English日本語
项目布景
落实《关于信息安全等级保�；；；；；；すぷ鞯闹葱卸罚üㄗ帧�2004】66号）和《关于发展信息系统安全等级保�；；；；；；せ〉鞑楣ぷ鞯耐ㄖ罚ü虐病�2005】1431号），，，， ，执行切合国度尺度的安全等级保�；；；；；；は低辰ㄉ瑁�，，， ，通过对“县域医共体”平台的安全等级划分，，，， ，合理调配财力资源、信息科技资源、业务骨干资源等，，，， ，沉点确保“县域医共体”平台的主题信息资产的安全性，，，， ，从而使沉要信息系统的安全威胁最幼化，，，， ，达到“县域医共体”平台网络安全投入的最优化。。 。。。
1. 县域医共体平台等保差距分析，，，， ，确定安全需要、设计合理满足等保三级要求总体安全规划，，，， ，造订安全执行规划，，，， ，以达到等保三级有关要求；；；；；；；
2. 通过相识“县域医共体”平台的有关业务系统，，，， ，满足平台将来的发展规划，，，， ，可能应对5G、移动APP及虚构化业务利用带来的安全风险。。 。。。
解决规划
凭据某县“县域医共体”平台各节点的网络结构、具体的利用以及安全等级的需要，，，， ，依照技术系统中网络安全规划，，，， ，将某县“县域医共体”平台整体网络系统划分分歧的安全域。。 。。。业务内网与表网通过数据互换系统进行物理隔离。。 。。。
“县域医共体”平台凭据利用、数据、用户、特定接入的分歧安全需要划分出分歧的安全域，，，， ，别离是：
业务内网安全域蕴含：主题互换区域、服务器区域、业务前置区域、出产表联区域、运维治理区域、各级卫朝气构接入区域；；；；；；；
公共服务安全域蕴含：互联网接入区域、主题互换区域、服务器区域、公家服务前置区域、运维治理区域。。 。。。
凭据安全域划分准则，，，， ，统一安全域占有一样的安全等级和属性，，，， ，域内是相互信赖的，，，， ，安全风险重要来自分歧的安全域互访，，，， ，必要加强安全域天堑的安全防护。。 。。。区域之间凭据业务及安全的必要配置安全战术，，，， ，有效实现信息系统合理安全域划分。。 。。。
出产表联区域：“县域医共体”平台的业务必要，，，， ，必要跟医保专网、社保专网等有关表联衔接，，，， ，为了预防表部的威胁，，，， ，本域的安全战术选取防火墙进行隔离，，，， ，并凭据现实必要配置有关接见节造战术。。 。。。
主题互换区域：“县域医共体”平台的网络架构主题，，，， ，都是以主题互换机作为数据转发和汇总，，，， ，划分出主题互换域保险业务数据的正常流转，，，， ，执行VLAN、ACL技术，，，， ，隔离有关的安全域，，，， ，在安全方面重要部署入侵检测系统和入侵防御系统，，，， ，检测与预警内网的安全情况。。 。。。
服务器区域：内网规划服务器域作为沉点保险的区域，，，， ，部署了“县域医共体”沉要利用业务系统和数据库，，，， ，通过与其它安全域的安全隔离保障利用服务和业务数据的安全，，，， ，重要选取防火墙、数据库审计等技术措施，，，， ，通过互换机镜像数据到数据库审计设备，，，， ，审计用户网络操作行为和数据库操作行为，，，， ，达到对数据库的接见审计和入侵检测。。 。。。
运维治理区域：业务内网划分出运维治理域，，，， ，重要承担日常运维治理、内网基础设施监控、安全监测中心的活动，，，， ，为平台的主机、利用、网络、数据提供统一网络、监测、日志审计、治理。。 。。。
卫朝气构接入区域：规划为某县各级医疗机构接入区域，，，， ，所有必要接入网络的用户都将依照本域的安全战术进行指标接见，，，， ，任何越权接见都将被隔离，，，， ，能够提高接见的安全性，，，， ，预防用户的恶意攻击。。 。。。部署天堑防火墙进行有效隔离。。 。。。
公共服务区域：公共服务区域，，，， ，重要蕴含互联网接入区域、主题互换区域、服务器区域、公家服务前置区域、运维治理区等，，，， ，通过选取数据互换系统等设备措施，，，， ，将整个网络有效地进行安全域隔离，，，， ，能够实现所必要的安全节造、防病毒、抗回绝服务攻击，，，， ，同时DMZ子域天堑部署Web利用防火墙（WAF），，，， ，保�；；；；；；し衿鞯陌踩�。。 。。。
用户收益
● 网络架构越发优化，，，， ，区域划分越发合理，，，， ，依照职能将各部门区域进行有效隔离，，，， ，能够有效造订天堑安全战术；；；；；；；
● 便于安全产品部署，，，， ，提高网络与信息系统防护能力；；；；；；；
● 满足将来发展必要，，，， ，矫捷性和扩大性更好；；；；；；；
● 为将来的集中治理奠定技术基础。。 。。。
Copyright ? 8827太阳集团 版权所有 京ICP备05032414号 
京公网安备11010802024551号
