【正文】 理中心設計 .......................................................................................................... 43 系統(tǒng)管理 ......................................................................................................................... 43 審計管理 ......................................................................................................................... 44 安全管理 ......................................................................................................................... 46 不同等級系統(tǒng)互聯(lián)互通 ................................................................................................. 46 9 安全管理體系設計 .......................................................................................................................... 47 北醫(yī)三院 等級保護 方案 4 10 安全運維服務設計 .......................................................................................................................... 48 安全掃描 ................................................................................................................................. 49 人工檢查 ................................................................................................................................. 50 安全加固 ................................................................................................................................. 50 流程 .................................................................................................................................... 50 內容 .................................................................................................................................... 51 風險規(guī)避 ............................................................................................................................ 52 日志分析 ................................................................................................................................. 54 流程 .................................................................................................................................... 54 內容 .................................................................................................................................... 55 補丁管理 ................................................................................................................................. 55 流程 .................................................................................................................................... 56 內容 .................................................................................................................................... 56 安全監(jiān)控 ................................................................................................................................. 57 流程 .................................................................................................................................... 57 內容 .................................................................................................................................... 58 安全通告 ................................................................................................................................. 59 應急響應 ................................................................................................................................. 60 入侵調查 ............................................................................................................................ 60 主機、網絡異常響應 ..................................................................................................... 60 其他緊急事件 ................................................................................................................... 60 響應流程 ............................................................................................................................ 61 安全運維服務的客戶價值 .................................................................................................. 62 11 整體配置方案 ................................................................................................................................... 62 部署拓撲 ................................................................................................................................. 62 部署說明 ................................................................................................................................. 64 設備列表 ................................................................................................................................. 64 北醫(yī)三院 等級保護 方案 5 12 方案合規(guī)性分析 .............................................................................................................................. 64 技術部分 ................................................................................................................................. 65 管理部分 ................................................................................................................................. 83 13 附錄： ................................................................................................................................................ 97 等級劃分標準 ........................................................................................................................ 97 技術要求組合確定 ............................................................................................................... 98 安全域劃分方法 .................................................................................................................. 100 北醫(yī)三院 等級保護 方案 6 1 工程項目 背景 近年來衛(wèi)生行業(yè)全面開展信息安全等級保護定級備案、建 設整改和等級測評等工作， XX 醫(yī)院 的核心系統(tǒng)按照等級保護三級標準建設信息系統(tǒng)安全體系，全面保護醫(yī)院內網系統(tǒng)與外網系統(tǒng)的信息安全。 在信息系統(tǒng)規(guī)劃設計與建設過程中，同步開展信息安全等級保護工作。 北醫(yī)三院 等級保護 方案 8 3 等級保護 建設流程 網御提出的 “按需防御的 等級化安