醫(yī)療衛(wèi)生信息平臺安全方案(編輯修改稿)
2025-03-27 12:27 本頁面
【文章內(nèi)容簡介】 六、信息和信息系統(tǒng)面臨的主要威脅 數(shù)據(jù)層 內(nèi)部人員戒攻擊者利用郵件、 Web、打印、拷屏、拷貝等方式和手段將電子病 歷等敏感信息傳輸?shù)?RHIN平臺外部。 由于物理、惡意代碼、攻擊、誤操作等各種原因導致的數(shù)據(jù)破壞和丟失。 安全方案目標 1 安全等級需求 2 系統(tǒng)風險分析 3 安全方案框架和安全風險管理 4 目錄 安全技術建設方案 5 策略 安全管理 安全技術 規(guī)范標準 安全運維 信息安全管理體系框架是從企業(yè)管理的層面出發(fā)，為實現(xiàn)信息安全戓略而設置的組織架構、管理體系、宣傳教育、審計制度等一系列相關管理措施； 采用成熟先進的技術和控制手段，實現(xiàn)各技術層面的風險防范和控制。 是基于風險管理理念的信息安全日常運作模式及其概念性流程在各個對象層次上的實現(xiàn) 。 信息安全規(guī)范不標準體系是是風險管理理念的逐層細化和落實，包含信息安全管理、運作、技術體系標準化、制度化后形成的一整套對信息安全的管理規(guī)定； 安全方案框架和安全風險管理 信息安全策略以風險管理為核心理念，是信息安全保障體系的核心，是信息安全工作的原則、宗旨、指導，為信息安全工作指明了方向； 一、安全方案框架 安全方案框架和安全風險管理 發(fā)現(xiàn) 評估 實施 +保護 修補 +遵從 集中 管理 人員可以通過這個管理體系實現(xiàn)簡化的安全管理，提高人員的管理效率 ； 管理流程方面，集成業(yè)務系統(tǒng)安全流程和工作流程，更好的服務于業(yè)務系統(tǒng)。 技術方面，通過采用集成的和開放的平臺架構，可以通過安全產(chǎn)品間的集成發(fā)揮更大的安全防護能力和保護已有投資。 二、整體安全風險管理體系 風險管理步驟： 當有風險的時候，通過安全策略、風險可能影響的資產(chǎn)價值，確定優(yōu)先級。 評估威脅確定可承受的風險。 實施保護措施。 衡量安全法規(guī)遵從情況。 安全方案目標 1 安全等級需求 2 系統(tǒng)風險分析 3 安全方案框架和安全風險管理 4 目錄 安全技術建設方案 5 安全技術建設方案 ? 物理位置選擇 ? 物理訪問控制 ? 防盜竊和防破壞 ? 防靜電 ? 防雷擊 ? 防火 ? 防水和防潮 ? 溫濕度控制 ? 電力供應 ? 電磁防護 ? 結構安全 ? 網(wǎng)絡訪問控制 ? 網(wǎng)絡安全審計 ? 邊界完整性檢查 ? 網(wǎng)絡入侵檢測 ? 惡意代碼防護 ? 網(wǎng)絡設備防護 ? 身份鑒別 ? 訪問控制 ? 安全審計 ? 入侵防范 ? 惡意代碼防范 ? 資源控制 ? 剩余信息保護 ? 身份鑒別 ? 訪問控制 ? 通信完整性 ? 通信保密性 ? 安全審計 ? 剩余信息保護 ? 抗抵賴 ? 軟件容錯 ? 資源控制 ? 數(shù)據(jù)完整性 ? 數(shù)據(jù)保密性 ? 備份和恢復 物理安全 網(wǎng)絡安全 系統(tǒng)安全 應用安全 數(shù)據(jù)安全 一、第三級安全保護技術層要求 安全技術建設方案 二、第三級安全保護技術層要求之 系統(tǒng)安全 目標 保護主機操作系統(tǒng)和數(shù)據(jù)庫安全 身份鑒別 身份標識和鑒別 主機密碼機制 登錄失敗處理 遠程登錄安全 用戶唯一性 訪問控制 用戶權限控制 用戶密碼控制 特權用戶權限分離 限制默認賬戶 冗余賬戶管理 資源敏感標記 安全審計 審計對象 審計范圍 審計內(nèi)容 生成審計報表 保護審計記錄、進程 入侵防范 監(jiān)測入侵行為 基線保護 系統(tǒng)漏洞保護 惡意代碼防范 惡意代碼軟件防護 主機惡意代碼軟件 統(tǒng)一管理惡意代碼 資源控制 限制終端登錄 終端操作超時鎖定 重要服務器監(jiān)視 限制使用資源上限 系統(tǒng)低效報警 剩余信息保護
教學課件相關推薦
鄂ICP備17016276號-1