信 息 技 术 从 事 商 务 活 动 的 专 门 人 员 1.3 职 业 等 级 本 职 业 共 设 四 个 等 级, 分 别 为 电 子 商 务 员 ( 国 家 职 业 资 格 四 级 ), 助 理 电 子 商

More information

审 前, 对 评 审 组 组 成 的 专 业 覆 盖 性 提 出 意 见 和 建 议 申 请 材 料 文 审 重 点 : 1 质 量 手 册 的 内 容 是 否 覆 盖 实 验 室 资 质 认 定 评 审 准 则 ( 以 下 简 称 评 审 准 则 ) 全 部 条 款 的 要 求 ; 2 质 量 手

审 前, 对 评 审 组 组 成 的 专 业 覆 盖 性 提 出 意 见 和 建 议 申 请 材 料 文 审 重 点 : 1 质 量 手 册 的 内 容 是 否 覆 盖 实 验 室 资 质 认 定 评 审 准 则 ( 以 下 简 称 评 审 准 则 ) 全 部 条 款 的 要 求 ; 2 质 量 手 江 西 省 实 验 室 资 质 认 定 现 场 评 审 作 业 指 导 书 ( 试 行 ) 1. 目 的 为 保 证 实 验 室 资 质 认 定 现 场 评 审 工 作 质 量, 统 一 评 审 要 求, 规 范 评 审 行 为, 制 定 本 作 业 指 导 书 2 适 用 范 围 本 作 业 指 导 书 适 用 于 省 质 量 技 术 监 督 局 组 织 的 实 验 室 资 质 认 定 初 审 复

More information

1 系统概述

1 系统概述 防 伪 税 控 远 程 抄 报 税 系 统 用 户 手 册 ( 企 业 端 ) 二 〇 〇 八 年 七 月 二 十 日 目 录 1 系 统 概 述...3 1.1 系 统 简 介...3 1.2 系 统 功 能 结 构...3 1.3 系 统 特 点...4 2 系 统 升 级 安 装 及 设 置...4 2.1 运 行 环 境...4 2.2 系 统 升 级...4 2.3 系 统 注 册...5

More information

???????????????????????(??)

???????????????????????(??) 中 华 人 民 共 和 国 电 子 政 务 信 息 安 全 等 级 保 护 实 施 指 南 ( 试 行 ) 中 华 人 民 共 和 国 国 务 院 信 息 化 工 作 办 公 室 2005 年 9 月 目 录 1 引 言 2 基 本 原 理 3 定 级 4 安 全 规 划 与 设 计 5 实 施 等 级 评 估 与 运 行 附 录 A 术 语 与 定 义 附 录 B 大 型 复 杂 电 子 政 务

More information

第 二 条 国 家 秘 密 是 关 系 国 家 安 全 和 利 益, 依 照 法 定 程 序 确 定, 在 一 定 时 间 内 只 限 一 定 范 围 的 人 员 知 悉 的 事 项 第 三 条 国 家 秘 密 受 法 律 保 护 一 切 国 家 机 关 武 装 力 量 政 党 社 会 团 体 企

第 二 条 国 家 秘 密 是 关 系 国 家 安 全 和 利 益, 依 照 法 定 程 序 确 定, 在 一 定 时 间 内 只 限 一 定 范 围 的 人 员 知 悉 的 事 项 第 三 条 国 家 秘 密 受 法 律 保 护 一 切 国 家 机 关 武 装 力 量 政 党 社 会 团 体 企 中 华 人 民 共 和 国 保 守 国 家 秘 密 法 中 华 人 民 共 和 国 主 席 令 第 二 十 八 号 中 华 人 民 共 和 国 保 守 国 家 秘 密 法 已 由 中 华 人 民 共 和 国 第 十 一 届 全 国 人 民 代 表 大 会 常 务 委 员 会 第 十 四 次 会 议 于 2010 年 4 月 29 日 修 订 通 过, 现 将 修 订 后 的 中 华 人 民 共 和

More information

河南省公安消防总队文件

河南省公安消防总队文件 河 南 省 公 安 消 防 总 队 文 件 豫 公 消 2014 86 号 关 于 印 发 河 南 省 社 会 消 防 技 术 服 务 管 理 办 法 ( 试 行 ) 的 通 知 各 省 辖 市 消 防 支 队 : 为 进 一 步 规 范 我 省 社 会 消 防 技 术 服 务 工 作, 总 队 对 河 南 省 社 会 消 防 技 术 服 务 管 理 办 法 ( 试 行 ) 进 行 了 修 订, 本

More information

县 级 以 上 地 方 人 民 政 府 安 全 生 产 监 督 管 理 部 门 按 照 有 关 法 律 法 规 标 准 和 本 规 定, 对 本 辖 区 内 的 重 大 危 险 源 实 施 安 全 监 督 管 理 第 六 条 国 家 鼓 励 危 险 化 学 品 单 位 采 用 有 利 于 提 高 重

县 级 以 上 地 方 人 民 政 府 安 全 生 产 监 督 管 理 部 门 按 照 有 关 法 律 法 规 标 准 和 本 规 定, 对 本 辖 区 内 的 重 大 危 险 源 实 施 安 全 监 督 管 理 第 六 条 国 家 鼓 励 危 险 化 学 品 单 位 采 用 有 利 于 提 高 重 国 家 安 全 生 产 监 督 管 理 总 局 令 第 40 号 危 险 化 学 品 重 大 危 险 源 监 督 管 理 暂 行 规 定 已 经 2011 年 7 月 22 日 国 家 安 全 生 产 监 督 管 理 总 局 局 长 办 公 会 议 审 议 通 过, 现 予 公 布, 自 2011 年 12 月 1 日 起 施 行 国 家 安 全 生 产 监 督 管 理 总 局 局 长 骆 琳 二

More information

Microsoft Word - 《证券期货市场诚信监督管理暂行办法》.doc

Microsoft Word - 《证券期货市场诚信监督管理暂行办法》.doc 证 券 期 货 市 场 诚 信 监 督 管 理 暂 行 办 法 第 一 章 总 则 第 一 条 为 了 加 强 证 券 期 货 市 场 诚 信 建 设, 保 护 投 资 者 合 法 权 益, 维 护 证 券 期 货 市 场 秩 序, 促 进 证 券 期 货 市 场 健 康 稳 定 发 展, 根 据 有 关 法 律 行 政 法 规, 制 定 本 办 法 第 二 条 中 国 证 券 监 督 管 理 委

