【文章內(nèi)容簡介】 ........................................ 63 10 整體配置方案 ................................................................................................................................... 63 安全產(chǎn)品部署說明 ............................................................................................................... 65 11 方案合規(guī)性分析 .............................................................................................................................. 66 12 信息安全產(chǎn)品選型及配置清單 ................................................................................................... 67 產(chǎn)品選型 ................................................................................................................................. 67 選型建議 ...................................................................................................................... 67 選型要求 ...................................................................................................................... 67 信息安全建設(shè)配置清單 ...................................................................................................... 68 業(yè)務(wù)內(nèi)網(wǎng)安全產(chǎn)品配置清單 ................................................................................... 68 辦公外網(wǎng)安全產(chǎn)品配置清單： .................................................................................... 69 XX 醫(yī) 院等級保護安全建設(shè)方案 秘密級 6 1 工程項目 背景 醫(yī)院 是一個信息和技術(shù)密集型 的 行業(yè) ，其計算機網(wǎng)絡(luò)是一個完善的辦公網(wǎng)絡(luò)系統(tǒng)，作為一個現(xiàn)代化的醫(yī)療機構(gòu)網(wǎng)絡(luò) ,除了要滿足高效的內(nèi)部自動化辦公需求 以 外 ,還應(yīng)對外界的通訊保證暢通。結(jié)合醫(yī)院復(fù)雜的 HIS、 RIS、 PACS 等 應(yīng)用系統(tǒng)， 要求網(wǎng)絡(luò)必須能夠滿足數(shù)據(jù)、語音、圖像等綜合業(yè)務(wù)的傳輸要求，所以 在這樣的網(wǎng)絡(luò)上應(yīng)運用多種高性能設(shè)備和先進技術(shù)來保證系統(tǒng)的正常運作和穩(wěn)定的效率。同時醫(yī)院 的網(wǎng)絡(luò)系統(tǒng)連接著 Inter、醫(yī)保網(wǎng)和 高校 等 ， 訪問人員 比較復(fù)雜，所以如何保證醫(yī)院網(wǎng)絡(luò)系統(tǒng)中的數(shù)據(jù)安全問題尤為重要。在日新月異的現(xiàn)代化社會進程中，計算機網(wǎng)絡(luò)幾乎延伸到了世界每一個角落，它不停的改變著我們的工作生活方式和思維方式，但是， 計算機信息網(wǎng)絡(luò)安全的脆弱性和易受攻擊性是不容忽視的。 由于網(wǎng)絡(luò)設(shè)備、計算機操作系統(tǒng)、網(wǎng)絡(luò)協(xié)議等安全技術(shù)上的漏洞和管理體制上的不嚴密，都會使計算機網(wǎng)絡(luò)受到威脅。我們可以想象 一下，對于一個需要高速信息傳達的現(xiàn)代化醫(yī)院，如果遭到致命攻擊，會給社會造成多大的影響。 在醫(yī)院 行業(yè)的信息化建設(shè)過 程中，信息安全的建設(shè)雖然只是一個很小的部分，但其重要性不容忽視。便捷、開放的網(wǎng)絡(luò)環(huán)境，是醫(yī)院信息化建設(shè)的基礎(chǔ)，在數(shù)據(jù)傳遞和共享的過程當中，數(shù)據(jù)的安全性要切實地得到保障，才能 保障醫(yī)院信息化業(yè)務(wù)的正常運行。 然而，我們的數(shù)據(jù)卻面臨著越來越多的安全風(fēng)險，時刻對業(yè)務(wù)的正常運行帶來威脅。 為此 ， 國家公安部、 保密局、國家密碼管理局 、國務(wù)院 信息化領(lǐng)導(dǎo)小組辦公室 于 2020 年 聯(lián)合頒布了 861 號 文件《 關(guān)于開展全國重要信息系統(tǒng)安全等級保護定級工作的通知 》 和 《信息安全等級保護管理辦法》 ，要求涉及國計民生的信息系統(tǒng)應(yīng)達到一定的安全等級，根據(jù)文件精神和等級劃分的原則，醫(yī)院信息系統(tǒng)構(gòu)筑至少應(yīng)達到二級 或 以上 防護要求。 XX 醫(yī) 院等級保護安全建設(shè)方案 秘密級 7 所以，在 XXX 大學(xué) XXX 醫(yī)院 的信息化建設(shè)過程 中， 我們 應(yīng)當正視可能面臨的 各種 安全風(fēng)險， 對網(wǎng)絡(luò)威脅給予充分的重視。 為了 XXX 醫(yī)院信息網(wǎng)絡(luò)的安全穩(wěn)定運行，確保 醫(yī)院 信息系統(tǒng)建設(shè)項目的順利實施，結(jié)合具體的網(wǎng)絡(luò)和應(yīng) 用系統(tǒng)情況，作為 有著豐富 醫(yī)療行業(yè) 大型 安全項目實施經(jīng)驗 的 XXX 有限公司，將以極大的信心和飽滿的熱情，根據(jù) XXX 醫(yī)院 目前的計算機信息網(wǎng)網(wǎng)絡(luò)特點及 安全需求，本著切合實際、保護投資、著眼未來的原則，提出本技術(shù)方案 。 2 安全建設(shè)路線 設(shè)計原則 等級保護建設(shè)原則 XX 醫(yī)院 計算機網(wǎng)絡(luò)系統(tǒng)屬國計民生的 重要信息系統(tǒng)，其 安全建設(shè)不能忽視國家相關(guān)政策要求，在安全 保障體系建設(shè)上最終所要達到的保護效果應(yīng)符合《信息系統(tǒng)安全等級保護基本要求》 。 體系化的設(shè)計原則 系統(tǒng)設(shè)計應(yīng)充分考慮到各個層面的安全風(fēng)險，構(gòu)建完整的安全防護體系，充分保證系統(tǒng) 的安全性。同時，應(yīng)確保方案中使用的信息安全產(chǎn)品和技術(shù)方案在設(shè)計和實現(xiàn)的全過程中有具體的措施來充分保證其安全性。 產(chǎn)品的先進性原則 XX 醫(yī)院 的 安全保障體系建設(shè) 規(guī)模龐大，意義深遠。對所需的各類安全產(chǎn)品提出了很高的要求。必須認真考慮各安全產(chǎn)品的 技術(shù)水平、合理性、先進性、安全性和穩(wěn)定性等特點，共同打好 工程 的技術(shù)基礎(chǔ)。 按步驟有序建設(shè)原則 XX 醫(yī)院 的 安全保障體系的建設(shè)是一項長期的工程，并非一蹴而就解決所有安全問題。因此，在實際建設(shè)過程中要根據(jù)實際情況分輕重緩急，分期、分批的XX 醫(yī) 院等級保護安全建設(shè)方案 秘密級 8 進行部署。 安全服務(wù)細致化原則 要使得安全保 障體系發(fā)揮最大的功效，除安全產(chǎn)品的部署外還 應(yīng) 提供 有效的安全服務(wù)，根據(jù) XX 醫(yī)院 的 網(wǎng)絡(luò)系統(tǒng) 具體現(xiàn)狀及承載的重要業(yè)務(wù)，全面而細致的安全服務(wù)會提升日常運維及應(yīng)急處理風(fēng)險的能力。