醫衛單位信息系統將重點保護

近日，國家互聯網信息辦公室就《關鍵信息基礎設施安全保護條例（徵求意見稿）》公開徵求意見。《徵求意見稿》提出，衛生醫療、社保、環境保護、公用事業等行業領域的單位運行、管理的網路設施和信息系統，一旦遭到破壞、喪失功能或者數據泄露，可能嚴重危害國家安全、國計民生、公共利益的，應當納入關鍵信息基礎設施保護範圍，在網路安全等級保護制度基礎上，實行重點保護。

《徵求意見稿》指出，關鍵信息基礎設施的運營者對本單位關鍵信息基礎設施安全負主體責任，履行網路安全保護義務，接受政府和社會監督，承擔社會責任。運營者主要負責人是本單位關鍵信息基礎設施安全保護工作第一責任人。運營者應當按照網路安全等級保護制度的要求，保障關鍵信息基礎設施免受干擾、破壞或者未經授權的訪問，防止網路數據泄漏或者被竊取、篡改。此外，運營者還應設置專門網路安全管理機構和網路安全管理負責人；定期對從業人員進行網路安全教育、技術培訓和技能考核；對重要系統和資料庫進行容災備份，及時對系統漏洞等安全風險採取補救措施；制訂網路安全事件應急預案並定期進行演練。

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！