More information

Microsoft Word - QAD_OnDemand_Datasheet

Microsoft Word - QAD_OnDemand_Datasheet (cgmp), 世 界 各 地 都 能 充 分 应 用 是 通 过 软 企 件 企 业 即 业 应 服 应 用 务 用 程 程 序 序 的 的 全 基 部 模 于 功 式 云 能 交 计, 付 算 并 理 且 念 不 深 需 企 化 要 业 管 应 理 用 计 程 使 算 序 用 机 在 数 这 据 一 库 模 on Demand on Demand on Demand, 或 式 其 下 他 基 础

More information

<4D6963726F736F667420576F7264202D20BDADCEF7CAA1B8DFCBD9B9ABC2B7CDB6D7CABCAFCDC5D3D0CFDED4F0C8CEB9ABCBBE323031357363703131B7A2D0D0B7BDB0B8BCB0B3D0C5B5BAAF>

<4D6963726F736F667420576F7264202D20BDADCEF7CAA1B8DFCBD9B9ABC2B7CDB6D7CABCAFCDC5D3D0CFDED4F0C8CEB9ABCBBE323031357363703131B7A2D0D0B7BDB0B8BCB0B3D0C5B5BAAF> 江 西 省 高 速 公 路 投 资 集 团 有 限 责 任 公 司 2015 年 度 第 十 一 期 超 短 期 融 资 券 发 行 方 案 江 西 省 高 速 公 路 投 资 集 团 有 限 责 任 公 司 ( 以 下 简 称 发 行 人 ) 发 行 超 短 期 融 资 券 已 向 中 国 银 行 间 市 场 交 易 商 协 会 注 册 中 国 建 设 银 行 股 份 有 限 公 司 ( 以 下

More information

中华人民共和国主席令

中华人民共和国主席令 中 华 人 民 共 和 国 主 席 令 第 十 五 号 中 华 人 民 共 和 国 统 计 法 已 由 中 华 人 民 共 和 国 第 十 一 届 全 国 人 民 代 表 大 会 常 务 委 员 会 第 九 次 会 议 于 2009 年 6 月 27 日 修 订 通 过, 现 将 修 订 后 的 中 华 人 民 共 和 国 统 计 法 公 布, 自 2010 年 1 月 1 日 起 施 行 中 华

More information

6 人, 监 理 驻 场 人 员 不 少 于 2 人, 并 书 面 提 供 承 诺 书, 保 证 项 目 期 间 5 8 小 时 全 职 工 作, 监 理 驻 场 人 员 需 经 承 建 单 位 认 可, 不 得 随 意 更 换, 同 时 根 据 项 目 建 设 进 度 适 时 增 派 人 力, 不

6 人, 监 理 驻 场 人 员 不 少 于 2 人, 并 书 面 提 供 承 诺 书, 保 证 项 目 期 间 5 8 小 时 全 职 工 作, 监 理 驻 场 人 员 需 经 承 建 单 位 认 可, 不 得 随 意 更 换, 同 时 根 据 项 目 建 设 进 度 适 时 增 派 人 力, 不 国 家 知 识 产 权 局 专 利 局 专 利 审 查 案 源 配 送 系 统 项 目 监 理 招 标 需 求 一 项 目 概 述 专 利 审 查 案 源 配 送 系 统 ( 以 下 简 称 : 案 源 配 送 系 统 ) 主 要 处 理 发 明 专 利 申 请 的 实 质 审 查 案 件 资 源 和 实 审 部 门 审 查 员 人 力 资 源 的 调 配 关 系, 是 专 利 审 批 全 流 程

More information

单片机与接口技术课程考核改革方案.doc

单片机与接口技术课程考核改革方案.doc 单 片 机 与 接 口 技 术 课 程 考 试 改 革 实 施 方 案 考 试 改 革 课 题 组 2009 年 4 月 单 片 机 与 接 口 技 术 课 程 是 电 气 信 息 类 专 业 学 生 的 一 门 重 要 课 程, 是 我 院 自 动 化 测 控 技 术 与 仪 器 电 子 信 息 工 程 通 信 工 程 专 业 学 生 的 专 业 必 修 课 程 单 片 机 与 接 口 技 术 课

More information

<4D6963726F736F667420576F7264202D20BBB7B7A2A1B232303135A1B334BAC5B8BDBCFE312E646F63>

<4D6963726F736F667420576F7264202D20BBB7B7A2A1B232303135A1B334BAC5B8BDBCFE312E646F63> 附 件 第 一 章 总 则 第 一 条 为 加 强 对 企 业 事 业 单 位 ( 以 下 简 称 企 业 ) 突 发 环 境 事 件 应 急 预 案 ( 以 下 简 称 环 境 应 急 预 案 ) 的 备 案 管 理, 夯 实 政 府 和 部 门 环 境 应 急 预 案 编 制 基 础, 根 据 环 境 保 护 法 突 发 事 件 应 对 法 等 法 律 法 规 以 及 国 务 院 办 公 厅 印

More information

Microsoft Word - PrintTemp严祥瑞 0107921

Microsoft Word - PrintTemp严祥瑞 0107921 兴 业 银 行 借 记 卡 章 程 第 一 章 总 则 第 一 条 为 更 好 的 向 持 卡 人 提 供 服 务, 规 范 兴 业 银 行 借 记 卡 的 发 行 和 使 用, 根 据 中 国 人 民 银 行 银 行 卡 业 务 管 理 办 法 等 相 关 法 律 法 规 和 规 章 的 有 关 规 定, 制 定 本 章 程 第 二 条 兴 业 银 行 借 记 卡 ( 以 下 简 称 兴 业 借

More information

DLF1.mps

DLF1.mps 第 3 章 电 网 调 度 管 理 条 例 简 介 要 求 了 解 电 网 调 度 管 理 条 例 的 主 要 内 容 知 识 点 电 网 调 度 管 理 条 例 的 适 用 范 围 及 基 本 原 则 电 网 调 度 管 理 条 例 关 于 各 级 调 度 机 构 的 权 利 与 义 务 的 基 本 内 容 电 网 调 度 管 理 条 例 关 于 调 度 系 统 的 相 关 基 本 内 容 电 网

More information

第 三 条 服 务 订 购 与 改 签 服 务 提 供 与 使 用 及 服 务 解 约 您 使 用 本 服 务 之 前, 应 当 在 本 服 务 自 助 签 约 平 台 依 照 本 协 议 的 规 定 和 页 面 提 示 进 行 服 务 订 购 ( 即 签 约 ) 操 作, 上 述 页 面 提 示

