English日本語
项目布景
2011年，，，，，，，原卫生部造订并印发了《卫生行业信息安全等级保唬�；； ；；；すぷ鞯牧斓级罚ㄎ腊旆2011]85号），，，，，，，指出卫生行业各单元要依照“谁主管、谁掌管，，，，，，，谁运营、谁掌管”的要求，，，，，，，落实信息安全责任 。。 。。。。
2016年，，，，，，，国务院印发《“十三五”卫生与健全规划》（国发[2016]77号），，，，，，，《规划》提出要“加壮实康医疗数据安全保险和患者隐衷保唬�；； ；；；ぁ币约啊凹忧啃畔踩阑は低辰ㄉ琛� 。。 。。。。
2017年6月生效的《中华人民共和国网络安全法》明确了我国尝试网络安全等级保唬�；； ；；；ぴ於� 。。 。。。。
2019年12月1日起，，，，，，，网络安全等级保唬�；； ；；；�2.0时期正式开启，，，，，，，对医疗卫生行业信息系统的网络安全等级保唬�；； ；；；ぬ岢隽诵碌囊蠛统叨� 。。 。。。。
医院信息系统的安全性直接关系到医院医疗工作的正常运行，，，，，，，一旦网络瘫痪或数据迷失，，，，，，，将会给医院和病人带来巨大的苦难和难以添补的损失 。。 。。。。同时，，，，，，，医院信息系统涉及大量医院经营和患者医疗等私密信息，，，，，，，信息的泄露和传布将会给医院、社会和患者带来安全风险 。。 。。。。
因而在某县区域卫生信息化建设过程中，，，，，，，应倒佚视此刻复杂的网络环境，，，，，，，以及可能面对的各类网络安全风险，，，，，，，对网络威胁应赐与充分的器沉 。。 。。。。为了区域卫生信息化平台信息系统和网络的安全不变运行，，，，，，，确保信息系统安全，，，，，，，凭据医院目前的信息系统网络特点及安全需要，，，，，，，本着切合现实、着眼将来的准则，，，，，，，提出新局势下网络安全建设的思路和法子 。。 。。。。
用户需要
1. 安全物理环境方面，，，，，，，依照三级等保要求，，，，，，，三个手持干粉灭火器不满足等保要求，，，，，，，需配置七氟丙烷灭火设备；；；； ；；；UPS电池组过少，，，，，，，不满足低于4幼时供电的必要，，，，，，，或配置柴油发电机；；；； ；；；操作间和数据机房通路，，，，，，，需加装门禁系统 。。 。。。。
2. 安全通讯网络方面，，，，，，，依照三级等保要求，，，，，，，没有成立一套齐全的逻辑清澈的、易于扩大和方便治理的系统架构 。。 。。。。满足日常安全运维的必要，，，，，，，同时满足网络安全和等级保唬�；； ；；；さ淖芴灞匾�，，，，，，，充分思考数据流向、天堑安全的必要 。。 。。。。另表，，，，，，，某县人民医院信息系统与乡镇卫生院HIS系统进行数据传输时，，，，，，，借助医保网的网络资源，，，，，，，存在较大的安全风险，，，，，，，且在终端未进行安全管控的情况下，，，，，，，容易出现不成估计的责任变乱 。。 。。。。
3. 安全推算环境方面，，，，，，，依照三级等保，，，，，，，虚构化资源池容量不及，，，，，，，不便于后期扩大；；；； ；；；必要扩大虚构化资源池，，，，，，，升级虚构化节造软件；；；； ；；；从而满足乡镇卫生院的HIS系统以及业务数据存储的部署必要 。。 。。。。另表，，，，，，，没有成立主机防病毒和终端防病毒措施 。。 。。。。
4. 安全区域天堑方面，，，，，，，依照三级等保，，，，，，，未成立天堑区域防护措施，，，，，，，且目前所用设备在网络部署地位以及安全战术配置方面，，，，，，，均未达到要求 。。 。。。。天堑管控措施未成立，，，，，，，防护措施未成立 。。 。。。。必要依照等级保唬�；； ；；；ひ�，，，，，，，沉新在优化架构时，，，，，，，依照必要补齐安全设备 。。 。。。。另表，，，，，，，对接见节造和无线网络没有具体的治理措施 。。 。。。。
5. 安全治理中心方面，，，，，，，依照三级等保，，，，，，，需成立安全审计治理系统，，，，，，，需成立安整系统治理系统和集中管控 。。 。。。。重要阐发为，，，，，，，短缺安全审计类设备，，，，，，，如数据库审计、日志审计、安全运维治理系统和集中管控系统 。。 。。。。
6. 安全运维治理方面和安全建设治理方面，，，，，，，均未建设相应的治理系统 。。 。。。。
解决规划
构建一套齐全的、易于扩大和方便治理的系统架构 。。 。。。。满足日常运维的必要，，，，，，，同时满足网络安全和等级保唬�；； ；；；さ淖芴灞匾�，，，，，，，充分思考数据流向、天堑安全的必要 。。 。。。。
进行逻辑清澈的网络区域划分，，，，，，，部门主题业务区域（虚构化）、内部办公区域（蕴含2个社区、12个乡镇卫生站和煤矿医疗机构）、表联业务、医保结算区域及链路接入区域进行逻辑隔离和物理隔离；；；； ；；；每个区域内部部署天堑防护和管控设备 。。 。。。。成立切合等保要求安全集中管控、自动监控、动态防御措施 。。 。。。。
针对某县区域卫生信息化平台建设特点，，，，，，，对医院信息网络进行分域治理，，，，，，，凭据分歧职能区的使用要求，，，，，，，将平台网络进行内表网隔离，，，，，，，其中内网划分专线区、办公内网、内网和表网通过网闸进行安全隔离，，，，，，，保险接见安全 。。 。。。。
用户收益
● 构建安全合规的纵深防御系统
本项目建设遵循等级保唬�；； ；；；び泄匾�，，，，，，，通过合理划分安全区域、部署各类安全产品并尝试严格的安全防护与节造措施，，，，，，，形成检测、防护、响应和复原的保险系统，，，，，，，同时引入安全治理征询服务和专业安全服务，，，，，，，提升了信息化平台整体安全防护能力，，，，，，，从而成立有针对性的合规性安全保险系统框架和安全防护措施
● 提升运维效能，，，，，，，降低人力运维成本
通过本项主张建设，，，，，，，能够实现对医院内安全事务的分析与挖掘，，，，，，，凭据真实的网络安全运行数据，，，，，，，可驱动医院今后造订对应的有效决策，，，，，，，有针对性地部署治理，，，，，，，提升整体网络安全防护水平 。。 。。。。
● 协同防御，，，，，，，多级联动
参照等级保唬�；； ；；；�2.0要求用户构建多级联动安全防御系统，，，，，，，形成威胁的防御、检测、响应和预测，，，，，，，形成关环，，，，，，，应对各类攻击 。。 。。。。同时，，，，，，，以智能集成联动的方式工作，，，，，，，应对高级网络安全威胁 。。 。。。。
Copyright ? 8827太阳集团 版权所有 京ICP备05032414号 
京公网安备11010802024551号
