赛迪研究院举办“信息系统全生命周期安全管理”专题培训

为进一步提升我院网络安全水平，贯彻落实我院网络安全工作管理要求，2024年10月23日上午，由赛迪研究院人事处、信息中心共同举办的“信息系统全生命周期安全管理”专题培训活动，在赛迪大厦二层鼎新厅举行，由中国卫生信息与健康医疗大数据学会信息及应用安全防护分会委员、中国计算机行业协会数据安全产业专家委员会委员、中关村华安关键信息基础设施安全保护联盟团体标准管理委员会委员、DSTH技术委员会委员栾浩老师为全院进行授课。各单位、各部门的网络安全责任人、网络安全联络人、信息系统安全责任人及其他员工参加了培训。

此次培训围绕信息系统构成与安全风险、信息系统全生命周期和业务持续与安全风险，以及等保三级框架体系三方面，进行了系统、全面、生动的讲解，阐述了系统软件、应用程序、数据、机房、主机终端及网络的安全风险，解释了信息系统全生命周期各阶段如何同步做好安全风险评估及相应措施，同时也对信息系统等保管理体系及技术体系进行了深入介绍。

通过本次培训，对于切实提升我院各单位、各部门网络安全水平，了解信息系统的组成、存在的安全隐患及信息系统等保体系的原理，将来进一步落实好网络安全工作，具有积极的推动作用。

来源 | 信息中心

编辑 | 办公室