第 三 条 服 务 订 购 与 改 签 服 务 提 供 与 使 用 及 服 务 解 约 您 使 用 本 服 务 之 前, 应 当 在 本 服 务 自 助 签 约 平 台 依 照 本 协 议 的 规 定 和 页 面 提 示 进 行 服 务 订 购 ( 即 签 约 ) 操 作, 上 述 页 面 提 示 本 服 务 协 议 ( 以 下 简 称 本 协 议 ) 是 支 付 宝 ( 中 国 ) 网 络 技 术 有 限 公 司 ( 以 下 简 称 支 付 宝 ) 与 支 付 宝 用 户 ( 以 下 简 称 用 户 或 您 ) 就 国 际 货 款 委 托 支 付 服 务 ( 以 下 亦 简 称 本 服 务 ) 的 使 用 等 相 关 事 项 所 订 立 的 有 效 合 约 在 接 受 本 协 议 之 前,

More information

广西丰林木业集团股份有限公司

广西丰林木业集团股份有限公司 广 西 丰 林 木 业 集 团 股 份 有 限 公 司 第 一 章 总 则 第 一 条 为 规 范 广 西 丰 林 木 业 集 团 股 份 有 限 公 司 ( 公 司 ) 境 内 期 货 套 期 保 值 业 务, 有 效 防 范 和 化 解 市 场 风 险, 实 现 稳 步 经 营, 维 护 公 司 及 股 东 利 益, 根 据 中 华 人 民 共 和 国 公 司 法 中 华 人 民 共 和 国 证

More information

关于xxx公司股份报价转让项目小组成员

关于xxx公司股份报价转让项目小组成员 软 件 和 信 息 服 务 行 业 现 状 及 未 来 发 展 趋 势 分 析 作 者 : 赵 若 鹏 一 信 息 服 务 行 业 定 义 信 息 技 术 服 务 是 指 通 过 促 进 信 息 技 术 系 统 效 能 的 发 挥, 来 帮 助 用 户 实 现 自 身 目 标 的 服 务 主 要 包 括 以 下 八 大 类 : 信 息 技 术 咨 询 信 息 技 术 运 维 设 计 开 发 服 务

More information

第 七 条 本 规 则 构 成 开 放 式 基 金 业 务 规 则 的 补 充 条 款, 根 据 开 放 式 基 金 对 应 的 注 册 登 记 机 构, 与 开 放 式 基 金 业 务 规 则 或 中 登 相 关 业 务 规 则 和 指 引 具 有 同 等 效 力 未 尽 事 宜, 参 照 相 关

第 七 条 本 规 则 构 成 开 放 式 基 金 业 务 规 则 的 补 充 条 款, 根 据 开 放 式 基 金 对 应 的 注 册 登 记 机 构, 与 开 放 式 基 金 业 务 规 则 或 中 登 相 关 业 务 规 则 和 指 引 具 有 同 等 效 力 未 尽 事 宜, 参 照 相 关 新 疆 前 海 联 合 基 金 管 理 有 限 公 司 网 上 交 易 业 务 规 则 第 一 章 总 则 第 一 条 为 规 范 投 资 者 通 过 直 销 网 上 交 易 进 行 的 由 新 疆 前 海 联 合 基 金 管 理 有 限 公 司 ( 以 下 简 称 本 公 司 ) 募 集 并 管 理 的 开 放 式 基 金 交 易 行 为 ( 以 下 简 称 网 上 交 易 ), 根 据 中 华

More information

无形资产评估准则和专利资产评估指导意见.doc

无形资产评估准则和专利资产评估指导意见.doc 附 件 1: 资 产 评 估 准 则 无 形 资 产 第 一 章 总 则 第 一 条 为 规 范 注 册 资 产 评 估 师 执 行 无 形 资 产 评 估 业 务 行 为, 维 护 社 会 公 众 利 益 和 资 产 评 估 各 方 当 事 人 合 法 权 益, 根 据 资 产 评 估 准 则 基 本 准 则, 制 定 本 准 则 第 二 条 本 准 则 所 称 无 形 资 产, 是 指 特 定

More information

关于修订《》

关于修订《》 关 于 货 币 市 场 基 金 监 督 管 理 办 法 及 其 实 施 规 定 的 起 草 说 明 一 起 草 背 景 货 币 市 场 基 金 作 为 重 要 的 现 金 管 理 工 具, 主 要 投 资 于 短 期 债 券 同 业 存 单 债 券 回 购 等 货 币 市 场 工 具, 具 有 资 本 安 全 性 高 流 动 性 好 投 资 成 本 低 的 特 点 该 类 基 金 的 快 速 发 展,

More information

业务方案篇

业务方案篇 德 龙 钢 铁 EASHR 系 统 关 键 用 户 集 中 培 训 课 程 教 材 ( 操 作 手 册 ) 2010-06-22 第 1 页, 共 44 页 目 录 1 培 训 概 述... 4 1.1 培 训 目 标...4 1.2 培 训 方 式...4 1.3 培 训 要 求...4 2 系 统 概 述... 5 2.1 本 系 统 总 体 介 绍...5 2.2 基 础 数 据 设 置 说

More information

<4D6963726F736F667420576F7264202D20372E31BDCCD1A7D6CAC1BFBCE0BFD8BBFAD6C6A1A2B4EBCAA9BACDCAB5CAA9C7E9BFF62E646F63>

<4D6963726F736F667420576F7264202D20372E31BDCCD1A7D6CAC1BFBCE0BFD8BBFAD6C6A1A2B4EBCAA9BACDCAB5CAA9C7E9BFF62E646F63> 7.1 教 学 质 量 监 控 机 制 措 施 和 实 施 情 况 长 期 以 来, 东 北 财 经 大 学 十 分 重 视 教 学 质 量 的 监 控, 在 教 学 质 量 评 价 基 础 上, 建 立 健 全 了 教 学 管 理 制 度, 制 定 了 规 范 和 完 善 的 教 学 质 量 标 准 以 制 度 建 设 为 保 障, 以 质 量 标 准 为 手 段, 按 照 既 定 程 序, 对

More information

电力工程管理专业教学计划(电力工程概预算方向)

电力工程管理专业教学计划(电力工程概预算方向) 电 力 工 程 管 理 专 业 人 才 培 养 方 案 ( 专 业 代 码 :560505) 一 专 业 分 析 1. 专 业 人 才 需 求 分 析 1.1 行 业 内 本 专 业 人 才 需 求 概 况 十 二 五 时 期, 新 能 源 的 开 发 利 用 坚 强 智 能 电 网 建 设, 已 列 入 国 家 能 源 战 略 和 国 家 发 展 规 划 国 家 电 网 公 司 积 极 推 进 两

