English日本語
项目配景
2011年， ，，，，原卫生部制订并印发了《卫生行业信息清静品级�；；；；；；な虑榈闹傅家饧罚ㄎ腊旆2011]85号）， ，，，，指出卫生行业各单位要凭证“谁主管、谁认真， ，，，，谁运营、谁认真”的要求， ，，，，落实信息清静责任。。 。。。。
2016年， ，，，，国务院印发《“十三五”卫生与康健妄想》（国发[2016]77号）， ，，，，《妄想》提出要“增强康健医疗数据清静包管和患者隐私�；；；；；；ぁ币约啊霸銮啃畔⑶寰卜阑は低辰ㄉ琛薄！� 。。。。
2017年6月生效的《中华人民共和国网络清静法》明确了我国实验网络清静品级�；；；；；；ぶ贫取！� 。。。。
2019年12月1日起， ，，，，网络清静品级�；；；；；；�2.0时代正式开启， ，，，，对医疗卫生行业信息系统的网络清静品级�；；；；；；ぬ岢隽诵碌囊蠛捅曜肌！� 。。。。
医院信息系统的清静性直接关系到医院医疗事情的正常运行， ，，，，一旦网络瘫痪或数据丧失， ，，，，将会给医院和病人带来重大的灾难和难以填补的损失。。 。。。。同时， ，，，，医院信息系统涉及大宗医院谋划和患者医疗等私密信息， ，，，，信息的泄露和撒播将会给医院、社会和患者带来清静危害。。 。。。。
因此在某县区域卫生信息化建设历程中， ，，，，应当正视现在重大的网络情形， ，，，，以及可能面临的种种网络清静危害， ，，，，对网络威胁应给予充分的重视。。 。。。。为了区域卫生信息化平台信息系统和网络的清静稳固运行， ，，，，确保信息系统清静， ，，，，凭证医院现在的信息系统网络特点及清静需求， ，，，，本着切合现实、着眼未来的原则， ，，，，提出新形势下网络清静建设的思绪和步伐。。 。。。。
用户需求
1. 清静物理情形方面， ，，，，凭证三级等保要求， ，，，，三个手持干粉灭火器不知足等保要求， ，，，，需设置七氟丙烷灭火装备；；；；；；UPS电池组过少， ，，，，不知足低于4小时供电的需要， ，，，，或设置柴油发电机；；；；；；操作间和数据机房通道， ，，，，需加装门禁系统。。 。。。。
2. 清静通讯网络方面， ，，，，凭证三级等保要求， ，，，，没有建设一套完整的逻辑清晰的、易于扩展和利便治理的系统架构。。 。。。。知足一样平常清静运维的需要， ，，，，同时知足网络清静和品级�；；；；；；さ淖芴逍枰� ，，，，充分思量数据流向、界线清静的需要。。 。。。。另外， ，，，，某县人民医院信息系统与州里卫生院HIS系统举行数据传输时， ，，，，借助医保网的网络资源， ，，，，保存较大的清静危害， ，，，，且在终端未举行清静管控的情形下， ，，，，容易泛起不可估量的责任事故。。 。。。。
3. 清静盘算情形方面， ，，，，凭证三级等保， ，，，，虚拟化资源池容量缺乏， ，，，，未便于后期扩展；；；；；；需要扩大虚拟化资源池， ，，，，升级虚拟化控制软件；；；；；；从而知足州里卫生院的HIS系统以及营业数据存储的安排需要。。 。。。。另外， ，，，，没有建设主机防病毒和终端防病毒步伐。。 。。。。
4. 清静区域界线方面， ，，，，凭证三级等保， ，，，，未建设界线区域防护步伐， ，，，，且现在所用装备在网络安排位置以及清静战略设置方面， ，，，，均未抵达要求。。 。。。。界线管控步伐未建设， ，，，，防护步伐未建设。。 。。。。需要凭证品级�；；；；；；ひ螅� ，，，，重新在优化架构时， ，，，，凭证需要补齐清静装备。。 。。。。另外， ，，，，对会见控制和无线网络没有详细的治理步伐。。 。。。。
5. 清静治理中心方面， ，，，，凭证三级等保， ，，，，需建设清静审计治理系统， ，，，，需建设清静系统治理系统和集中管控。。 。。。。主要体现为， ，，，，缺少清静审计类装备， ，，，，如数据库审计、日志审计、清静运维治理系统和集中管控系统。。 。。。。
6. 清静运维治理方面和清静建设治理方面， ，，，，均未建设响应的治理系统。。 。。。。
解决计划
构建一套完整的、易于扩展和利便治理的系统架构。。 。。。。知足一样平常运维的需要， ，，，，同时知足网络清静和品级�；；；；；；さ淖芴逍枰� ，，，，充分思量数据流向、界线清静的需要。。 。。。。
举行逻辑清晰的网络区域划分， ，，，，部分焦点营业区域（虚拟化）、内部办公区域（包括2个社区、12个州里卫生站和煤矿医疗机构）、外联营业、医保结算区域及链路接入区域举行逻辑隔离和物理隔离；；；；；；每个区域内部安排界线防护和管控装备。。 。。。。建设切合等保要求清静集中管控、自动监控、动态防御步伐。。 。。。。
针对某县区域卫生信息化平台建设特征， ，，，，对医院信息网络举行分域治理， ，，，，凭证差别功效区的使用要求， ，，，，将平台网络举行内外网隔离， ，，，，其中内网划分专线区、办公内网、内网和外网通过网闸举行清静隔离， ，，，，包管会见清静。。 。。。。
用户收益
● 构建清静合规的纵深防御系统
本项目建设遵照品级�；；；；；；は喙匾螅� ，，，，通过合理划分清静区域、安排种种清静产品并实验严酷的清静防护与控制步伐， ，，，，形成检测、防护、响应和恢复的包管系统， ，，，，同时引入清静治理咨询效劳和专业清静效劳， ，，，，提升了信息化平台整体清静防护能力， ，，，，从而建设有针对性的合规性清静包管系统框架和清静防护步伐
● 提升运维效率， ，，，，降低人力运维本钱
通过本项目的建设， ，，，，可以实现对医院内清静事务的剖析与挖掘， ，，，，依据真实的网络清静运行数据， ，，，，可驱动医院以后制订对应的有用决议， ，，，，有针对性地安排治理， ，，，，提升整体网络清静防护水平。。 。。。。
● 协同防御， ，，，，多级联动
参照品级�；；；；；；�2.0要求用户构建多级联动清静防御系统， ，，，，形成威胁的防御、检测、响应和展望， ，，，，形成闭环， ，，，，应对种种攻击。。 。。。。同时， ，，，，以智能集成联动的方法事情， ，，，，应对高级网络清静威胁。。 。。。。
Copyright ? Z6尊龙凯时 版权所有 京ICP备05032414号 
京公网安备11010802024551号
