醫(yī)院信息化安全等保解決方案二級

1、醫(yī)院信息化安全等保解決方案二級醫(yī)院信息化安全等保解決方案一、行業(yè)背景與需求為貫徹落實(shí)國家信息安全等級保護(hù)制度，規(guī)范和指導(dǎo)全國衛(wèi)生 行業(yè)信息安全等級保護(hù)工作，衛(wèi)生部辦公廳于12月下發(fā)衛(wèi)生部衛(wèi)生行業(yè)信息安全等級保護(hù)工作的指導(dǎo)意見（衛(wèi)辦發(fā)85 號）（以下簡稱指導(dǎo)意見）。為貫徹指導(dǎo)意見，辦公廳 同時(shí)下發(fā)衛(wèi)生部辦公廳關(guān)于全面開展衛(wèi)生行業(yè)信息安全等級保 護(hù)工作的通知（衛(wèi)辦綜函1126號）（以下簡稱通 知），對衛(wèi)生行業(yè)各單位提出如下要求：5月30日前完成本單位信息系統(tǒng)的定級備案工作；根據(jù)信息系統(tǒng)定級備案情況開展等級測評工作，查找安全差距 和風(fēng)險(xiǎn)隱患，并結(jié)合自身安全需求，制訂安全建設(shè)整改方案；12月30日前完

2、成信息安全等級保護(hù)建設(shè)整改工作，并經(jīng)過等 級測評。指導(dǎo)意見根據(jù)信息安全技術(shù)信息系統(tǒng)安全等級保護(hù)定級指 南（以下簡稱定級指南）、信息安全技術(shù)信息系統(tǒng)安全 等級保護(hù)基本要求（以下簡稱基本要求），建議縣區(qū)級醫(yī) 院的核心業(yè)務(wù)信息系統(tǒng)安全保護(hù)等級原則上不低于二級。各省衛(wèi) 生廳根據(jù)指導(dǎo)意見、定級指南、基本要求等相關(guān)規(guī) 定，并結(jié)合本區(qū)域現(xiàn)狀提出本區(qū)域內(nèi)縣區(qū)級醫(yī)院定級要求，大部 分?。ㄊ校┒壱笕缦拢盒蛱栃畔⑾到y(tǒng)可能侵害的客體定級建議1HIS、LIS、PACS、門診系統(tǒng)等公民、法人與其它組織合法權(quán)益二級2OA、網(wǎng)站、郵寄等公民、法人與其它組織合法權(quán)益二級二、迪普解決之道為幫助縣區(qū)醫(yī)院落實(shí)國家信息安全等級保護(hù)

3、制度與衛(wèi)生部信息 安全等級保護(hù)工作要求，迪普科技從主機(jī)安全、應(yīng)用安全、數(shù)據(jù) 安全與備份恢復(fù)四個(gè)層面為縣區(qū)醫(yī)院提供全方位的等級保護(hù)解決 方案。整體思路縣級醫(yī)院網(wǎng)絡(luò)一般分為兩張物理網(wǎng)絡(luò)：內(nèi)網(wǎng)（業(yè)務(wù)網(wǎng)）和外網(wǎng)（辦公網(wǎng)）。內(nèi)網(wǎng)主要承載著HIS、LIS、PACS等醫(yī)院信息系統(tǒng)， 外網(wǎng)主要承載醫(yī)院OA、網(wǎng)站、mail等信息系統(tǒng)?；疽笾?規(guī)定不同安全保護(hù)等級的信息系統(tǒng)應(yīng)該具備相應(yīng)的基本安全保護(hù) 能力，應(yīng)滿足相應(yīng)的基本安全要求，根據(jù)實(shí)現(xiàn)方式的不同，基本 安全要求分為基本技術(shù)要求和基本管理要求兩大類?；炯夹g(shù)要 求包含物理安全、網(wǎng)絡(luò)安全、主機(jī)安全、應(yīng)用安全和數(shù)據(jù)安全幾 個(gè)層面。本方案針對醫(yī)院內(nèi)外兩張物理網(wǎng)絡(luò)

4、及其承載的信息系 統(tǒng)，分別從網(wǎng)絡(luò)安全、主機(jī)安全、應(yīng)用安全、數(shù)據(jù)安全四個(gè)層面進(jìn)行設(shè)計(jì)。網(wǎng)絡(luò)安全、主機(jī)安全、應(yīng)用安全、數(shù)據(jù)安全均包含多個(gè)控制點(diǎn)，而每個(gè)控制點(diǎn)又包含多個(gè)具體的技術(shù)要求項(xiàng)，本方案針對其中具 體項(xiàng)要求提出以下的安全措施，如下表所示：妄全捷別主要妄壘措施二般掐36網(wǎng)客網(wǎng)竺.應(yīng)拉歸或帝直云程斐不同圾奇網(wǎng)毀盤巨云網(wǎng)既:LR1.應(yīng)岌目冬:M哺骨苻禹網(wǎng)葵芯異買暑既心景冬計(jì)網(wǎng)葵日舌m計(jì)-網(wǎng)冬垣爰宣珪童些m計(jì)理邪攔至性檢苞采.與逐人釜到系貌.丞聚準(zhǔn)入埴潤-詐潔磐阮檢吾表月F盅人斐割系沅.二玨您、掃制及非法升 耿臣略入浸站范入愫趨時(shí)宗就媛肝缶擇孝4耘春代斯曲范：舊音專網(wǎng)箕三機(jī)人晝曲范芟聞些與書定唆司U同雖全杳計(jì)夾月咨淮罟B寐統(tǒng)主室安全白才尋丑代勇防范擊安屯切得應(yīng)用身怯簽，親司言于認(rèn)云措魔景全色計(jì)鹽揮W空些吉ti