醫(yī)療衛(wèi)生信息平臺(tái)安全方案(編輯修改稿)
2025-03-27 12:27 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 六、信息和信息系統(tǒng)面臨的主要威脅 數(shù)據(jù)層 內(nèi)部人員戒攻擊者利用郵件、 Web、打印、拷屏、拷貝等方式和手段將電子病 歷等敏感信息傳輸?shù)?RHIN平臺(tái)外部。 由于物理、惡意代碼、攻擊、誤操作等各種原因?qū)е碌臄?shù)據(jù)破壞和丟失。 安全方案目標(biāo) 1 安全等級(jí)需求 2 系統(tǒng)風(fēng)險(xiǎn)分析 3 安全方案框架和安全風(fēng)險(xiǎn)管理 4 目錄 安全技術(shù)建設(shè)方案 5 策略 安全管理 安全技術(shù) 規(guī)范標(biāo)準(zhǔn) 安全運(yùn)維 信息安全管理體系框架是從企業(yè)管理的層面出發(fā)，為實(shí)現(xiàn)信息安全戓略而設(shè)置的組織架構(gòu)、管理體系、宣傳教育、審計(jì)制度等一系列相關(guān)管理措施； 采用成熟先進(jìn)的技術(shù)和控制手段，實(shí)現(xiàn)各技術(shù)層面的風(fēng)險(xiǎn)防范和控制。 是基于風(fēng)險(xiǎn)管理理念的信息安全日常運(yùn)作模式及其概念性流程在各個(gè)對(duì)象層次上的實(shí)現(xiàn) 。 信息安全規(guī)范不標(biāo)準(zhǔn)體系是是風(fēng)險(xiǎn)管理理念的逐層細(xì)化和落實(shí)，包含信息安全管理、運(yùn)作、技術(shù)體系標(biāo)準(zhǔn)化、制度化后形成的一整套對(duì)信息安全的管理規(guī)定； 安全方案框架和安全風(fēng)險(xiǎn)管理 信息安全策略以風(fēng)險(xiǎn)管理為核心理念，是信息安全保障體系的核心，是信息安全工作的原則、宗旨、指導(dǎo)，為信息安全工作指明了方向； 一、安全方案框架 安全方案框架和安全風(fēng)險(xiǎn)管理 發(fā)現(xiàn) 評(píng)估 實(shí)施 +保護(hù) 修補(bǔ) +遵從 集中 管理 人員可以通過(guò)這個(gè)管理體系實(shí)現(xiàn)簡(jiǎn)化的安全管理，提高人員的管理效率 ； 管理流程方面，集成業(yè)務(wù)系統(tǒng)安全流程和工作流程，更好的服務(wù)于業(yè)務(wù)系統(tǒng)。 技術(shù)方面，通過(guò)采用集成的和開(kāi)放的平臺(tái)架構(gòu)，可以通過(guò)安全產(chǎn)品間的集成發(fā)揮更大的安全防護(hù)能力和保護(hù)已有投資。 二、整體安全風(fēng)險(xiǎn)管理體系 風(fēng)險(xiǎn)管理步驟： 當(dāng)有風(fēng)險(xiǎn)的時(shí)候，通過(guò)安全策略、風(fēng)險(xiǎn)可能影響的資產(chǎn)價(jià)值，確定優(yōu)先級(jí)。 評(píng)估威脅確定可承受的風(fēng)險(xiǎn)。 實(shí)施保護(hù)措施。 衡量安全法規(guī)遵從情況。 安全方案目標(biāo) 1 安全等級(jí)需求 2 系統(tǒng)風(fēng)險(xiǎn)分析 3 安全方案框架和安全風(fēng)險(xiǎn)管理 4 目錄 安全技術(shù)建設(shè)方案 5 安全技術(shù)建設(shè)方案 ? 物理位置選擇 ? 物理訪問(wèn)控制 ? 防盜竊和防破壞 ? 防靜電 ? 防雷擊 ? 防火 ? 防水和防潮 ? 溫濕度控制 ? 電力供應(yīng) ? 電磁防護(hù) ? 結(jié)構(gòu)安全 ? 網(wǎng)絡(luò)訪問(wèn)控制 ? 網(wǎng)絡(luò)安全審計(jì) ? 邊界完整性檢查 ? 網(wǎng)絡(luò)入侵檢測(cè) ? 惡意代碼防護(hù) ? 網(wǎng)絡(luò)設(shè)備防護(hù) ? 身份鑒別 ? 訪問(wèn)控制 ? 安全審計(jì) ? 入侵防范 ? 惡意代碼防范 ? 資源控制 ? 剩余信息保護(hù) ? 身份鑒別 ? 訪問(wèn)控制 ? 通信完整性 ? 通信保密性 ? 安全審計(jì) ? 剩余信息保護(hù) ? 抗抵賴(lài) ? 軟件容錯(cuò) ? 資源控制 ? 數(shù)據(jù)完整性 ? 數(shù)據(jù)保密性 ? 備份和恢復(fù) 物理安全 網(wǎng)絡(luò)安全 系統(tǒng)安全 應(yīng)用安全 數(shù)據(jù)安全 一、第三級(jí)安全保護(hù)技術(shù)層要求 安全技術(shù)建設(shè)方案 二、第三級(jí)安全保護(hù)技術(shù)層要求之 系統(tǒng)安全 目標(biāo) 保護(hù)主機(jī)操作系統(tǒng)和數(shù)據(jù)庫(kù)安全 身份鑒別 身份標(biāo)識(shí)和鑒別 主機(jī)密碼機(jī)制 登錄失敗處理 遠(yuǎn)程登錄安全 用戶(hù)唯一性 訪問(wèn)控制 用戶(hù)權(quán)限控制 用戶(hù)密碼控制 特權(quán)用戶(hù)權(quán)限分離 限制默認(rèn)賬戶(hù) 冗余賬戶(hù)管理 資源敏感標(biāo)記 安全審計(jì) 審計(jì)對(duì)象 審計(jì)范圍 審計(jì)內(nèi)容 生成審計(jì)報(bào)表 保護(hù)審計(jì)記錄、進(jìn)程 入侵防范 監(jiān)測(cè)入侵行為 基線(xiàn)保護(hù) 系統(tǒng)漏洞保護(hù) 惡意代碼防范 惡意代碼軟件防護(hù) 主機(jī)惡意代碼軟件 統(tǒng)一管理惡意代碼 資源控制 限制終端登錄 終端操作超時(shí)鎖定 重要服務(wù)器監(jiān)視 限制使用資源上限 系統(tǒng)低效報(bào)警 剩余信息保護(hù)
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1