医院数据治理体系建设 u 总结与思考 一、 国内外数据治理研究现状 《信息技术 数据质量评价指标》（ GBT 36344-2018 ） 《信信息技术服务 治理 第 5 部分：数据治理规范》（ GB/T 34960.5- 2018 ） 《数据管理能力成熟度评估模型》 DCMM （ GBT36073 2018 ） 《信息安全技术 健康医疗数据安全指南 》 (GB/T 39725-2020)

《信息安全技术 信息系统安全管理要求》（GBT 20269-2006） 《信息安全技术 信息系统通用安全技术要求》（GBT 20271-2006） 《信息安全技术 操作系统安全技术要求》（GBT 20272-2006） 《信息安全技术 网络和终端设备隔高部件安全技术要求》（GBT 20279-2006） 《信息安全技术 信息系统安全工程管理要求》（GBT 20282-2006） 《信息安全技术 《信息安全技术 信息安全风险评估规范》（GBT 20984-2007） 《信息安全技术 信息系统灾难恢复规范》（GBT 20988-2007） 《信息安全技术 信息系统安全等级保护基本要求》（GBT 22239-2008） 《信息安全技术 信息系统安全保护等级保护定级指南》（GBT 22240-2008） 《信息安全技术 信息系统安全等级保护实施指南》（GBT 25058-2010） 《信息安全技术 《信息安全技术 信息系统等级保护安全设计技术要求》（GBT 25070-2010） 《信息安全技术 数据库管理系统安全技术要求》（GBT_20273-2006） 《信息安全技术+信息安全事件分类分级指南》（GBZ 20986-2007） 《计算站场地安全要求》(GB9361-88) 《电子信息系统机房设计规范》(GB50174-2008) 《电子计算机场地通用规范》（GB/T 2887-2000）

收暂行技术规范》 《系统接地的型式及安全技术要求》（ GB14050-93） 《中国公众多媒体通信技术体制》（ YDN077-1997）(1) 《建筑与建筑群综合布线工程系统设计规范》（ GBT-50311-2000） 《通信管道工程施工验收技术规范》 YDJ39-90 GB/T20271-2006 信息安全技术信息系统通用安全技术要求 GB50174-200《电子信息系统机房设计规范》

4. 多账簿 5. 财务业务一体化 6. 多组织费用管理 7. 账表一体化（批量数据采集、账表一致性） 8. 共享服务 9. 收付款合同 10. 大报账平台 11. 适配国家标准（ GBT24589 国家接口标准、 会计信息化基础规范） yonyou software Co., Ltd. 目录 客户需求和产品应用目标分析 01 V65 财务会计总体解决方案 02 V65  二级核算  多账簿  财务业务一体化  多组织费用管理  账表一体化（批量数据采集、账表一致性）  共享服务  收付款合同  大报账平台  适配国家标准（ GBT24589 国家接口标准、会计信息化基础规范） 关键应用场景 yonyou software Co., Ltd. 1. 多集团集中核算  核算规范化是预算管理的基础，否则各下属单位 作账随意、数据准确性差。

，统一星巴克、蒙牛乳业、TCL 、新华书店、德勤咨询、北京大学、中 铁建工、云天化集团、中国铁路、国家税务局、新希望集团，复星集团 等都是帆软的合作客户。 帆软深耕各个行业，帆软客户几乎已经覆盖国家统计标准（GBT4754- 2017）所涉及的细分行业。 第 9 页 帆软 | 石油化工行业通用解决方案 制造 帆软石油化工行业合作客户（部分） 行业Top客户覆盖率：80% 第

个内容具有较大变化，本方案有关法律法规的要求在 2.1 章节中有部分阐述。本方 9 智安网络等级保护安全防御体系方案 案将主要针对安全体系、实施过程和标准要求进行分析和解读。 2.3.2.1 安全体系变化分析 在《GBT22239-2019 信息安全技术网络安全等级保护基本要求》内，“附录 2 关于等级保护对象整体安全保护能力的要求”中，明确要求“应考虑一下总体性要求” “构建纵深的防御体系”“采取互补的安全措 优化 以安全通信网络、安全区域边界、安全计算环境的多重防御架构，提供持续覆 盖企事业单位整体安全防护的安全能力。 17 智安网络等级保护安全防御体系方案 3.3 设计策略 本方案根据《GBT22239-2019 信息安全技术网络安全等级保护基本要求》及 系列标准要求，在整体方案设计上，重点协助客户建立感知预警、主动防护、全面 监测、应急处置的动态保障体系，经过总结和分析，智安网络将重点在安全管理中

备案系统 大型云计算平台应将云计算基础设施与辅助系统（运维系统、运营系统）分别定级 在云端的业务应用系统 备案等级 关键信息基础设施云计算平台≥ 3 级；不低于承载的等级保护对象的安全保护等级 GBT 22240-2020 信息安全技术 网络安全等级保护定级指南 备案时间 对外提供服务前 云计算平台完成备案后 05/ 监督检查 公有云租户上云系统测评 步骤：确定定级对象，初步确认定级对象，专 第 34页 测评结果及格分数为 70 分，存在高风险安全问题则直接判定为“差”，存 在中风险安全问题不能得“优” 上云系统怎么过等级保护 在《信息安全技术 网络安全等级保护基本要求》（ GBT22239-2019 ） 附录 D ：云计算应用场景说明中，根据云服务商与云租户在不同服务模 式中控制资源的不同，划分了责任边界，责任划分情况如下图所示： 云服务商与云租户的安全责任如何划分 等