More information

议题三:关于信用评级符号体系的构建

议题三:关于信用评级符号体系的构建 国 内 外 评 级 符 号 体 系 研 究 信 用 评 级 通 常 用 一 组 简 单 直 观 的 符 号 系 统 来 表 示 被 评 对 象 的 信 用 质 量 等 级, 因 此 制 定 科 学 的 评 级 符 号 识 别 体 系 和 合 理 的 评 级 符 号 定 义, 是 评 级 机 构 开 展 评 级 工 作 的 基 础 本 文 梳 理 了 国 际 国 内 主 要 评 级 公 司 在 评 级

More information

长安基金管理有限公司开放式基金网上交易业务规则

长安基金管理有限公司开放式基金网上交易业务规则 长 安 基 金 管 理 有 限 公 司 开 放 式 基 金 网 上 交 易 业 务 规 则 第 一 章 总 则 第 一 条 长 安 基 金 管 理 有 限 公 司 ( 以 下 简 称 本 公 司 ) 为 规 范 本 公 司 开 放 式 基 金 ( 以 下 简 称 基 金 ) 账 户 管 理 和 基 金 交 易 在 直 销 网 上 交 易 方 面 的 处 理 流 程, 根 据 中 华 人 民 共 和

More information

架构师-下午1-10下

架构师-下午1-10下 全 国 计 算 机 技 术 与 软 件 专 业 技 术 资 格 ( 水 平 ) 考 试 2010 年 下 半 年 系 统 架 构 设 计 师 下 午 试 卷 I ( 考 试 时 间 13:30~15:00 共 90 分 钟 ) 请 按 下 表 选 答 试 题 试 题 号 一 二 ~ 五 选 择 方 法 必 答 题 选 答 2 题 请 按 下 述 要 求 正 确 填 写 答 题 纸 1. 本 试 卷

More information

(1) 标 准 教 室 ( 具 有 多 媒 体 投 影 设 备 和 上 网 条 件 ) 或 网 上 教 育 系 统 : 用 亍 理 论 知 识 培 训 ; (2) 具 有 计 算 机 网 络 系 统 等 教 学 设 备 和 软 件 的 实 验 室 : 用 亍 技 能 培 训 1.8 鉴 定 要 求

(1) 标 准 教 室 ( 具 有 多 媒 体 投 影 设 备 和 上 网 条 件 ) 或 网 上 教 育 系 统 : 用 亍 理 论 知 识 培 训 ; (2) 具 有 计 算 机 网 络 系 统 等 教 学 设 备 和 软 件 的 实 验 室 : 用 亍 技 能 培 训 1.8 鉴 定 要 求 电 子 商 务 师 国 家 职 业 标 准 1. 职 业 概 况 1.1 职 业 名 称 电 子 商 务 师 1.2 职 业 定 义 利 用 计 算 机 技 术 网 络 技 术 等 现 代 信 息 技 术 从 事 商 务 活 劢 或 相 关 工 作 的 人 员 1.3 职 业 等 级 本 职 业 共 设 四 个 等 级, 分 别 为 : 电 子 商 务 员 ( 国 家 职 业 资 格 四 级 ) 劣

More information

教育部关于印发《关于首次认定教师资格工作若干问题的意见》的通知

教育部关于印发《关于首次认定教师资格工作若干问题的意见》的通知 教 育 部 关 于 印 发 关 于 首 次 认 定 教 师 资 格 工 作 若 干 问 题 的 意 见 的 通 知 为 保 证 教 师 资 格 制 度 的 顺 利 实 施, 依 据 全 国 教 师 资 格 制 度 实 施 工 作 会 议 精 神, 我 部 制 定 了 关 于 首 次 认 定 教 师 资 格 工 作 若 干 问 题 的 意 见, 现 印 发 给 你 们, 请 认 真 遵 照 执 行,

More information

目 录 一 苏 州 大 学 研 究 生 培 养 手 册 填 写 规 范... 1 二 苏 州 大 学 研 究 生 培 养 手 册 提 交 方 式... 2 三 填 写 内 容... 3 ( 一 ) 新 生 入 学 后 注 册... 3 ( 二 ) 完 善 个 人 信 息... 4 ( 三 ) 提 交

目 录 一 苏 州 大 学 研 究 生 培 养 手 册 填 写 规 范... 1 二 苏 州 大 学 研 究 生 培 养 手 册 提 交 方 式... 2 三 填 写 内 容... 3 ( 一 ) 新 生 入 学 后 注 册... 3 ( 二 ) 完 善 个 人 信 息... 4 ( 三 ) 提 交 苏 州 大 学 研 究 生 电 子 培 养 手 册 填 写 说 明 学 生 使 用 (2016.01) 目 录 一 苏 州 大 学 研 究 生 培 养 手 册 填 写 规 范... 1 二 苏 州 大 学 研 究 生 培 养 手 册 提 交 方 式... 2 三 填 写 内 容... 3 ( 一 ) 新 生 入 学 后 注 册... 3 ( 二 ) 完 善 个 人 信 息... 4 ( 三 ) 提

More information

ARP项目组功能培训PPT模版

ARP项目组功能培训PPT模版 中 国 科 学 院 ARP 系 统 V1.3 版 用 户 培 训 ------ 科 研 项 目 模 块 课 程 内 容 第 一 单 元 : 背 景 介 绍 第 二 单 元 :V1.3 版 本 变 更 功 能 点 介 绍 第 三 单 元 :V1.3 版 本 操 作 举 例 第 四 单 元 : 常 见 问 题 课 程 内 容 第 一 单 元 : 背 景 介 绍 第 二 单 元 :V1.3 版 本 变 更

More information

目 录 I Web 端 ( 网 页 端 )... 1 一 信 阳 师 范 学 院 网 络 学 习 平 台 介 绍... 1 ( 一 ) 网 络 教 育 简 介... 1 ( 二 ) 网 络 教 育 的 特 色 和 优 势... 1 二 网 络 学 习... 2 ( 一 ) 学 习 首 页... 2

