English日本語
项目布景
2011年，原卫生部造订并印发了《卫生行业信息安全等级�；すぷ鞯牧斓级罚ㄎ腊旆2011]85号），指出卫生行业各单元要依照“谁主管、谁掌管，谁运营、谁掌管”的要求，落实信息安全责任。
2016年，国务院印发《“十三五”卫生与健全规划》（国发[2016]77号），《规划》提出要“加壮实康医疗数据安全保险和患者隐衷�；ぁ币约啊凹忧啃畔踩阑は低辰ㄉ琛�。
2017年6月生效的《中华人民共和国网络安全法》明确了我国尝试网络安全等级�；ぴ於�。
2019年12月1日起，网络安全等级�；�2.0时期正式开启，对医疗卫生行业信息系统的网络安全等级�；ぬ岢隽诵碌囊蠛统叨�。
医院信息系统的安全性直接关系到医院医疗工作的正常运行，一旦网络瘫痪或数据迷失，将会给医院和病人带来巨大的苦难和难以添补的损失。同时，医院信息系统涉及大量医院经营和患者医疗等私密信息，信息的泄露和传布将会给医院、社会和患者带来安全风险。
因而在某县区域卫生信息化建设过程中，应倒佚视此刻复杂的网络环境，以及可能面对的各类网络安全风险，对网络威胁应赐与充分的器沉。为了区域卫生信息化平台信息系统和网络的安全不变运行，确保信息系统安全，凭据医院目前的信息系统网络特点及安全需要，本着切合现实、着眼将来的准则，提出新局势下网络安全建设的思路和法子。
用户需要
1. 安全物理环境方面，依照三级等保要求，三个手持干粉灭火器不满足等保要求，需配置七氟丙烷灭火设备；UPS电池组过少，不满足低于4幼时供电的必要，或配置柴油发电机；操作间和数据机房通路，需加装门禁系统。
2. 安全通讯网络方面，依照三级等保要求，没有成立一套齐全的逻辑清澈的、易于扩大和方便治理的系统架构。满足日常安全运维的必要，同时满足网络安全和等级�；さ淖芴灞匾�，充分思考数据流向、天堑安全的必要。另表，某县人民医院信息系统与乡镇卫生院HIS系统进行数据传输时，借助医保网的网络资源，存在较大的安全风险，且在终端未进行安全管控的情况下，容易出现不成估计的责任变乱。
3. 安全推算环境方面，依照三级等保，虚构化资源池容量不及，不便于后期扩大；必要扩大虚构化资源池，升级虚构化节造软件；从而满足乡镇卫生院的HIS系统以及业务数据存储的部署必要。另表，没有成立主机防病毒和终端防病毒措施。
4. 安全区域天堑方面，依照三级等保，未成立天堑区域防护措施，且目前所用设备在网络部署地位以及安全战术配置方面，均未达到要求。天堑管控措施未成立，防护措施未成立。必要依照等级�；ひ�，沉新在优化架构时，依照必要补齐安全设备。另表，对接见节造和无线网络没有具体的治理措施。
5. 安全治理中心方面，依照三级等保，需成立安全审计治理系统，需成立安整系统治理系统和集中管控。重要阐发为，短缺安全审计类设备，如数据库审计、日志审计、安全运维治理系统和集中管控系统。
6. 安全运维治理方面和安全建设治理方面，均未建设相应的治理系统。
解决规划
构建一套齐全的、易于扩大和方便治理的系统架构。满足日常运维的必要，同时满足网络安全和等级�；さ淖芴灞匾�，充分思考数据流向、天堑安全的必要。
进行逻辑清澈的网络区域划分，部门主题业务区域（虚构化）、内部办公区域（蕴含2个社区、12个乡镇卫生站和煤矿医疗机构）、表联业务、医保结算区域及链路接入区域进行逻辑隔离和物理隔离；每个区域内部部署天堑防护和管控设备。成立切合等保要求安全集中管控、自动监控、动态防御措施。
针对某县区域卫生信息化平台建设特点，对医院信息网络进行分域治理，凭据分歧职能区的使用要求，将平台网络进行内表网隔离，其中内网划分专线区、办公内网、内网和表网通过网闸进行安全隔离，保险接见安全。
用户收益
● 构建安全合规的纵深防御系统
本项目建设遵循等级�；び泄匾�，通过合理划分安全区域、部署各类安全产品并尝试严格的安全防护与节造措施，形成检测、防护、响应和复原的保险系统，同时引入安全治理征询服务和专业安全服务，提升了信息化平台整体安全防护能力，从而成立有针对性的合规性安全保险系统框架和安全防护措施
● 提升运维效能，降低人力运维成本
通过本项主张建设，能够实现对医院内安全事务的分析与挖掘，凭据真实的网络安全运行数据，可驱动医院今后造订对应的有效决策，有针对性地部署治理，提升整体网络安全防护水平。
● 协同防御，多级联动
参照等级�；�2.0要求用户构建多级联动安全防御系统，形成威胁的防御、检测、响应和预测，形成关环，应对各类攻击。同时，以智能集成联动的方式工作，应对高级网络安全威胁。
Copyright ? GA黄金甲 版权所有 京ICP备05032414号 
京公网安备11010802024551号