安全服務(wù)就需要把安全服務(wù)商的專業(yè)技術(shù)經(jīng)驗與行業(yè)經(jīng)驗相結(jié)合，結(jié)合 XX 醫(yī)院 的實際信息系統(tǒng)量身定做才可以保障其信息系統(tǒng)安全穩(wěn)定的運行。 等級化建設(shè)思路 “等級化安全體系 ”是依據(jù)國家信息安全等級保護制度， 根據(jù) 系統(tǒng) 在不同階段的需求、業(yè)務(wù)特性及應(yīng)用重點， 采 用等級化與體系化相結(jié)合的安全體系設(shè)計方法，幫助構(gòu)建 一套覆蓋全面、重點突出、節(jié)約成本、持續(xù)運行的安全 防 御 體系。 根據(jù)等級化安全保障體系的設(shè)計思路，等級保護的設(shè)計與實施通過以下步驟進行： 1. 系統(tǒng)識別與定級 ：通過分析系統(tǒng)所屬類型、所屬信息類別、服務(wù)范圍以及業(yè)務(wù)對系統(tǒng)的依賴程度確定系統(tǒng)的等級。通過此步驟充分了解系統(tǒng)狀況，包括系統(tǒng)業(yè)務(wù)流程和功能模塊，以及確定系統(tǒng)的等級，為下一步安全域設(shè)計、安全保障體系框架設(shè)計、安全要求選擇以及安全措施選擇提供依據(jù)。 2. 安全域設(shè)計 ：根據(jù)第一步的結(jié)果，通過分析系統(tǒng)業(yè)務(wù)流程、功能模塊，根據(jù)安全域劃分原則設(shè)計系統(tǒng)安全域架構(gòu)。通過安全域設(shè)計將系統(tǒng)分解為多個層次，為下一步安全保障體系框架設(shè)計提供基 礎(chǔ)框架。 3. 安全保障體系框架設(shè)計 ：根據(jù)安全域框架，設(shè)計系統(tǒng)各個層次的安全保障體系框架（包括策略、組織、技術(shù)和運作），各層次的安全保障體系框架形成系統(tǒng)整體的安全保障體系框架。 4. 確定安全域安全要求 ：參照國家相關(guān)等級保護安全要求，設(shè)計等級安全XX 醫(yī) 院等級保護安全建設(shè)方案 秘密級 9 指標庫。通過安全域適用安全等級選擇方法確定系統(tǒng)各區(qū)域等級，明確各安全域所需采用的安全指標。 5. 評估現(xiàn)狀 ：根據(jù)各等級的安全要求確定各等級的評估內(nèi)容，根據(jù)國家相關(guān)風(fēng)險評估方法，對系統(tǒng)各層次安全域進行有針對性的等級風(fēng)險評估。通過等級風(fēng)險評估，可以明確各層次安全域相應(yīng)等級的安全差距，為下一步安全技術(shù)解決方案設(shè)計和安全管理建設(shè)提供依據(jù)。 6. 安全技術(shù)解決方案設(shè)計 ：針對安全要求，建立安全技術(shù)措施庫。通過等級風(fēng)險評估結(jié)果，設(shè)計系統(tǒng)安全技術(shù)解決方案。 7. 安全管理建設(shè) ：針對安全要求，建立安全管理措施庫。通過等級風(fēng)險評估結(jié)果，進行安全管理建設(shè)。 通過如上步驟， XX 醫(yī)院 的 網(wǎng)絡(luò)信息系統(tǒng)可以形成整體的等級化的安全保障體系，同時根據(jù)安全 技 術(shù)建設(shè)和安全管理建設(shè)，保障系統(tǒng)整體的安全。 3 系統(tǒng)分析 網(wǎng)絡(luò)結(jié)構(gòu)分析 從目前 XX 醫(yī)院 的 全局 網(wǎng)絡(luò)結(jié)構(gòu)上看，可以分為兩大部分，用于日常醫(yī)療信息交換的業(yè)務(wù)網(wǎng)以及實時獲取 Inter 信息 資源的辦公網(wǎng)。其中，醫(yī)院 內(nèi)部 業(yè)務(wù)網(wǎng)是醫(yī)院業(yè)務(wù)開展的重要平臺，承載 著核心業(yè)務(wù)，同時具有相應(yīng)鏈路 與 衛(wèi)生局、社 保 和銀行 等其他機構(gòu)交換數(shù)據(jù)；而辦公網(wǎng)主要對外提供信息發(fā)布門戶，對內(nèi)提供 Inter 網(wǎng)絡(luò)接入等服務(wù)。 