医院信息安全建设设计方案

1、2020*医院信息安全建设方案文档编号密级版本编号V1.0日期目录一. 概述91.1项目背景91.2建设目标1 01.3建设容111.4建设必要性11二. 安全建设思路 122.1等级保护建设流程 122.2参考标准14三. 安全现状分析 153.1网络架构分析153.2系统定级情况15四. 安全需求分析 174.1 等级保护技术要求分析 174.1.1 物理层安全需求 174.1.2 网络层安全需求 184.1.3 系统层安全需求 184.1.4 应用层安全需求 194.1.5 数据层安全需求 204.2 等级保护管理要求分析 214.2.1 安全管理制度 2. 14.2.2 安全管理机构

2、2. 14.2.3 人员安全管理 2. 24.2.4 系统建设管理 2. 24.2.5 系统运维管理 2. 3五. 总体设计思路 2. 55.1 设计目标 2. 55.2 设计原则 2. 55.2.1 合规性原则 255.2.2 先进性原则 265.2.3 可靠性原则 265.2.4 可扩展性原则 2. 65.2.5 开放兼容性原则 265.2.7 经济性原则 27六 . 整改建议 2. 76.1 物理安全 2. 76.2 网络安全 2. 86.3 主机安全 3. 16.3.1 业务系统主机 3. 16.3.2 数据库主机 336.4 应用安全 3. 56.4.1 HIS 系统（三级） 356

3、.4.2 LIS 系统（三级） 376.4.3 PACS 系统（三级） 406.4.4 EMR 系统（三级） 416.4.5 集中平台（三级） 446.4.6 门户系统（二级） 476.5 数据安全与备份恢复 496.6 安全管理制度 4. 96.7 安全管理机构 5. 06.8 人员安全管理 5. 16.9 系统建设管理 5. 16.10 系统运维管理 52七 . 总体设计网络拓扑 557.1 设计拓扑图 5. 57.2 推荐安全产品目录 5. 7八 . 技术体系建设方案 598.1 外网安全建设 5. 98.1.1 抗 DDos 攻击： ADS 抗 DDos系统 598.1.2 边界访问控

4、制：下一代防火墙NF 618.1.3 网络入侵防：网络入侵防御系统NIPS 658.1.4 上网行为管理： SAS 678.1.5 APT 攻击防护：威胁分析系统TAC 698.1.6 Web 应用防护： web 应用防火墙 748.2 外网隔离建设 7. 98.2.1 解决方案 8. 08.3 网安全建设 8. 38.3.1 边界防御：下一代防火墙 NF838.3.2 入侵防御 8. 48.3.3 防病毒网关 858.3.4 APT 攻击防护 8. 98.4 运维管理建设 9. 08.4.1 运维安全审计：堡垒机 908.4.2 流量审计：网络安全审计 -SAS 928.4.3 漏洞扫描：安

5、全评估系统 RSAS 988.4.4 基线核查：配置核查系统 BVS 1008.4.5 威胁态势感知 1038.4.6 终端安全 1078.4.7 数据库审计及统方监管 1118.4.8 终端准入 1148.4.9 日志审计建设 1258.5 安全服务 1298.5.1 安全漏洞扫描服务 1298.5.2 安全加固服务 1358.5.3 渗透测试服务 1448.5.4 应急演练服务 1518.5.5 重要时期安全保障服务 1598.5.6 安全巡检服务 1698.5.7 网络架构分析服务 1738.5.8 日志分析服务 1818.5.9 应急响应服务 1848.5.10 恶意代码排查服务 190九 . 管理体系建设方案 1939.1 安全制度建设 1939.1.1 总体方针、策略 1949.1.2 制定和发布 1959.1.3 评审和修订 1969.2 安全管理机构 1979.2.1 岗位设置 1989.2.2 人员配备 1989.2.3 授权和审批 1999.2.4 沟通和合作 1999.2.5 审核和检查 1999.3 人员安全管理 2009.4 系统建设管理 2009.5 系统运维管理 2019.5.1环境管理 2019.5.2 资产管理 2029.5.3 介质管理 2029.5.4