目 录 I Web 端 ( 网 页 端 )... 1 一 信 阳 师 范 学 院 网 络 学 习 平 台 介 绍... 1 ( 一 ) 网 络 教 育 简 介... 1 ( 二 ) 网 络 教 育 的 特 色 和 优 势... 1 二 网 络 学 习... 2 ( 一 ) 学 习 首 页... 2 函 授 教 育 网 络 课 堂 操 作 指 南 信 阳 师 范 学 院 继 续 教 育 学 院 目 录 I Web 端 ( 网 页 端 )... 1 一 信 阳 师 范 学 院 网 络 学 习 平 台 介 绍... 1 ( 一 ) 网 络 教 育 简 介... 1 ( 二 ) 网 络 教 育 的 特 色 和 优 势... 1 二 网 络 学 习... 2 ( 一 ) 学 习 首 页... 2 ( 二

More information

Microsoft Word - 新建 Microsoft Word 文档 _3_.doc

Microsoft Word - 新建 Microsoft Word 文档 _3_.doc 成 人 高 等 教 育 教 师 教 学 工 作 规 范 总 则 第 一 条 为 实 现 成 人 高 等 教 育 教 学 工 作 规 范 化 管 理, 维 护 成 人 高 等 教 育 正 常 教 学 秩 序, 充 分 发 挥 教 师 的 主 导 作 用, 增 强 教 师 责 任 心, 提 高 教 学 水 平, 保 证 教 学 质 量, 特 制 定 本 工 作 规 范 第 一 章 教 学 资 格 第 二

More information

第 六 条 为 公 司 出 具 专 项 文 件 的 证 券 公 司 律 师 事 务 所 会 计 师 事 务 所 及 其 他 证 券 服 务 机 构, 应 当 勤 勉 尽 责 诚 实 守 信, 认 真 履 行 审 慎 核 查 义 务, 按 照 依 法 制 定 的 业 务 规 则 行 业 执 业 规 范

第 六 条 为 公 司 出 具 专 项 文 件 的 证 券 公 司 律 师 事 务 所 会 计 师 事 务 所 及 其 他 证 券 服 务 机 构, 应 当 勤 勉 尽 责 诚 实 守 信, 认 真 履 行 审 慎 核 查 义 务, 按 照 依 法 制 定 的 业 务 规 则 行 业 执 业 规 范 非 上 市 公 众 公 司 监 督 管 理 办 法 (2012 年 9 月 28 日 中 国 证 券 监 督 管 理 委 员 会 第 17 次 主 席 办 公 会 议 审 议 通 过, 根 据 2013 年 12 月 26 日 中 国 证 券 监 督 管 理 委 员 会 关 于 修 改 < 非 上 市 公 众 公 司 监 督 管 理 办 法 > 的 决 定 修 订 ) 第 一 章 总 则 第 一 条

More information

«打印份数»

«打印份数» 郑 州 商 品 交 易 所 指 定 存 管 银 行 管 理 办 法 ( 郑 州 商 品 交 易 所 第 五 届 理 事 会 :2013 年 第 十 四 次 会 议 审 议 通 过, 自 2013 年 8 月 29 日 施 行 ) 第 一 章 总 则 第 一 条 为 规 范 郑 州 商 品 交 易 所 ( 以 下 简 称 交 易 所 ) 期 货 保 证 金 存 管 业 务, 确 保 期 货 保 证 金

More information

桂职办(2015)81号.doc

桂职办(2015)81号.doc 桂 职 办 2015 81 号 关 于 开 展 2015 年 度 广 西 专 业 技 术 资 格 评 审 工 作 有 关 问 题 的 通 知 各 市 人 力 资 源 和 社 会 保 障 局 职 改 办, 自 治 区 各 系 列 ( 行 业 单 位 ) 职 改 办, 自 治 区 直 属 中 直 驻 桂 有 关 单 位 职 改 办 ( 人 事 干 部 处 ): 为 做 好 2015 年 度 广 西 各

More information

武汉深蓝自动化设备股份有限公司

武汉深蓝自动化设备股份有限公司 山 西 精 英 科 技 股 份 有 限 公 司 第 一 章 总 则 第 一 条 为 规 范 山 西 精 英 科 技 股 份 有 限 公 司 ( 以 下 简 称 公 司 ) 的 对 外 投 资 行 为, 提 高 投 资 效 益, 规 避 投 资 所 带 来 的 风 险, 有 效 合 理 的 使 用 资 金, 使 资 金 的 时 间 价 值 最 大 化, 依 照 中 华 人 民 共 和 国 公 司 法

More information

<4D6963726F736F667420576F7264202D203230313431323235B0B2BBD5CAA1BDA8C9E8B9A4B3CCD4ECBCDBD7C9D1AFBACFCDACA3A8B8C4D6D5A3A92E646F6378>

<4D6963726F736F667420576F7264202D203230313431323235B0B2BBD5CAA1BDA8C9E8B9A4B3CCD4ECBCDBD7C9D1AFBACFCDACA3A8B8C4D6D5A3A92E646F6378> (WF-2014-05) 安 徽 省 建 设 工 程 造 价 咨 询 合 同 ( 示 范 文 本 ) 合 同 编 号 : 签 订 地 点 : 签 订 时 间 : 年 月 日 安 徽 省 住 房 和 城 乡 建 设 厅 制 定 安 徽 省 工 商 行 政 管 理 局 目 录 第 一 部 分 合 同 协 议 书...1 第 二 部 分 通 用 合 同 条 款... 4 1. 一 般 约 定... 4

More information

<443A5CB3C2D4AD5CCDF8D5BE5CBFC6BCBCB2BFC3C5BBA7CDF8D5BE5CD7A8C0B8BDA8C9E85CBFC6BCBCD5FEB2DF5C31322E325CB8DFD0C2BCBCCAF5C6F3D2B5C8CFB6A8B9DCC0EDD5FEB2DFCECAB4F02DB9D2CDF82E646F63>

<443A5CB3C2D4AD5CCDF8D5BE5CBFC6BCBCB2BFC3C5BBA7CDF8D5BE5CD7A8C0B8BDA8C9E85CBFC6BCBCD5FEB2DF5C31322E325CB8DFD0C2BCBCCAF5C6F3D2B5C8CFB6A8B9DCC0EDD5FEB2DFCECAB4F02DB9D2CDF82E646F63> 高 新 技 术 企 业 认 定 管 理 政 策 问 答 科 技 部 政 策 法 规 司 火 炬 中 心 编 二 一 三 年 十 月 1 前 言 为 鼓 励 高 新 技 术 企 业 增 强 创 新 能 力, 促 进 高 新 技 术 产 业 发 展, 中 华 人 民 共 和 国 企 业 所 得 税 法 及 其 实 施 条 例 规 定 国 家 需 要 重 点 扶 持 的 高 新 技 术 企 业, 减 按

