医院信息化安全等保解决方案二级

医院信息化安全等保解决方案二级医院信息化安全等保解决方案一、行业背景与需求为贯彻落实国家信息安全等级保护制度，规范和指导全国卫生 行业信息安全等级保护工作，卫生部办公厅于12月下发卫生部卫生行业信息安全等级保护工作的指导意见（卫办发85 号）（以下简称指导意见）。为贯彻指导意见，办公厅 同时下发卫生部办公厅关于全面开展卫生行业信息安全等级保 护工作的通知（卫办综函1126号）（以下简称通 知），对卫生行业各单位提出如下要求： 5月30日前完成本单位信息系统的定级备案工作；根据信息系统定级备案情况开展等级测评工作，查找安全差距 和风险隐患，并结合自身安全需求，制订安全建设整改方案； 12月30日前完成信息安全等级保护建设整改工作，并经过等 级测评。指导意见根据信息安全技术信息系统安全等级保护定级指 南（以下简称定级指南）、信息安全技术信息系统安全 等级保护基本要求（以下简称基本要求），建议县区级医 院的核心业务信息系统安全保护等级原则上不低于二级。各省卫 生厅根据指导意见、定级指南、基本要求等相关规 定，并结合本区域现状提出本区域内县区级医院定级要求，大部 分省（市）定级要求如下：序号信息系统可能侵害的客体定级建议1HIS、LIS、PACS、门诊系统等公民、法人与其它组织合法权益二级2OA、网站、邮寄等公民、法人与其它组织合法权益二级二、迪普解决之道为帮助县区医院落实国家信息安全等级保护制度与卫生部信息 安全等级保护工作要求，迪普科技从主机安全、应用安全、数据 安全与备份恢复四个层面为县区医院提供全方位的等级保护解决 方案。整体思路县级医院网络一般分为两张物理网络：内网（业务网）和外网（办公网）。内网主要承载着HIS、LIS、PACS等医院信息系统， 外网主要承载医院OA、网站、mail等信息系统。基本要求中 规定不同安全保护等级的信息系统应该具备相应的基本安全保护 能力，应满足相应的基本安全要求，根据实现方式的不同，基本 安全要求分为基本技术要求和基本管理要求两大类。基本技术要 求包含物理安全、网络安全、主机安全、应用安全和数据安全几 个层面。本方案针对医院内外两张物理网络及其承载的信息系 统，分别从网络安全、主机安全、应用安全、数据安全四个层面进行设计。网络安全、主机安全、应用安全、数据安全均包含多个控制点，而每个控制点又包含多个具体的技术要求项，本方案针对其中具 体项要求提出以下的安全措施，如下表所示：妄全捷别主要妄垒措施二般掐36网客网竺.应拉归或帝直云程斐不同圾奇网毁盘巨云网既:LR1.应岌目冬:M哺骨苻禹®网葵芯异买暑既心景冬计网葵日舌m计-网冬垣爰宣珪童些m计理邪拦至性检苞采.与逐人釜到系貌.丞聚准入埴润-诈洁磐阮检吾表月F盅人斐割系沅.二珏您、扫制及非法升 耿臣略入浸站范入愫趋时宗就媛肝缶择孝4耘春代斯曲范：旧音专网箕三机人昼曲范芟闻些与书定唆司U同虽全杳计夹月咨淮罟B寐统主室安全白才寻丑代勇防范击安屯切得应用身怯签，亲司言于认云措魔景全色计盐挥W空些吉ti痉沆主堆生指答由与匣夏盘麒件心获泛屈突设罟-箜至群啜坊妾金牛瓦炭盘与堆莹挹纭击方案描述医院内网信息安全等级保护方案设计，如下图所示: