【正文】 6 網(wǎng)絡(luò)接入CA 認(rèn)證系統(tǒng) 安全應(yīng)用支撐服務(wù)器 1套； PKI 安全服務(wù)中間件1套；證書載體 400 個； 1 7 接入交換機(jī) 24 個 10/100BaseT,2 個 10/100/1000BaseT 與1000BaseX SFP COMBO 5 8 辦公外網(wǎng) 接入?yún)R聚交換機(jī) 24GE+4SFP Combo+2Slots 1 9 邊界路由器 包轉(zhuǎn)發(fā)率 ≥ 250kpps 2 網(wǎng)絡(luò)中心安全技術(shù)總體設(shè)計 安全區(qū)域規(guī)劃 結(jié)合河源 社保信息系統(tǒng)的現(xiàn)狀，參照國家信息安全系統(tǒng)等級保護(hù)標(biāo)準(zhǔn)，將本次建設(shè)的網(wǎng)絡(luò)系統(tǒng)劃分為不同安全風(fēng)險級別的安全區(qū)域： 安全分級設(shè)計 河源市城鄉(xiāng)居民醫(yī)療保險管理信息系統(tǒng) 需求規(guī)格說明書 第 19 頁 /共 204 頁 網(wǎng)絡(luò)中心安全平臺詳細(xì)設(shè)計 安全技術(shù)設(shè)計 根據(jù)前述安全區(qū)域規(guī)劃，河源社保信息系統(tǒng)的網(wǎng)絡(luò)支撐平臺劃分為生產(chǎn)區(qū)、數(shù)據(jù)交換區(qū)、安全管理區(qū)、原社保網(wǎng)絡(luò)、五縣一市直單位接入?yún)^(qū)、辦公內(nèi)網(wǎng)區(qū)、辦公外網(wǎng)區(qū)、前置服務(wù)器區(qū)、核心接入?yún)^(qū)、互聯(lián)網(wǎng)接入?yún)^(qū)、政務(wù)網(wǎng)接入?yún)^(qū)等安全區(qū)域。 安 全設(shè)備配置 序號 設(shè)備名稱 配置要求 數(shù)量 1 核心防火墻1 端口數(shù)： 4個 10/100/1000M 電口， 4個千兆光口；吐量（ Mbps）≥ ； VPN 性能≥ 1G；最大并發(fā)會話≥ 5,000,000；每秒新建會話≥ 50,000 4 2 核心防火墻2 端口數(shù)： 4*10/100/1000M 電口， 4*千兆光口，吞吐量（ Mbps）≥ ， VPN 性能 ≥ 2G， 最大并發(fā)會話 ≥ 5,120,000， 每秒新建會話 ≥ 70,000 2 3 防火墻 端口數(shù)： 4*10/100/1000M 電口， 4*千兆光口 ； 吞吐量（ Mbps）≥ ； VPN 性能≥ 800Mbps； 最大并發(fā)會話≥ 2,000,000； 每秒新建會話 ≥ 30,000 4 4 帶寬優(yōu)化網(wǎng)關(guān) 接口 : 3 個 10/100/1000 BaseTX； 4 個10/100/1000 BaseSX， 1個 10/100/1000 BaseTX管理口； QOS 帶寬管理≥ 1G(雙向 )；最大并發(fā)連接≥ 8,000,000；吞吐量≥ 2 5 入侵防御系統(tǒng) 并發(fā)連接數(shù)目 =3,000， 000； 每秒新建連接數(shù)目 =30， 000； 4 河源市城鄉(xiāng)居民醫(yī)療保險管理信息系統(tǒng) 需求規(guī)格說明書 第 23 頁 /共 204 頁 網(wǎng)絡(luò)處理能力 =； 1*10/100/1000M 管理口， 7*10/100/1000M 檢測口（ 4 光口 3電口） ； 6 安全管理中心軟件 開放式設(shè)計：平臺化設(shè)計，功能模塊插件化，買方可以自主選擇需要的功能模塊，或在現(xiàn)有平臺上進(jìn)行客戶化定制；分布組件：各功能組件之間采用網(wǎng)絡(luò)方式進(jìn)行通訊，各組件可以分布安裝在不同的機(jī)器上，以支持大規(guī)模和靈活的部署；采用業(yè)界主流的 B/S 方式，不需要安裝客戶端 1 7 網(wǎng)頁防篡改軟件 SQL 防注入模塊： IIS: , , ； Apache：, , ； eblogic/Websphere 1 8 網(wǎng)管軟件 要求資源拓?fù)?、告警、性能等功能組件支持多服務(wù)器負(fù)載分擔(dān)部署，保證各網(wǎng)管組件性能 通過分級管理，建立其區(qū)域化、層次化的管理體制，并且分散了大規(guī)模網(wǎng)絡(luò)的管理壓力 ,突破了單網(wǎng)管站點的資源管理能力和性能壓力。 前置服務(wù)器區(qū)安全設(shè)計 在前置服務(wù)器區(qū)部署安全應(yīng)用支撐服務(wù)器（ CA 身份認(rèn)證服務(wù)器），通過GDCA PKI 安全服務(wù)中間件確定登陸應(yīng)用系統(tǒng)用戶的合 法身份，采用自建 CA 認(rèn)證中心的方式進(jìn)行用戶接入身份驗證，確保接入用戶合法，避免各類竊取、偽裝用戶身份等非法接入導(dǎo)致的安全隱患。支持基于主機(jī)端口的訪問控制，并針對接入的數(shù)據(jù)流進(jìn)行標(biāo)記工作，便于傳輸過程中逐級實現(xiàn)針對流量的 QoS 控制策略。 （ 7）庫房管理：庫房存儲空間的使用應(yīng)根據(jù)檔案分類進(jìn)行合理分配管理。業(yè)務(wù)功能包括工傷費(fèi)用報銷、工傷待遇核定、工傷待遇管理等。 （ 6）城 鄉(xiāng)居民醫(yī)療保險大額醫(yī)療業(yè)務(wù)：支持大額醫(yī)療結(jié)算業(yè)務(wù)辦理，實現(xiàn)社保與定點醫(yī)療機(jī)構(gòu)、社保與保險公司的結(jié)算管理。 （ 4）保險關(guān)系轉(zhuǎn)移，參保人在跨統(tǒng)籌區(qū)域流 動時，其社會保險關(guān)系隨其轉(zhuǎn)移到新就業(yè)地。醫(yī)改文件在總結(jié)既往經(jīng)驗的基礎(chǔ)上，對醫(yī)療保障制度建設(shè)進(jìn)行了全面部署。系統(tǒng)包括以下功能： （一） 公共關(guān)系子 系統(tǒng)： （ 1）基礎(chǔ)資料管理，包括單位基礎(chǔ)資料管理、個人基礎(chǔ)資料管理、個人社保關(guān)系變更管理等。 （ 2）職工醫(yī)療保險待遇支付，根據(jù)個人醫(yī)療保險待遇核定進(jìn)行支付，與定點醫(yī)療機(jī)構(gòu)聯(lián)網(wǎng)實結(jié)算的病人就醫(yī)結(jié)算墊支情況以及稽核、考核情況，制訂社會保險經(jīng)辦機(jī)構(gòu)應(yīng)該給付到醫(yī)療機(jī)構(gòu)的基本醫(yī)療保險金、大額醫(yī)療費(fèi)補(bǔ)助金、公務(wù)員醫(yī)療補(bǔ)助費(fèi)、離休人員醫(yī)療費(fèi)等各項費(fèi)用的撥付計劃，并最終將錢款撥付到參保個人、定點醫(yī)療機(jī)構(gòu)，包含先行支付。生育醫(yī)療費(fèi)包含產(chǎn)前檢查醫(yī)療費(fèi)。就圖像質(zhì)檢是否通過和存在的不同問題，激活相應(yīng)功能進(jìn)行處理。整個公共網(wǎng)絡(luò)平臺是往后所有信息系統(tǒng)的基礎(chǔ)支撐，其中 6 個縣區(qū)和人力資源與社會保障信息中心采用專線互聯(lián)， 103 個鄉(xiāng)鎮(zhèn)和數(shù) 十家醫(yī)療機(jī)構(gòu)是采用遠(yuǎn)程 VPN 接入方式。 為了保護(hù)整個網(wǎng)絡(luò)的整體安全，本期網(wǎng)絡(luò)安全規(guī)劃拓?fù)鋱D如下： 河源市城鄉(xiāng)居民醫(yī)療保險管理信息系統(tǒng) 需求規(guī)格說明書 第 20 頁 /共 204 頁 政務(wù)網(wǎng) — 互聯(lián)網(wǎng)接入?yún)^(qū) — 辦公外網(wǎng)安全設(shè)計 在辦公外網(wǎng)、互聯(lián)網(wǎng)與政務(wù)網(wǎng) 接入處部署高性能防火墻，實現(xiàn)對內(nèi)部網(wǎng)絡(luò)與互聯(lián)網(wǎng)、政務(wù)網(wǎng)的安全隔離和訪問權(quán)限的控制，對來自外部網(wǎng)絡(luò)和內(nèi)部網(wǎng)絡(luò)的各種攻擊進(jìn)行防范。 1 9 SSL VPN 并發(fā)會話數(shù)目： ≥ 10000, 加密吞吐速度： ≥ 600M bps 1 存儲設(shè)計 河源市用社會保險業(yè)務(wù)系統(tǒng)數(shù)據(jù)存儲由人力資源和社會保障局統(tǒng)一規(guī)劃建設(shè)的。 河源市城鄉(xiāng)居民醫(yī)療保險管理信息系統(tǒng) 需求規(guī)格說明書 第 21 頁 /共 204 頁 在互聯(lián)網(wǎng)與政務(wù)網(wǎng)接入鏈路中架設(shè)兩臺帶寬優(yōu)化設(shè)備進(jìn)行流量控制，對外部訪問的網(wǎng)絡(luò)流量進(jìn)行監(jiān)控，滿足三級信息系統(tǒng) QoS 服務(wù)需求，為關(guān)鍵數(shù)據(jù)業(yè)務(wù)提供優(yōu)先數(shù)據(jù)帶寬、流量保障，同時限制惡意占用帶寬導(dǎo)致信息系統(tǒng)服務(wù)的有效性降低，保障內(nèi)網(wǎng)帶寬、外網(wǎng)鏈路及骨干網(wǎng)絡(luò)環(huán)境保持良好的狀態(tài)。在核心層設(shè)計以高可靠，高速交換為主要原則； 接入層 在各個分區(qū)主機(jī)和服務(wù)器的接入，具有高密度的接入能力。包括檔案的基本登記、對檔案實體及其管理狀況的統(tǒng)計、對檔案事業(yè)的組織與管理狀況的統(tǒng)計等。 （ 2） 工傷保險待遇核定，根據(jù)繳費(fèi)情況和傷殘等級以及護(hù)理等級，生存狀態(tài)、確認(rèn)需要治療的醫(yī)療費(fèi)及康復(fù)費(fèi)、 輔助器具費(fèi)用 。并解決所有基礎(chǔ)信息項目臨時統(tǒng)計業(yè)務(wù)，包含參保登記各項目的統(tǒng)計、繳費(fèi)申報核定各項目的統(tǒng)計、待遇申報核定各項目的統(tǒng)計。每年對賬戶計息結(jié)轉(zhuǎn)；當(dāng)賬戶金額有誤時進(jìn)行賬戶重新生成；當(dāng)人員參保關(guān)系終止時，對其個人賬戶進(jìn)行結(jié)算。 ............ 172 遷移數(shù)據(jù)內(nèi)容及要求 ............................................................................................................ 172 行 政區(qū)信息 ....................................................................................................................... 