医院网络系统的等级保护建设整改方案安全体系设计

医院网络系统的等级保护建设整改方案安全体系设计在信息安全等级保护体系设计时，我们遵循等保体系标准作为设计方法，根据等级保护安全三级的要求进行XX县人民院网络系统的安全体系化设计。通过为满足物理安全、网络安全、主机安全、应用安全、数据安全五个方面基本技术要求进行技术体系建设；为满足安全管理制度、安全管理机构、人员安全管理、系统建设管理、系统运维管理五个方面基本管理要求进行管理体系建设，使得XX县人民医院网络系统的等级保护建设方案最终既可以满足等级保护三级的相关要求，又能够全方面为XX县人民医院的业务系统提供立体、纵深的安全保障防御体系，保证信息系统整体的安全保护能力。设计原则在规划、建设、使用、维护整个XX县人民医院网络系统项目的过程中，本方案将主要遵循统一规划、分步实施、立足现状、节省投资、科学规范、严格管理的原则进行安全体系的整体设计和实施，并充分考虑到先进性、现实性、持续性和可扩展性。具体体现为：等级标准性原则坚持遵循相关的标准。本方案从设计到产品选型都遵循国家信息系统等级保护三级相关标准。需求、风险、代价平衡的原则对任一网络，绝对安全难以达到，也不一定是必要的。对一个网络进行实际分析(包括任务、性能、结构、可靠性、可用性、可维护性等)，并对网络面临的威胁及可能承担的风险进行定性与定量相结合的分析，然后制定规范和措施，确定安全策略。综合性、整体性原则安全模块和设备的引入应该体现系统运行和管理的统一性。一个完整的系统的整体安全性取决于其中安全防范最薄弱的一个环节，必须提高整个系统的安全性以及系统中各个部分之间的严密的安全逻辑关联的强度，以保证组成系统的各个部分协调一致地运行。易操作性原则安全措施需要人为去完成，如果措施过于复杂，对人的要求过高，本身就降低了安全性。设备的先进性与成熟性安全设备的选择，既要考虑其先进性，还要考虑其成熟性。先进意味着技术、性能方面的优越，而成熟性表示可靠与可用。无缝接入安全设备的安装、运行，应不改变网络原有的拓扑结构，对网络内的用户应是透明的，不可见的。同时，安全设备的运行应该不会对网络传输造成通信“瓶颈”。可管理性与扩展性安全设备应易于管理，而且支持通过现有网络对网上的安全设备进行安全的统一管理、控制，能够在网上监控设备的运行状况，进行实时的安全审计。保护原有投资的原则在进行XX县人民医院网络系统信息安全体系建设时，应充分考虑原有投资，要充分利用医院已有的建设基础，规划其医院网络系统的整体安全体系和灾难恢复系统。综合治理信息网络的安全同样也绝不仅仅是一个技术问题，各种安全技术应该与运行管理机制、人员的思想教育与技术培训、安全法律法规建设相结合，从社会系统工程的角度综合考虑。设计参考标准与规范设计参考了以下标准与规范：卫生部办公厅《关于全面开展卫生行业信息安全等级保护工作的通知》（卫办综函[2011]1126号）;《北京市卫生局关于进一步加强北京市卫生行业信息安全等级保护工作的通知》(京卫办字〔2012〕26号);《信息安全技术信息系统安全等级保护基本要求》（GB/T22239-2008）;《信息安全技术信息系统安全等级保护定级指南》（GB/T22240-2008）;《信息安全技术信息系统安全等级保护实施指南》;《信息安全技术信息系统安全等级保护测评要求》;《信息安全技术信息系统安全等级保护测评过程指南》;《计算机信息系统安全保护等级划分准则》（GB17859-1999）;《信息安全技术信息系统通用安全技术要求》（GB/T20271-2006）;《信息安全技术网络基础安全技术要求》（GB/T20270-2006）;《信息安全技术操作系统安全技术要求》（GB/T20272-2006）;《信息安全技术数据库管理系统安全技术要求》（GB/T20273-2006）;《信息安全技术服务器技术要求》（GB/T21028-2007）;《信息安全技术终端计算机系统安全等级技术要求》（GA/T671-2006）;《信息安全技术信息系统安全管理要求》（GB/T20269-2006）;《信息安全技术信息系统安全工程管理要求》（GB/T20282-2006）;GB/T18336-2001信息技术安全技术信息技术安全性评估准则;分域保护框架建立设计思路和方法用安全域方法论为主线来进行设计，从安全的角度来分析业务可能存在的安全风险。所谓安全域，就是具有相同业务要求和安全要求的IT系统要素的集合。这些IT系统要素包括：网络区域主机和系统人和组织策略和流程业务和使命因此，如果按照广义安全域来理解，不能将安全域的工作仅仅理解为在网络拓扑结构上的工作。通过划分安全域的方法，将网络系统按照业务流程的不同层面划分为不同的安全域，各个安全域内部又可以根据业务元素对象划分为不同的安全子域。