【正文】 .................................................. 41 網(wǎng)絡(luò)可信接入 ................................................................................................................. 42 安全管理中心設(shè)計(jì) .......................................................................................................... 43 系統(tǒng)管理 ......................................................................................................................... 43 審計(jì)管理 ......................................................................................................................... 44 安全管理 ......................................................................................................................... 46 不同等級(jí)系統(tǒng)互聯(lián)互通 ................................................................................................. 46 9 安全管理體系設(shè)計(jì) .......................................................................................................................... 47 北醫(yī)三院 等級(jí)保護(hù) 方案 4 10 安全運(yùn)維服務(wù)設(shè)計(jì) .......................................................................................................................... 48 安全掃描 ................................................................................................................................. 49 人工檢查 ................................................................................................................................. 50 安全加固 ................................................................................................................................. 50 流程 .................................................................................................................................... 50 內(nèi)容 .................................................................................................................................... 51 風(fēng)險(xiǎn)規(guī)避 ............................................................................................................................ 52 日志分析 ................................................................................................................................. 54 流程 .................................................................................................................................... 54 內(nèi)容 .................................................................................................................................... 55 補(bǔ)丁管理 ................................................................................................................................. 55 流程 .................................................................................................................................... 56 內(nèi)容 .................................................................................................................................... 56 安全監(jiān)控 ................................................................................................................................. 57 流程 .................................................................................................................................... 57 內(nèi)容 .................................................................................................................................... 58 安全通告 ................................................................................................................................. 59 應(yīng)急響應(yīng) ................................................................................................................................. 60 入侵調(diào)查 ............................................................................................................................ 60 主機(jī)、網(wǎng)絡(luò)異常響應(yīng) ..................................................................................................... 60 其他緊急事件 ................................................................................................................... 60 響應(yīng)流程 ............................................................................................................................ 61 安全運(yùn)維服務(wù)的客戶價(jià)值 .................................................................................................. 62 11 整體配置方案 ................................................................................................................................... 62 部署拓?fù)? ................................................................................................................................. 62 部署說(shuō)明 ................................................................................................................................. 64 設(shè)備列表 ................................................................................................................................. 64 北醫(yī)三院 等級(jí)保護(hù) 方案 5 12 方案合規(guī)性分析 .............................................................................................................................. 64 技術(shù)部分 ................................................................................................................................. 65 管理部分 ................................................................................................................................. 83 13 附錄： ................................................................................................................................................ 97 等級(jí)劃分標(biāo)準(zhǔn) ........................................................................................................................ 97 技術(shù)要求組合確定 ............................................................................................................... 98 安全域劃分方法 .................................................................................................................. 100 北醫(yī)三院 等級(jí)保護(hù) 方案 6 1 工程項(xiàng)目 背景 近年來(lái)衛(wèi)生行業(yè)全面開(kāi)展信息安全等級(jí)保護(hù)定級(jí)備案、建 設(shè)整改和等級(jí)測(cè)評(píng)等工作， XX 醫(yī)院 的核心系統(tǒng)按照等級(jí)保