More information

第 三 条 应 急 预 案 的 规 划 编 制 审 批 发 布 备 案 演 练 修 订 培 训 宣 传 教 育 等 工 作, 适 用 本 办 法 第 四 条 应 急 预 案 管 理 遵 循 统 一 规 划 分 类 指 导 分 级 负 责 动 态 管 理 的 原 则 第 五 条 应 急 预 案 编 制

第 三 条 应 急 预 案 的 规 划 编 制 审 批 发 布 备 案 演 练 修 订 培 训 宣 传 教 育 等 工 作, 适 用 本 办 法 第 四 条 应 急 预 案 管 理 遵 循 统 一 规 划 分 类 指 导 分 级 负 责 动 态 管 理 的 原 则 第 五 条 应 急 预 案 编 制 国 务 院 办 公 厅 关 于 印 发 突 发 事 件 应 急 预 案 管 理 办 法 的 通 知 国 办 发 2013 101 号 各 省 自 治 区 直 辖 市 人 民 政 府, 国 务 院 各 部 委 各 直 属 机 构 : 行 突 发 事 件 应 急 预 案 管 理 办 法 已 经 国 务 院 同 意, 现 印 发 给 你 们, 请 认 真 贯 彻 执 ( 此 件 公 开 发 布 ) 国 务

More information

科学数据共享标准

科学数据共享标准 科 学 数 据 共 享 工 程 技 术 标 准 SDS/T 1002 2004 科 学 数 据 共 享 标 准 化 工 作 指 南 Guide of Standardization of Science Data Sharing ( 草 案 稿 ) 2003 年 12 月 - - 发 布 - - 实 施 中 华 人 民 共 和 国 科 学 技 术 部 发 布 目 次 前 言...II 1 范 围...1

More information

广东省农产品质量安全检测机构考核

广东省农产品质量安全检测机构考核 附 件 2: 广 东 省 农 产 品 质 量 安 全 检 测 机 构 考 核 评 审 工 作 指 南 为 切 实 履 行 监 管 职 能, 全 面 提 高 我 省 农 产 品 质 量 安 全 检 测 机 构 ( 以 下 简 称 : 农 产 品 质 检 机 构 ) 的 管 理 效 能 和 水 平, 我 省 在 组 织 开 展 农 产 品 质 检 机 构 考 核 工 作 的 同 时, 根 据 各 农 产

More information

<4D6963726F736F667420576F7264202D20B1A3CEC0B9DCC0EDD4B15F31BCB65FC5E0D1B5BCC6BBAE>

<4D6963726F736F667420576F7264202D20B1A3CEC0B9DCC0EDD4B15F31BCB65FC5E0D1B5BCC6BBAE> 保 卫 管 理 员 ( 一 级 ) 培 训 计 划 一 编 制 说 明 本 培 训 计 划 依 据 保 卫 管 理 员 标 准 编 制, 适 用 保 卫 管 理 员 ( 一 级 ) 培 训 各 培 训 机 构 可 根 据 本 培 训 计 划 及 培 训 实 际 情 况, 在 不 少 于 总 课 时 的 前 提 下 编 写 具 体 实 施 的 计 划 大 纲 和 课 程 安 排 表 同 时, 还 应

More information

Microsoft Word - 第5章.doc

Microsoft Word - 第5章.doc 第 5 章 知 识 产 权 与 标 准 化 从 历 年 的 考 试 试 题 来 看, 本 章 的 考 点 在 综 合 知 识 考 试 中 的 平 均 分 数 为 3.93 分, 约 为 总 分 的 5.24% 主 要 分 数 集 中 在 知 识 产 权 标 准 化 常 识 和 软 件 工 程 国 家 标 准 这 3 个 知 识 点 上 5.1 考 点 提 炼 信 息 化 政 策 法 规 和 标 准

More information

全 国 高 校 网 络 教 育 考 试 委 员 会 办 公 室 函 件 网 考 电 函 [2016] 19 号 关 于 开 展 试 点 高 校 网 络 教 育 部 分 公 共 基 础 课 统 一 考 试 2016 年 度 考 点 检 查 与 评 优 工 作 的 通 知 各 省 自 治 区 直 辖 市

全 国 高 校 网 络 教 育 考 试 委 员 会 办 公 室 函 件 网 考 电 函 [2016] 19 号 关 于 开 展 试 点 高 校 网 络 教 育 部 分 公 共 基 础 课 统 一 考 试 2016 年 度 考 点 检 查 与 评 优 工 作 的 通 知 各 省 自 治 区 直 辖 市 浙 江 广 播 电 视 大 学 校 长 办 公 室 文 件 浙 电 大 办 2016 36 号 关 于 开 展 2016 年 度 考 点 检 查 与 评 优 工 作 的 通 知 各 网 络 教 育 统 考 考 点 : 现 将 全 国 高 校 网 络 教 育 考 试 委 员 会 关 于 开 展 试 点 高 校 网 络 教 育 部 分 公 共 基 础 课 统 一 考 试 2016 年 度 考 点 检 查

More information

Microsoft Word - bz185fj.doc

Microsoft Word - bz185fj.doc 政 府 信 息 公 开 指 南 参 考 样 本 山 东 省 人 民 政 府 办 公 厅 二 〇 〇 七 年 十 一 月 4 山 东 省 政 府 信 息 公 开 指 南 根 据 中 华 人 民 共 和 国 政 府 信 息 公 开 条 例, 本 机 关 制 作 和 从 公 民 法 人 或 者 其 他 组 织 获 取 并 由 本 机 关 保 存 的 政 府 信 息, 除 依 法 免 予 公 开 的 外,

More information

华夏人寿保险股份有限公司

华夏人寿保险股份有限公司 华 夏 人 寿 保 险 股 份 有 限 公 司 华 夏 附 加 住 院 费 用 补 偿 医 疗 保 险 条 款 (2007 年 3 月 ) 华 夏 人 寿 (2007) 第 58 号 文 呈 报 中 国 保 险 监 督 管 理 委 员 会 准 予 备 案 序 言 1. 本 条 款 中 如 无 特 别 约 定, 您 指 投 保 人, 我 公 司 及 保 险 公 司 指 华 夏 人 寿 保 险 股 份

More information

运 行 ( 三 ) 负 责 实 验 室 的 立 项 建 设 调 整 和 撤 销 ( 四 ) 组 织 实 验 室 的 验 收 评 估 和 检 查 第 六 条 高 等 学 校 主 管 部 门 对 实 验 室 建 设 与 运 行 管 理 的 主 要 职 责 是 : ( 一 ) 将 实 验 室 的 建 设