针对每个安全域或安全子域来标识其中的关键资产，分析所存在的安全隐患和面临的安全风险，然后给出相应的保护措施；不同的安全子域之间和不同的安全域之间存在着数据流，这时候就需要考虑安全域边界的访问控制、身份验证和审计等安全策略的实施。安全域划分以及基于安全域的整体安全工作，对XX县人民医院网络具有很大的意义和实际作用：安全域划分基于网络和系统进行，是下一步安全建设的部署依据，可以指导系统的安全规划、设计、入网和验收工作；可以更好的利用系统安全措施，发挥安全设备的利用率；基于网络和系统进行安全检查和评估的基础，可以在运行维护阶段降低系统风险，提供检查审核依据；安全域可以更好的控制网络安全风险，降低系统风险；安全域的分割是出现问题时的预防，能够防止有害行为的渗透；安全域边界是灾难发生时的抑制点，能够防止影响的扩散。“同构性简化”的安全域划分方法，其基本思路是认为一个复杂的网络应当是由一些相通的网络结构元所组成，这些进行拼接、递归等方式构造出一个大的网络。具体来说XX县人民医院网络的承载网络和支撑系统按照其维护数据的分类可以分为安全服务域、安全接入域、安全互联域以及安全支撑域四类。在此基础上确定不同区域的信息系统安全保护等级。同一区域内的资产实施统一的保护，如进出信息保护机制，访问控制，物理安全特性等。安全域划分原则XX县人民医院网络系统安全区域的划分主要依据XX县人民医院网络系统的应用功能、资产价值、资产所面临的风险，划分原则如下：系统功能和应用相似性原则安全区域的划分要以服务XX县人民医院网络应用为基本原则，根据医院应用的功能和应用内容划分不同的安全区域。资产价值相似性原则同一安全区域内的信息资产应具有相近的资产价值，重要医院业务应用与一般的行政办公应用分成不同区域。安全要求相似性原则在信息安全的基本属性方面，同一安全区域内的信息资产应具有相似的机密性要求、完整性要求和可用性要求。威胁相似性原则同一安全区域内的信息资产应处在相似的风险环境中，面临相似的威胁。保护对象分类保护对象是信息系统内具有相似安全保护需求的一组信息资产的组合，是从安全角度对信息系统的描述。依据XX县人民医院网络系统的功能特性、安全价值以及面临威胁的相似性，XX县人民医院网络保护对象可分为计算区域、区域边界、网络基础设施三类。计算区域计算区域是指由相同功能集合在一起，安全价值相近，且面临相似威胁的一组信息系统组成。计算区域的信息资产包括：主机资产、平台资产、应用软件资产和医护数据资产等。涉及区域内的物理层、网络层、系统层、应用软件层、数据层和业务流程层面。包含的安全属性包括所属信息资产的物理安全、网络安全、边界安全、系统安全、应用系统安全、数据安全和业务流程安全等。区域边界区域边界是指两个区域或两组区域之间的隔离功能集。边界是虚拟对象，不与具体资产对应，边界是一组功能集合，包括边界访问控制，边界入侵检测和审计等。设计系统分域保护框架时区域边界可以作为计算区域的一个属性进行处理。网络基础设施网络基础设施是指由相同功能集合在一起，安全价值相近，且面临相似威胁来源的一组网络系统组成，包括由交换机和防火墙等构成的局域网，一般指区域边界之间的连接网络。某一个安全区域或多个安全区域网络支撑平台构成了该区域的网络基础实施。各类信息资产描述如下：物理环境：是指支撑XX县人民医院网络系统的场所、所处的周边环境以及场所内保障计算机系统正常运行的设备，包括机房、门禁、监控、电源、空调等。人员资产：指与XX县人民医院网络系统直接相关的人员，包括各级安全组织、安全人员、各级管理人员、网管员、系统管理员、业务操作人员和第三方人员等。是指XX县人民医院网络系统网络传输环境的设备，软件和通信介质。网络资产包括路由器、交换机、防火墙、网管、网络设备控制台等。主机资产：是指XX县人民医院网络系统中承载业务系统和软件的计算机系统、外围系统（不含网络设备）及其操作系统。这里的主机资产包括磁盘阵列、Unix服务器、Windows服务器、工作站和移动终端等。平台资产：主要是指XX县人民医院业务系统的软件平台系统，包括数据库、中间件、群件、邮件、Web服务器、集成开发环境和工具软件等。应用软件资产：是指为XX县人民医院网络医疗业务和管理应用而开发的各类应用软件及其提供的服务。数据资产：是XX县人民医院网络系统所存储、传输、处理的数据对象，是XX县人民医院网络系统的核心资产。系统分域保护框架系统分域保护框架是从安全角度出发，通过对XX县人民医院网络系统各保护对象进行组合，来对信息系统进行结构化处理的方法。结构化是指通过特定的结构将问题拆分成子问题的迭代过程，其目标是更好地体现XX县人民医院网络系统信息系统的安全特性和安全要求。以安全域划分和保护对象分类为基础，经过结构化的分解，可以将XX县人民医院内网网络系统分解为不同类别的保护对象，形成系统