足球比分直播

医院信息化安全等保解决方案(二级).doc

返回
医院信息化安全等保解决方案(二级).doc_第1页
第1页 / 共9页
医院信息化安全等保解决方案(二级).doc_第2页
第2页 / 共9页
医院信息化安全等保解决方案(二级).doc_第3页
第3页 / 共9页
医院信息化安全等保解决方案(二级).doc_第4页
第4页 / 共9页
医院信息化安全等保解决方案(二级).doc_第5页
第5页 / 共9页
点击查看更多>>
资源描述:
杭州迪普科技有限公司第 1 页医院信息化安全等保解决方案一、行业背景与需求为贯彻落实国家信息安全等级保护制度,规范和指导全国卫生行业信息安全等级保护工作,卫生部办公厅于 2011 年 12 月下发卫生部卫生行业信息安全等级保护工作的指导意见 (卫办发〔2011〕85 号) (以下简称指导意见 ) 。为贯彻指导意见 ,办公厅同时下发卫生部办公厅关于全面开展卫生行业信息安全等级保护工作的通知 (卫办综函〔2011〕1126 号) (以下简称 通知 ) ,对卫生行业各单位提出如下要求■ 2012 年 5 月 30 日前完成本单位信息系统的定级备案工作;■ 根据信息系统定级备案情况开展等级测评工作,查找安全差距和风险隐患,并结合自身安全需求,制订安全建设整改方案;■ 2015 年 12 月 30 日前完成信息安全等级保护建设整改工作,并通过等级测评。指导意见根据信息安全技术信息系统安全等级保护定级指南 (以下简称定级指南) 、 信息安全技术信息系统安全等级保护基本要求 (以下简称基本要求 ) ,建议县区级医院的核心业务信息系统安全保护等级原则上不低于二级。各省卫生厅根据指导意见 、定级指南 、 基本要求等相关规定,并结合本区域现状提出本区域内县区级医院定级要求,大部分省(市)定级要求如下序号 信息系统 可能侵害的客体 定级建议1 HIS、LIS、PACS 、门诊系统等公民、法人与其他组织合法权益二级2 OA、网站、邮寄等 公民、法人与其他组织合法权益二级杭州迪普科技有限公司第 2 页二、迪普解决之道为帮助县区医院落实国家信息安全等级保护制度与卫生部信息安全等级保护工作要求,迪普科技从主机安全、应用安全、数据安全与备份恢复四个层面为县区医院提供全方位的等级保护解决方案。■ 整体思路县级医院网络一般分为两张物理网络内网(业务网)和外网(办公网) 。内网主要承载着 HIS、LIS、PACS 等医院信息系统,外网主要承载医院 OA、网站、mail 等信息系统。基本要求中规定不同安全保护等级的信息系统应该具备相应的基本安全保护能力,应满足相应的基本安全要求,根据实现方式的不同,基本安全要求分为基本技术要求和基本管理要求两大类。基本技术要求包含物理安全、网络安全、主机安全、应用安全和数据安全几个层面。本方案针对医院内外两张物理网络及其承载的信息系统,分别从网络安全、主机安全、应用安全、数据安全四个层面进行设计。网络安全、主机安全、应用安全、数据安全均包含多个控制点,而每个控制点又包含多个具体的技术要求项,本方案针对其中具体项要求提出以下的安全措施,如下表所示 杭州迪普科技有限公司第 3 页■方案描述医院内网信息安全等级保护方案设计,如下图所示 杭州迪普科技有限公司第 4 页图 1首先,将医院内网分为多个安全区域,数据中心区、终端接入区、安全管理区与外联区域。根据不同的业务系统与安全区域划分 VLAN,在数据中心与外联区域边界部署DPtech FW1000 防火墙,根据访问需求配置安全访问控制策略。对于重要区域边界部署(数据中心前端)IPS2000 入侵防御系统,对应用层攻击进行检测与在线防御,并在线过滤网络病毒、恶意代码在安全管理区部署 DPtech UMC 统一管理中心与 DPtech Scanner1000 漏洞扫描系统,为安全管理提供必要的技术手段,并集中收集、防火墙与IPS 业务日志等。医院外网信息安全等级保护方案计设,如下图所示 图 2医院外网分为对外服务器区、互联网区、终端接入区、安全管理区几个安全区域。对外服务器区前端部署 DPtech WAF3000 Web 应用防火墙,对医院门户网站进行重点防护,针对 WEB 攻击漏洞进行全面检测和加固,防止网站被攻击与篡改;互联网边界部署杭州迪普科技有限公司第 5 页DPtech FW1000 防火墙,根据访问需求配置安全访问控制策略;部署 DPtech UAG3000审计及流控网关,对外网用户的上网行为进行控制,合理分配带宽,并对上网行为进行审计;在安全管理区部署 DPtech UMC 统一管理中心,对安全设备进行集中管理。