北京市疾控中心召开中心信息安全工作专题研讨会
2016年7月26日下午,北京市疾控中心信息统计中心组织召开了中心信息安全工作专题研讨会。北京市卫生计生委信息处臧萝茜处长、胡传兵、北京市公共卫生信息中心陈臣、通州区卫生计生委衡爽等专家受邀参会。
会议由曾晓芃副主任主持。首先,市疾控信息统计中心刘京龙从中心信息系统的定级情况、网络安全、应用安全、数据安全、管理措施等方面,按照现状、不足和措施三部分,全面汇报了市疾控中心的信息安全工作,并提出了下一步中心信息安全的工作思路。市卫生计生委臧萝茜处长以及与会专家对我中心的信息安全工作进行了充分的讨论和交流。衡爽工程师根据多年的实际工作经验,对我中心机房的环境、硬件设备、网络条件以及等保定级系统的双因子认证等方面提出了有针对性的技术指导建议。市公共卫生信息中心陈臣建议中心需按项目的轻重缓急进行合理排序,既有长期规划又有近期重点,逐步落实分布实施。市卫生计生委胡传兵在其他专家意见的基础上,补充提出中心信息系统需结合当前形势做好精准定级,系统数据的加密、安全防护模式应适当,中心还应重视信息化人才队伍建设,要从人员数量、专业层次合理方面做好人力资源保障。
市卫生计生委臧萝茜处长强调提出三点工作建议:一、应从中心各信息系统的数据来源开始,全面梳理中心信息安全的风险点;二、从北京市级城市运行安全层面,从整体布局层面,应做好全市疾病预防控制信息化工作的顶层设计,发挥中心城市安全保障中疾病防控保障方面的职能;三、做好中心信息安全项目以及信息化项目的整体申报,尽快推进中心信息系统云迁移工作,按轻重缓急进行合理排序,逐步提升北京市疾控系统的信息安全管理能力和数据安全保障能力。
最后,市疾控中心曾晓芃副主任感谢领导和与会专家既全面又有针对性的意见和建议,同时对中心信息安全工作做出要求:一、提高认识,信息安全与防火防盗、生产安全同等重要,“三分技防,七分人防”,信息统计中心负责完善并落实中心各项信息安全制度,同时应加强信息安全知识的宣传,提高员工防范意识;二、从上到下认真梳理信息安全风险点,以疾控行业为主线,完成全市疾控系统的信息安全项目申报书的撰写;三、及时邀请专家,为项目申报方案的具体内容进行充分论证,确保项目的科学性和合理性。