同濟(jì)醫(yī)院網(wǎng)絡(luò)安全方案v(已修改)
2024-11-07 15:07 本頁(yè)面
【正文】 1 / 522020 年 8 月 2 / 52 目 錄 1 概 述 3 項(xiàng)目背景 3 建設(shè)目標(biāo) 4 2 同濟(jì)醫(yī)院網(wǎng)絡(luò)現(xiàn)狀 4 網(wǎng)絡(luò)結(jié)構(gòu)描述 4 應(yīng)用系統(tǒng)描述 5 同濟(jì)醫(yī)院網(wǎng)絡(luò)安全現(xiàn)狀 5 3 同濟(jì)醫(yī)院網(wǎng)絡(luò)安全風(fēng)險(xiǎn)及需求分析 6 網(wǎng)絡(luò)安全風(fēng)險(xiǎn)分析 6 風(fēng)險(xiǎn)分析方法 6 安全威脅分析 7 安全弱點(diǎn)分析 12 安全風(fēng)險(xiǎn)分析 15 網(wǎng)絡(luò)安全需求分析 23 物理安全的需求 23 網(wǎng)絡(luò)安全的需求 24 系統(tǒng)安全的需求 26 應(yīng)用安全的需求 28 數(shù)據(jù)安全需求 32 管理安全的需求 32 4 網(wǎng)絡(luò)結(jié)構(gòu)與安全規(guī)劃 33 安全區(qū)域的劃分 33 網(wǎng)絡(luò)安全規(guī)劃 33 5 同濟(jì)醫(yī)院網(wǎng)絡(luò)安全解決方案設(shè)計(jì) 35 設(shè)計(jì)原則 35 醫(yī)院網(wǎng)絡(luò)安全解決方案設(shè)計(jì) 36 醫(yī)院內(nèi)網(wǎng)網(wǎng)絡(luò)安全設(shè)計(jì) 36 網(wǎng)絡(luò)邊界安全設(shè)計(jì) 38 外網(wǎng)遠(yuǎn)程接入與訪問(wèn)安全設(shè)計(jì) 42 應(yīng)用安全方案設(shè)計(jì) 43 數(shù)據(jù)中心安全設(shè)計(jì) 45 網(wǎng)絡(luò)安全解決方案整體部署方案 49 6 方案總結(jié) 50 附錄一 網(wǎng)御星云公司介紹 51 3 / 52 1 概述 項(xiàng)目背景 醫(yī)院 是一個(gè)信息和技術(shù)密集型 的 行業(yè) ，一般其計(jì)算機(jī)網(wǎng)絡(luò) 劃分為 業(yè)務(wù)網(wǎng) 絡(luò) 和辦公網(wǎng)絡(luò)，作為一個(gè)現(xiàn)代化的醫(yī)療機(jī)構(gòu)的計(jì)算機(jī)網(wǎng)絡(luò) ,除了要滿(mǎn)足高效的內(nèi)部自動(dòng)化辦公需求以外 ,還需要 對(duì)外界的通訊保證暢通。結(jié)合醫(yī)院復(fù)雜的 HIS、 RIS、PACS 等應(yīng)用系統(tǒng)，需要 網(wǎng) 絡(luò)必須能夠滿(mǎn)足數(shù)據(jù)、語(yǔ)音、圖像等綜合業(yè)務(wù)的傳輸要求，所以需要在網(wǎng)絡(luò)上應(yīng)運(yùn)用多種高性能設(shè)備和先進(jìn)技術(shù)來(lái)保證系統(tǒng)的正常運(yùn)作和穩(wěn)定的效率。同時(shí)醫(yī)院的網(wǎng)絡(luò)系統(tǒng)連接著 Inter、醫(yī)保 專(zhuān) 網(wǎng)和高校等 網(wǎng)絡(luò) ，訪問(wèn)人員 和物理上的網(wǎng)路邊界 比較復(fù)雜，所以如何保證 同濟(jì) 醫(yī)院網(wǎng)絡(luò)系統(tǒng)中的數(shù)據(jù) 及應(yīng)用的安全顯得 尤為重要。 