方案设计参考标准GB/T 22239-2008 信息安全技术信息系统安全等级保护基本要求GB/T 22240-2008 信息安全技术信息系统安全等级保护实施指南GB/T 20271-2006 信息安全技术信息系统安全通用技术要求GA/T 708-2007 信息安全技术信息系统安全等级保护体系框架GA/T 709-2007 信息安全技术信息系统安全等级保护基本模型GA/T 709-2007 信息安全技术信息系统安全等级保护基本配置信息安全技术信息系统等级保护安全建设技术方案设计规范信息安全技术信息系统等级保护安全设计技术要求信息安全技术信息系统安全等级保护测评要求三、为什么选择迪普迪普科技“医院信息系统等级保护解决方案”依据国家信息安全等级保护相关政策标准与卫生行业的相关标准与要求,结合医院信息化安全实际需求进行设计,可全面提升医院信息安全防护能力与安全管理能力。主要具备以下特点■ 合规性本方案全面依据定级指南 、 基本要求等相关标准,结合迪普科技丰富的等级保护建设经验,充分理解信息系统安全等级保护测评要求 ,对其中的每一项要求均有相关的产杭州迪普科技有限公司第 6 页品功能、安全策略与之对应(除非网络产品涉及的要求外) ,采用本方案的医院信息化系统可充分满足国家与医疗行业等保建设要求。■ 全方位医院信息化安全防护需求多样化,主要关注边界安全防护、网站系统防护、互联网上网行为管理、重要业务系统备份几个方面。迪普科技专注于网络安全与应用交付领域,针对多样化的需求可提供全方位的产品与解决方案,全面提升医院信息化系统的安全性、可用性、可靠性。■ 高可靠医院信息化系统与医疗业务息息相关,业务系统的可靠性、连续性要求占首位,安全建设不能增加额外的故障点。迪普科技安全与优化类产品广泛运用于电信运营商行业,具备电信级可靠性,同时支持业内领先的双机备份技术,对于重要的 HIS 系统、数据库等可提供硬件负载均衡产品实现智能备份,从而全面提升医院信息化系统的可靠性。■ 易管理医院信息化管理工作繁重,传统的安全解决方案往往大幅增加安全管理工作的难度,迪普科技以 UMC 统一管理中心为核心的安全管理解决方案,实现安全设备的统一管理,设备状态集中监控,安全策略集中下发,对海量安全日志进行集中采集、分析、关联、汇聚和统一处理,实时输出分析报告,帮助管理员及时对网络安全状况进行分析,其可视化展现的方式极大的降低了网络管理复杂度。四、迪普案例南昌大学第二附属医院数据中心安全加固;南昌大学第一附属医院出口改造;杭州迪普科技有限公司第 7 页江西中医大学校园网出口改造;浙江省人民医院内网数据中心安全加固;上海市第六人民医院医院等保建设;梅州市人民医院提供整网等保建设;武汉亚心医院数据中心安全加固;新疆医科大学第一附属医院;郑州大学第一附属医院网络安全加固;五、方案清单医院内网型号 描述 数量UMC 管理中心SW-UMC-PLAT DPtech UMC 统一管理中心 管理软件 1LIS-UMC-FWM DPtech UMC Firewall Manager 授权函 1LIS-UMC-IPSM DPtech UMC IPS Manager 授权函 1LIS-UMC-Scanner DPtech UMC ScannerManager 授权函 1Scanner1000 漏洞扫描系统Scanner1000-MS1Y DPtech SCANNER1000-MS 交流主机, 特征库升级-1 年 1LIS-SC-WEB DPtech SCANNER1000 Web 扫描服务函 1LIS-Scanner1000-MS-SA-1Y DPtech SCANNER1000-MS,特征库升级-1 年 2杭州迪普科技有限公司第 8 页LIS-Scanner1000-MS-IP1DPtech Scanner1000-MS,授权可扫描总数量为 64 个无限制范围的 IP 地址或域名1IPS2000 入侵防御系统IPS2000-ME-N1YDPtech IPS2000-ME-N 双电源交流主机,特征库升级-1年,病毒库升级 -1 年1LIS-IPS2000-ME-N-SA-1YDPtech IPS2000-ME-N,特征库升级 -1 年,病毒库升级-1年2FW1000 防火墙FW1000-ME-N DPtech FW1000-ME-N 交流主机 2医院外网型号 描述 数量UMC 管理中心SW-UMC-PLAT DPtech UMC 统一管理中心 管理软件 1LIS-UMC-WAFM DPtech UMC WAF Manager 授权函 1LIS-UMC-FWM DPtech UMC Firewall Manager 授权函 1LIS-UMC-UAGM DPtech UMC UAG Manager 授权函 1WAF3000 Web 应用防火墙WAF3000-ME1YDPtech WAF3000-ME 双电源交流主机 ,病毒库升级-1年,WAF 库升级-1 年1LIS-WAF3000-ME-SA-1Y DPtech WAF3000-ME,病毒库升级-1 年,WAF 库升级-1 2杭州迪普科技有限公司第 9 页年UAG3000 审计及流控网关UAG3000-ME3YDPtech UAG3000-ME 双电源交流主机,协议库升级-3年, 1FW1000 防火墙 1FW1000-ME-N DPtech FW1000-ME-N 交流主机 1
展开阅读全文
收藏
下载资源

加入会员免费下载





足球比分直播