运 行 ( 三 ) 负 责 实 验 室 的 立 项 建 设 调 整 和 撤 销 ( 四 ) 组 织 实 验 室 的 验 收 评 估 和 检 查 第 六 条 高 等 学 校 主 管 部 门 对 实 验 室 建 设 与 运 行 管 理 的 主 要 职 责 是 : ( 一 ) 将 实 验 室 的 建 设 教 育 部 重 点 实 验 室 建 设 与 运 行 管 理 办 法 第 一 章 总 则 第 一 条 为 加 快 实 施 国 家 创 新 驱 动 发 展 战 略, 深 化 科 技 体 制 改 革, 推 动 高 等 教 育 事 业 发 展, 规 范 和 加 强 教 育 部 重 点 实 验 室 ( 以 下 简 称 实 验 室 ) 建 设 与 运 行 管 理, 制 定 本 办 法 第 二 条 实 验 室 是

More information

目 录 一 2016 年 CPA 会 计 大 纲 新 旧 对 比 分 析...1 二 2016 年 CPA 税 法 大 纲 新 旧 对 比 分 析...5 三 2016 年 CPA 审 计 大 纲 新 旧 对 比 分 析...7 四 2016 年 CPA 财 务 成 本 管 理 大 纲 新 旧 对

目 录 一 2016 年 CPA 会 计 大 纲 新 旧 对 比 分 析...1 二 2016 年 CPA 税 法 大 纲 新 旧 对 比 分 析...5 三 2016 年 CPA 审 计 大 纲 新 旧 对 比 分 析...7 四 2016 年 CPA 财 务 成 本 管 理 大 纲 新 旧 对 2016 年 中 国 注 册 会 计 师 统 一 考 试 辅 导 2016CPA 新 旧 大 纲 对 比 分 析 高 顿 财 经 CPA 学 习 中 心 2016 年 03 月 目 录 一 2016 年 CPA 会 计 大 纲 新 旧 对 比 分 析...1 二 2016 年 CPA 税 法 大 纲 新 旧 对 比 分 析...5 三 2016 年 CPA 审 计 大 纲 新 旧 对 比 分 析...7

More information

<4D6963726F736F667420576F7264202D20C7E0B5BACAD0B9FABCD2CBB0CEF1BED6CBB0B7A8D0FBB4ABB9A4D7F7B9E6B7B62E646F63>

<4D6963726F736F667420576F7264202D20C7E0B5BACAD0B9FABCD2CBB0CEF1BED6CBB0B7A8D0FBB4ABB9A4D7F7B9E6B7B62E646F63> 附 件 1: 青 岛 市 国 家 税 务 局 税 法 宣 传 工 作 规 范 第 一 章 总 则 第 一 条 按 照 三 个 平 台 一 个 机 制 专 业 化 纳 税 服 务 体 系 的 要 求, 为 进 一 步 丰 富 税 法 宣 传 的 内 容, 优 化 税 法 宣 传 的 方 式, 促 进 公 开 便 捷 尊 重 目 标 的 实 现, 特 制 定 本 规 范 第 二 条 税 法 宣 传 的

More information

目 录 第 一 章 总 则... 1 第 二 章 基 金 账 户 的 开 立... 1 第 三 章 交 易 账 户... 1 第 四 章 投 资 人 网 上 交 易 的 开 通... 2 第 五 章 投 资 人 基 金 账 户 信 息 变 更... 2 第 六 章 交 易 密 码... 2 第 七

目 录 第 一 章 总 则... 1 第 二 章 基 金 账 户 的 开 立... 1 第 三 章 交 易 账 户... 1 第 四 章 投 资 人 网 上 交 易 的 开 通... 2 第 五 章 投 资 人 基 金 账 户 信 息 变 更... 2 第 六 章 交 易 密 码... 2 第 七 国 金 基 金 管 理 有 限 公 司 目 录 第 一 章 总 则... 1 第 二 章 基 金 账 户 的 开 立... 1 第 三 章 交 易 账 户... 1 第 四 章 投 资 人 网 上 交 易 的 开 通... 2 第 五 章 投 资 人 基 金 账 户 信 息 变 更... 2 第 六 章 交 易 密 码... 2 第 七 章 认 / 申 购... 2 第 八 章 赎 回... 2 第

More information

国泰基金管理有限公司

国泰基金管理有限公司 国 泰 基 金 管 理 有 限 公 司 开 放 式 基 金 业 务 规 则 1 目 录 第 一 章 总 则...3 第 二 章 基 金 账 户...4 第 三 章 基 金 账 户 信 息...5 第 四 章 基 金 账 户 销 户...5 第 五 章 基 金 账 户 交 易 对 账 单...6 第 六 章 查 询...6 第 七 章 基 金 认 购...6 第 八 章 基 金 申 购...7 第 九

More information

生 产 安 全 事 故 应 急 预 案 管 理 办 法 第 一 章 总 则 第 一 条 为 规 范 生 产 安 全 事 故 应 急 预 案 管 理 工 作, 迅 速 有 效 处 置 生 产 安 全 事 故, 依 据 中 华 人 民 共 和 国 突 发 事 件 应 对 法 中 华 人 民 共 和 国

生 产 安 全 事 故 应 急 预 案 管 理 办 法 第 一 章 总 则 第 一 条 为 规 范 生 产 安 全 事 故 应 急 预 案 管 理 工 作, 迅 速 有 效 处 置 生 产 安 全 事 故, 依 据 中 华 人 民 共 和 国 突 发 事 件 应 对 法 中 华 人 民 共 和 国 国 家 安 全 生 产 监 督 管 理 总 局 令 第 88 号 修 订 后 的 生 产 安 全 事 故 应 急 预 案 管 理 办 法 已 经 2016 年 4 月 15 日 国 家 安 全 生 产 监 督 管 理 总 局 第 13 次 局 长 办 公 会 议 审 议 通 过, 现 予 公 布, 自 2016 年 7 月 1 日 起 施 行 局 长 杨 焕 宁 2016 年 6 月 3 日 1 生

More information

档 案 4. 对 与 本 单 位 进 行 业 务 联 系 的 供 货 单 位 销 售 人 员, 进 行 合 法 资 格 的 验 证, 并 建 立 档 案 5. 采 购 药 品 前, 应 与 供 货 方 签 订 明 确 质 量 责 任 的 质 量 保 证 协 议 6. 购 进 药 品 应 开 具 合

档 案 4. 对 与 本 单 位 进 行 业 务 联 系 的 供 货 单 位 销 售 人 员, 进 行 合 法 资 格 的 验 证, 并 建 立 档 案 5. 采 购 药 品 前, 应 与 供 货 方 签 订 明 确 质 量 责 任 的 质 量 保 证 协 议 6. 购 进 药 品 应 开 具 合 药 品 质 量 管 理 制 度 一 供 货 企 业 审 核 制 度 1. 为 确 保 企 业 经 营 行 为 的 合 法 性, 保 证 药 品 的 购 进 质 量, 把 好 药 品 购 进 质 量 关, 根 据 药 品 管 理 法 医 疗 器 械 监 督 管 理 条 例 及 药 品 流 通 监 督 管 理 办 法 等 法 律 法 规 和 规 章, 制 定 本 制 度 2. 供 货 企 业, 是 指

More information

出 入 境 检 疫 处 理 单 位 和 人 员 核 准 服 务 指 南 一 适 用 范 围 本 指 南 适 用 于 对 出 入 境 检 疫 处 理 单 位 和 人 员 资 质 的 申 请 和 办 理 二 项 目 信 息 名 称 : 从 事 进 出 境 检 疫 处 理 业 务 的 单 位 及 人 员

出 入 境 检 疫 处 理 单 位 和 人 员 核 准 服 务 指 南 一 适 用 范 围 本 指 南 适 用 于 对 出 入 境 检 疫 处 理 单 位 和 人 员 资 质 的 申 请 和 办 理 二 项 目 信 息 名 称 : 从 事 进 出 境 检 疫 处 理 业 务 的 单 位 及 人 员 编 号 :26002 出 入 境 检 疫 处 理 单 位 和 人 员 核 准 服 务 指 南 出 入 境 检 疫 处 理 单 位 和 人 员 核 准 服 务 指 南 一 适 用 范 围 本 指 南 适 用 于 对 出 入 境 检 疫 处 理 单 位 和 人 员 资 质 的 申 请 和 办 理 二 项 目 信 息 名 称 : 从 事 进 出 境 检 疫 处 理 业 务 的 单 位 及 人 员 认 定

More information

3706340105601

3706340105601 3706340100802 行 政 许 可 教 师 资 格 认 定 服 务 指 南 长 岛 县 教 育 体 育 局 发 布 2015-10-30 教 师 资 格 认 定 服 务 指 南 目 录 一 办 理 要 素 ( 一 ) 事 项 名 称 和 编 码 3 ( 二 ) 实 施 机 构 3 ( 三 ) 申 请 主 体 3 ( 四 ) 受 理 地 点 3 ( 五 ) 办 理 依 据 3 ( 六 ) 办

More information

前 言 本 标 准 非 等 效 采 用 国 际 标 准 信 息 技 术 软 件 文 档 管 理 指 南 本 标 准 与 的 主 要 差 别 如 下 个 别 章 条 作 了 调 整 所 引 用 的 标 准 作 了 变 更 定 义 部 分 增 加 了 内 容 技 术 要 素 充 实 了 内 容 增 加

前 言 本 标 准 非 等 效 采 用 国 际 标 准 信 息 技 术 软 件 文 档 管 理 指 南 本 标 准 与 的 主 要 差 别 如 下 个 别 章 条 作 了 调 整 所 引 用 的 标 准 作 了 变 更 定 义 部 分 增 加 了 内 容 技 术 要 素 充 实 了 内 容 增 加 中 华 人 民 共 和 国 国 家 标 准 软 件 文 档 管 理 指 南 发 布 实 施 国 家 技 术 监 督 局 发 布 前 言 本 标 准 非 等 效 采 用 国 际 标 准 信 息 技 术 软 件 文 档 管 理 指 南 本 标 准 与 的 主 要 差 别 如 下 个 别 章 条 作 了 调 整 所 引 用 的 标 准 作 了 变 更 定 义 部 分 增 加 了 内 容 技 术 要 素 充

More information

中共浙江省委办公厅、浙江省人民政府办公厅

中共浙江省委办公厅、浙江省人民政府办公厅 中 共 浙 江 省 委 办 公 厅 浙 江 省 人 民 政 府 办 公 厅 关 于 印 发 浙 江 省 事 业 单 位 岗 位 设 置 管 理 实 施 办 法 ( 试 行 ) 的 通 知 浙 委 办 2009 138 号 各 市 县 ( 市 区 ) 党 委 和 人 民 政 府, 省 直 属 各 单 位 : 浙 江 省 事 业 单 位 岗 位 设 置 管 理 实 施 办 法 ( 试 行 ) 已 经 省

More information

正 规 培 训 达 规 定 标 准 学 时 数, 并 取 得 结 业 证 书 二 级 可 编 程 师 ( 具 备 以 下 条 件 之 一 者 ) (1) 连 续 从 事 本 职 业 工 作 13 年 以 上 (2) 取 得 本 职 业 三 级 职 业 资 格 证 书 后, 连 续 从 事 本 职 业

正 规 培 训 达 规 定 标 准 学 时 数, 并 取 得 结 业 证 书 二 级 可 编 程 师 ( 具 备 以 下 条 件 之 一 者 ) (1) 连 续 从 事 本 职 业 工 作 13 年 以 上 (2) 取 得 本 职 业 三 级 职 业 资 格 证 书 后, 连 续 从 事 本 职 业 1. 职 业 概 况 1.1 职 业 名 称 可 编 程 师 1.2 职 业 定 义 可 编 程 师 国 家 职 业 标 准 从 事 可 编 程 序 控 制 器 (PLC) 选 型 编 程, 并 对 应 用 进 行 集 成 和 运 行 管 理 的 人 员 1.3 职 业 等 级 本 职 业 共 设 四 个 等 级, 分 别 为 : 四 级 可 编 程 师 ( 国 家 职 业 资 格 四 级 ) 三

More information

浙江理工大学2005年硕士研究生招生复试与录取实施意见

浙江理工大学2005年硕士研究生招生复试与录取实施意见 浙 江 理 工 大 学 生 命 科 学 学 院 2015 年 硕 士 研 究 生 招 生 复 试 与 录 取 工 作 实 施 细 则 为 进 一 步 规 范 我 院 硕 士 研 究 生 招 生 复 试 与 录 取 工 作, 优 化 调 整 招 生 学 科 专 业 结 构, 不 断 提 高 人 才 选 拔 的 质 量 和 水 平, 根 据 2015 年 全 国 硕 士 研 究 生 招 生 工 作 管

More information