業(yè)務(wù)內(nèi)網(wǎng) XX 醫(yī)院 的業(yè)務(wù)內(nèi)網(wǎng)是由 在 建 的新 辦公大樓中心機房、 各業(yè)務(wù)大樓（如： 門診 大 樓、急診大樓、住院大樓、科學(xué)樓、醫(yī)技樓、 肝病大樓 等）以及 蘿崗 醫(yī) 院 （ 包括 災(zāi)備中心） 等 幾 部分組成 ，其中 新辦公大樓 中心機房是整個業(yè)務(wù)網(wǎng)絡(luò)的核心，主要提供 醫(yī)療 數(shù)據(jù)交換 、存儲 和醫(yī)院業(yè)務(wù) 系統(tǒng) 的 運維 。各業(yè)務(wù)大樓主要提供醫(yī)護人員的日常業(yè)務(wù)的 開展。 XX 醫(yī) 院等級保護安全建設(shè)方案 秘密級 10 整個 XX 醫(yī)院 的業(yè)務(wù)網(wǎng)絡(luò)由核心層、匯聚層和接入層 的 網(wǎng)絡(luò)交換設(shè)備組成網(wǎng)絡(luò)的骨干 ，然后通過各樓層交換機接入到各個業(yè)務(wù)大樓，為了防止 網(wǎng)絡(luò)設(shè)備由于單點故障 而 影響業(yè)務(wù)系統(tǒng)的可用性， 在 主要的核心 節(jié)點設(shè)備 上都 采用 了 雙機冗余的方式在線運行。此外，還有相應(yīng)的 VPN 專線連接到衛(wèi)生局、社 保 和銀行等外部單位，進行相關(guān)的 醫(yī)療業(yè)務(wù)數(shù)據(jù)交換 。 XX 醫(yī)院 的業(yè)務(wù)內(nèi)網(wǎng) 拓樸圖所下所示： 169。 2 0 0 8 Ci s c o S y s te m s , I n c . A l l r i g h ts r e s e r v e d . Ci s c o Co n fi d e n ti a lP r e s e n ta ti o n _ I D 1蘿崗分院異地備份中心門診樓中心機房住院樓醫(yī)技樓門診樓接入交換機肝病大樓 急診樓科學(xué)樓…門診樓后座……磁盤陣列數(shù)據(jù)中心P A C S 以及 HIS 等服務(wù)器群高清視頻通訊系統(tǒng)( 與羅崗園區(qū)進行視頻通訊 )磁盤陣列或磁帶庫IT 運營維護系統(tǒng)入侵防御防火墻……… … …衛(wèi)生局社保銀行外聯(lián)單位 【 圖一 ： XX 醫(yī)院 業(yè)務(wù)內(nèi) 網(wǎng)】 辦公外網(wǎng) 辦公外網(wǎng)主要由門診樓中心機房、各接入業(yè)務(wù)大樓、 Inter 接入?yún)^(qū)和中大校園網(wǎng)出口等幾部分組成； 辦公外網(wǎng)的組網(wǎng)方式與業(yè)務(wù) 網(wǎng) 有些 類似， 但 其主要職能是供 本院 醫(yī)職人員 的 互聯(lián)網(wǎng)瀏覽服務(wù) 以及 對外網(wǎng)站的 發(fā)布，所以辦公外網(wǎng)采用的是 成本更低廉 單核心網(wǎng)絡(luò)架構(gòu)，以滿足一般性的 外網(wǎng) 業(yè)務(wù)需求。 XX 醫(yī) 院等級保護安全建設(shè)方案 秘密級 11 XX 醫(yī)院 的辦公外網(wǎng) 拓撲 圖如下所示： 【 圖二 ： XX 醫(yī)院 辦公外網(wǎng)】 業(yè)務(wù)系統(tǒng)分析 業(yè)務(wù)內(nèi)網(wǎng) 經(jīng)過近十多年的發(fā)展， XX 醫(yī)院 信息系統(tǒng) (Hospital Information System， HIS)建設(shè)初具規(guī)模，日趨完善。信息系統(tǒng)的發(fā)展經(jīng)歷了從單機系統(tǒng)、局部網(wǎng)絡(luò)系統(tǒng)到整個醫(yī)院信息系統(tǒng)的多個階 段，可以說， HIS 系統(tǒng)是 XX 醫(yī)院 醫(yī)療信息化的最核心資產(chǎn)。 另外，內(nèi)網(wǎng) 還 運行 有 CLS 系統(tǒng)、 PACS 系統(tǒng)、 ES 系統(tǒng)、 CRS 系統(tǒng)和 B 超等業(yè)務(wù)應(yīng)用系統(tǒng) ，它們 也是 XX 醫(yī)院 日常 業(yè)務(wù)正常開展的重要組成部分。 辦公外網(wǎng) 辦公 外網(wǎng)是 XX 醫(yī)院 對