172 村居委信息 ....................................................................................................................... 172 河源市城鄉(xiāng)居民醫(yī)療保險管理信息系統(tǒng) 需求規(guī)格說明書 第 5 頁 /共 204 頁 自然村信息 ....................................................................................................................... 173 社區(qū)信息 ........................................................................................................................... 173 醫(yī)療機(jī)構(gòu)信息 ................................................................................................................... 174 醫(yī)療機(jī)構(gòu)協(xié)議信息 ........................................................................................................... 174 醫(yī)院科室信息 ................................................................................................................... 174 處方醫(yī)師信息 ................................................................................................................... 175 藥品目錄信息 ................................................................................................................... 175 診療目錄信息 .............................................................................................................. 175 服務(wù)設(shè)施目錄信息 ...................................................................................................... 176 操作員信息 .................................................................................................................. 176 家庭信息 ...................................................................................................................... 176 家 庭成員信息 .............................................................................................................. 177 家庭成員變更信息 ...................................................................................................... 177 人員基本信息 .............................................................................................................. 177 人員基本信息變更事 件 ............................................................................................. 178 參保人員社會保障卡（醫(yī)療卡、證）信息 ............................................................ 178 人員參保信息 .............................................................................................................. 178 人員參 保信息變更事件 ............................................................................................. 179 參保人員欠費(fèi)信息 ..........................................