1、*医院信息安全建设方案 文档编号 密级 版本编号 V1.0 日期 2019- I -目录一. 概述 .21.1 项目背景 .21.2 建设目标 .31.3 建设内容 .31.4 建设必要性 .4二. 安全建设思路 .52.1 等级保护建设流程 .52.2 参考标准 .6三. 安全现状分析 .73.1 网络架构分析 .73.2 系统定级情况 .7四. 安全需求分析 .84.1 等级保护技术要求分析 .84.1.1 物理层安全需求 .84.1.2 网络层安全需求 .94.1.3 系统层安全需求 .104.1.4 应用层安全需求 .104.1.5 数据层安全需求 .114.2 等级保护管理要求分析
2、.114.2.1 安全管理制度 .114.2.2 安全管理机构 .124.2.3 人员安全管理 .124.2.4 系统建设管理 .134.2.5 系统运维管理 .13五. 总体设计思路 .145.1 设计目标 .145.2 设计原则 .155.2.1 合规性原则 .155.2.2 先进性原则 .155.2.3 可靠性原则 .155.2.4 可扩展性原则 .155.2.5 开放兼容性原则 .165.2.6 最小授权原则 .165.2.7 经济性原则 .16- II -六. 整改建议 .166.1 物理安全 .166.2 网络安全 .176.3 主机安全 .196.3.1 业务系统主机 .196.
3、3.2 数据库主机 .216.4 应用安全 .226.4.1 HIS 系统（三级） .226.4.2 LIS 系统（三级） .246.4.3 PACS 系统（三级） .266.4.4 EMR 系统（三级） .276.4.5 集中平台（三级） .296.4.6 门户网站系统（二级） .316.5 数据安全与备份恢复 .326.6 安全管理制度 .336.7 安全管理机构 .336.8 人员安全管理 .346.9 系统建设管理 .346.10 系统运维管理 .35七. 总体设计网络拓扑 .387.1 设计拓扑图 .387.2 推荐安全产品目录 .39八. 技术体系建设方案 .418.1 外网安全建
4、设 .418.1.1 抗 DDos 攻击：ADS 抗 DDos 系统 .418.1.2 边界访问控制：下一代防火墙 NF.438.1.3 网络入侵防范：网络入侵防御系统 NIPS.468.1.4 上网行为管理：SAS .488.1.5 APT 攻击防护：威胁分析系统 TAC .508.1.6 Web 应用防护：web 应用防火墙 .548.2 内外网隔离建设 .588.2.1 解决方案 .598.3 内网安全建设 .618.3.1 边界防御：下一代防火墙 NF .618.3.2 入侵防御 .628.3.3 防病毒网关 .638.3.4 APT 攻击防护 .678.4 运维管理建设 .688.4
5、.1 运维安全审计：堡垒机 .688.4.2 流量审计：网络安全审计-SAS .708.4.3 漏洞扫描：安全评估系统 RSAS.75- III -8.4.4 基线核查：配置核查系统 BVS.778.4.5 威胁态势感知 .808.4.6 终端安全 .838.4.7 数据库审计及统方监管 .868.4.8 终端准入 .898.4.9 日志审计建设 .978.5 安全服务 .1008.5.1 安全漏洞扫描服务 .1008.5.2 安全加固服务 .1058.5.3 渗透测试服务 .1138.5.4 应急演练服务 .1178.5.5 重要时期安全保障服务 .1248.5.6 安全巡检服务 .1328
6、.5.7 网络架构分析服务 .1358.5.8 日志分析服务 .1428.5.9 应急响应服务 .1448.5.10 恶意代码排查服务 .149九. 管理体系建设方案 .1519.1 安全制度建设 .1519.1.1 总体方针、策略 .1529.1.2 制定和发布 .1549.1.3 评审和修订 .1549.2 安全管理机构 .1559.2.1 岗位设置 .1559.2.2 人员配备 .1569.2.3 授权和审批 .1569.2.4 沟通和合作 .1569.2.5 审核和检查 .1579.3 人员安全管理 .1579.4 系统建设管理 .1589.5 系统运维管理 .1589.5.1 环境管理 .1589.5.2 资产管理 .1589.5.3 介质管理 .
