医学继续教育
关于信息安全管理制度中哪几项是错误的:()A.医疗机构患者诊疗信息安全管理第一责任人是科主任B.机构应当建立员工授权管理制度C.医疗机构可向其它医疗机构提供患者诊疗信息D.医疗机构应当不断提升患者诊疗信息安全防护水平，防止信息泄露、毁损、丢失
题目
A.医疗机构患者诊疗信息安全管理第一责任人是科主任
B.机构应当建立员工授权管理制度
C.医疗机构可向其它医疗机构提供患者诊疗信息
D.医疗机构应当不断提升患者诊疗信息安全防护水平，防止信息泄露、毁损、丢失
参考答案和解析
相似问题和答案
第1题：
下列关于安全评价信息采集方法的说法中，错误的是（ ）。
第2题：
下列关于安全评价基础资料信息的说法中，错误的是（ ）。
第3题：
在信息安全管理体系中，带有高层目标的信息安全策略是被描述在()。
A、信息安全管理手册
B、信息安全管理制度
C、信息安全指南和手册
D、信息安全记录文档
第4题：
安全制度是信息安全的重要保障，以下关于信息系统安全管理制度说法不正确的是（ ）。
A．安全管理制度需要建设单位、监理、承建单位三方人员共同执行
B．安全管理制度需要由监理单位制定，并报建设单位批准后执行
C．安全管理制度包括出入管理、系统升级、人事管理、应急等相关制度
D．安全管理制度的有效执行是系统安全建设成功实施的关键
第5题：
安全制度是信息安全的重要保障，以下关于信息系统安全管理制度说法不正确的是（64）。
A.安全管理制度需要建设单位、监理、承建单位三方人员共同执行
B.安全管理制度需要由监理单位制定，并报建设单位批准后执行
C.安全管理制度包括出入管理、系统升级、人事管理、应急等相关制度
D.安全管理制度的有效执行是系统安全建设成功实施的关键
作为信息系统工程监理，在进行信息系统工程安全管理方面，要树立这样一个思想:监理不但有责任协助建设单位制定安全管理制度，也有义务建议建设单位遵照制度执行，并养成一种职业习惯，确保整个项目建设实施和应用过程中的信息系统安全；同时，监理也要严格自律，在项目建设过程中，按照建设单位的有关制度和规章要求，遵照执行；另外，监理也要协助建设单位，严格要求承建单位和其他有关单位或人员，在项目建设过程中，按照建设单位的有关制度和规章要求，遵照执行。只有三方共同遵守制度的要求做到位了，才能保证信息系统工程建设的安全管理工作的有效成果。这个意识要让建设单位理解，更要让承建单位知道，同时，监理自己一定要以身作则。通常情况下信息系统实施安全管理的有关制度包括:(1)计算机信息网络系统出入管理制度；(2)计算机信息网络系统各工作岗位的工作职责、操作规程；(3)计算机信息网络系统升级、维护制度；(4)计算机信息网络系统工作人员人事管理制度；(5)计算机信息网络系统安全检查制度；(6)计算机信息网络系统应急制度；(7)计算机信息网络系统信息资料处理制度；(8)计算机信息网络系统工作人员安全教育、培训制度；(9)计算机信息网络系统工作人员循环任职、强制休假制度等。因此答案B是不正确的。
第6题：
试题（64）
安全制度是信息安全的重要保障，以下关于信息系统安全管理制度说法不正确的是（64）。
（64）
A．安全管理制度需要建设单位、监理、承建单位三方人员共同执行
B．安全管理制度需要由监理单位制定，并报建设单位批准后执行
C．安全管理制度包括出入管理、系统升级、人事管理、应急等相关制度
D．安全管理制度的有效执行是系统安全建设成功实施的关键
试题（64）分析
作为信息系统工程监理，在进行信息系统工程安全管理方面，要树立这样一个思想:监理不但有责任协助建设单位制定安全管理制度，也有义务建议建设单位遵照制度执行，并养成一种职业习惯，确保整个项目建设实施和应用过程中的信息系统安全；同时，监理也要严格自律，在项目建设过程中，按照建设单位的有关制度和规章要求，遵照执行；另外，监理也要协助建设单位，严格要求承建单位和其他有关单位或人员，在项目建设过程中，按照建设单位的有关制度和规章要求，遵照执行。只有三方共同遵守制度的要求做到位了，才能保证信息系统工程建设的安全管理工作的有效成果。这个意识要让建设单位理解，更要让承建单位知道，同时，监理自己一定要以身作则。
通常情况下信息系统实施安全管理的有关制度包括:
(1)计算机信息网络系统出入管理制度；
(2)计算机信息网络系统各工作岗位的工作职责、操作规程；
(3)计算机信息网络系统升级、维护制度；
(4)计算机信息网络系统工作人员人事管理制度；
(5)计算机信息网络系统安全检查制度；
(6)计算机信息网络系统应急制度；
(7)计算机信息网络系统信息资料处理制度；
(8)计算机信息网络系统工作人员安全教育、培训制度；
(9)计算机信息网络系统工作人员循环任职、强制休假制度等。
因此答案B是不正确的。
参考答案
（64）B
第7题：
第8题：
以下关于信息安全管理的描述中，错误的是（ ）。
A．安全管理贯穿于信息系统规划、设计、实施、运维等各个阶段，既包括行政手段，又包括技术措施
B．一级安全管理制度的控制点有两个，二级、三级、四级安全管理制度的控制点有3个
C．信息安全的3条基本管理原则是：单独工作原则、限制使用期限原则和责任分散原则
D．在安全管理中，最活跃的因素是人，对人的管理基于完备安全管理政策和制度这一前提
在安全管理中，最活跃的因素是人，对人的管理包括法律、法规与政策的约束、安全指南的帮助、安全意识的提高、安全技能的培训、人力资源管理措施，以及企业文化的熏陶，这些功能的实现都是以完备的安全管理政策和制度为前提的。
信息安全的3条基本管理原则是：从不单独工作原则、限制使用期限原则和责任分散原则。其中，从不单独工作原则是指在人员条件许可的情况下，由最高领导人指派两个或者多个可靠而且能够胜任工作的专业人员，共同参与每项与安全相关的活动，并且通过签字、记录和注册等方式证明。限制使用期限原则是指任何人都不能在一个与安全有关的岗位上工作太长时间，工作人员应该经常轮换工作，这种轮换依赖于全体人员的诚实度。责任分散原则是指在工作人员素质和数量允许的情况下，不集中于一人实施全部与安全有关的功能，由不同的人和小组来执行。
第9题：
信息网络安全管理体系由以下哪三个方面构成。()
A：管理组织机构
B：管理制度
C：管理技术
D：管理能力