在日新月異的現(xiàn)代化社會(huì)進(jìn)程中，計(jì)算機(jī)網(wǎng)絡(luò)幾乎延伸到了世界每一個(gè)角落，它不停的改變著我們的工作生活方式和思維方式，但是， 計(jì)算機(jī)信息網(wǎng)絡(luò)安全的脆弱性和易受攻擊性是不容忽視的。由于網(wǎng)絡(luò)設(shè)備、計(jì)算機(jī)操作系統(tǒng)、網(wǎng)絡(luò)協(xié)議等安全技 術(shù)上的漏洞和管理體制上的不嚴(yán)密，都會(huì)使計(jì)算機(jī)網(wǎng)絡(luò)受到威脅。我們可以想象 一下，對(duì)于一個(gè)需要高速信息傳達(dá)的現(xiàn)代化醫(yī)院，如果遭到致命攻擊，會(huì)給社會(huì)造成多大的影響。 在醫(yī)院行業(yè)的信息化建設(shè)過(guò)程中，信息安全的建設(shè)雖然只是一個(gè)很小的部分，但其重要性不容忽視。便捷、開(kāi)放的網(wǎng)絡(luò)環(huán)境，是醫(yī)院信息化建設(shè)的基礎(chǔ)，在數(shù)據(jù)傳遞和共享的過(guò)程當(dāng)中， 業(yè)務(wù) 數(shù)據(jù)的安全性要切實(shí)地得到保障，才能保障醫(yī)院信息化業(yè)務(wù) 系統(tǒng) 的正常運(yùn)行。然而， 如果我們的數(shù)據(jù)面臨著越來(lái)越多的安全風(fēng)險(xiǎn)，將 對(duì)業(yè)務(wù)的正常運(yùn)行帶來(lái)威脅。 所以，在 武漢同濟(jì) 醫(yī)院的信息化建設(shè)過(guò)程中，我們 應(yīng)當(dāng)正視 網(wǎng)絡(luò)及系統(tǒng) 可能面臨的各種安全風(fēng)險(xiǎn)， 對(duì)網(wǎng)絡(luò)威脅給予充分的重視。 為了 武漢同濟(jì) 醫(yī)院信息網(wǎng)絡(luò)的安全穩(wěn)定運(yùn)行，確保醫(yī)院信息系統(tǒng)建設(shè)項(xiàng)目的順利實(shí)施，結(jié)合具體的網(wǎng)絡(luò)和應(yīng)用系統(tǒng) 現(xiàn)狀 ，根據(jù) 武漢同濟(jì)醫(yī)院目前的計(jì)算機(jī)信息網(wǎng)網(wǎng)絡(luò)特點(diǎn)及安全需求，本著切合實(shí)際、保護(hù)資產(chǎn) 、著眼未來(lái) 醫(yī)療信息化動(dòng)態(tài)發(fā)展的原則，提出本安全解決 方案。 4 / 52 建設(shè)目標(biāo) 同濟(jì)醫(yī)院將通過(guò)本次網(wǎng)絡(luò)系統(tǒng) 及網(wǎng)絡(luò)安全 規(guī)劃與 建設(shè) ，將醫(yī)院的網(wǎng)絡(luò)建設(shè)成為一個(gè)具有現(xiàn)代化、多功能、結(jié)構(gòu)化、智能化的綜合性網(wǎng)絡(luò)系統(tǒng)。 同濟(jì) 醫(yī)院網(wǎng)絡(luò)系統(tǒng)是為 醫(yī)院 內(nèi) 部 提供網(wǎng)絡(luò)信息系統(tǒng)應(yīng)用 的 IT基礎(chǔ)平 臺(tái) ，包括 PACS/RIS系統(tǒng)、HIS/OA 信息系統(tǒng)、管理、科研和多業(yè)務(wù)的綜合信息服務(wù)網(wǎng)絡(luò)系統(tǒng)。 首先，通過(guò)網(wǎng)絡(luò)系統(tǒng) 安全 進(jìn)行全面的 升級(jí)改造， 建立可為醫(yī)院內(nèi)部醫(yī)療信息管理、科研提供一個(gè) 技術(shù) 先進(jìn) 、高安全
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1