【文章內(nèi)容簡(jiǎn)介】 不同安全保護(hù)等級(jí)的信息系統(tǒng)應(yīng)該具備相應(yīng)的基本安全保護(hù)能力，應(yīng)滿足相應(yīng)的基本安全要求，根據(jù)實(shí)現(xiàn)方式的不同，基本安全要求分為基本技術(shù)要求和基本管理要求兩大類?；炯夹g(shù)要求包含物理安全、網(wǎng)絡(luò)安全、主機(jī)安全、應(yīng)用安全和數(shù)據(jù)安全幾個(gè)層面。本方案針對(duì)醫(yī)院內(nèi)外兩張物理網(wǎng)絡(luò)及其承載的信息系統(tǒng)，分別從網(wǎng)絡(luò)安全、主機(jī)安全、應(yīng)用安全、數(shù)據(jù)安全四個(gè)層面進(jìn)行設(shè)計(jì)。網(wǎng)絡(luò)安全、主機(jī)安全、應(yīng)用安全、數(shù)據(jù)安全均包含多個(gè)控制點(diǎn)，而每個(gè)控制點(diǎn)又包含多個(gè)具體的技術(shù)要求項(xiàng)，本方案針對(duì)其中具體項(xiàng)要求提出以下的安全措施，如下表所示：■ 方案描述 醫(yī)院內(nèi)網(wǎng)信息安全等級(jí)保護(hù)方案設(shè)計(jì)，如下圖所示：圖1 首先，將醫(yī)院內(nèi)網(wǎng)分為多個(gè)安全區(qū)域，數(shù)據(jù)中心區(qū)、終端接入?yún)^(qū)、安全管理區(qū)、災(zāi)備中心與外聯(lián)區(qū)域。根據(jù)不同的業(yè)務(wù)系統(tǒng)與安全區(qū)域劃分VLAN，在每個(gè)區(qū)域邊界部署DPtech FW1000防火墻，根據(jù)訪問(wèn)需求配置安全訪問(wèn)控制策略。對(duì)于重要區(qū)域邊界部署（數(shù)據(jù)中心前端與外聯(lián)區(qū)域邊界）IPS2000入侵防御系統(tǒng) /UTM2000統(tǒng)一威脅管理系統(tǒng)/DPX8000深度業(yè)務(wù)交換網(wǎng)關(guān)，對(duì)應(yīng)用層攻擊進(jìn)行檢測(cè)與在線防御，并在線過(guò)濾網(wǎng)絡(luò)病毒、惡意代碼；內(nèi)網(wǎng)終端部署DPtech TAC終端接入控制系統(tǒng)，對(duì)內(nèi)網(wǎng)接入終端進(jìn)行準(zhǔn)入控制、狀態(tài)評(píng)估與終端行為審計(jì)，對(duì)內(nèi)部終端通過(guò)多網(wǎng)卡、代理等方式的非法外聯(lián)行為進(jìn)行阻斷；在數(shù)據(jù)中心區(qū)域中旁路部署DPtech UAG3000審計(jì)網(wǎng)關(guān)，與TAC系統(tǒng)進(jìn)行聯(lián)動(dòng)，實(shí)現(xiàn)用戶、IP、數(shù)據(jù)庫(kù)操作的三層業(yè)務(wù)日志關(guān)聯(lián)，能夠幫助發(fā)現(xiàn)醫(yī)院HIS系統(tǒng)存在的濫用、誤用、惡意使用的行為；數(shù)據(jù)中心部署DPtech ADX3000應(yīng)用交付產(chǎn)品，實(shí)現(xiàn)重要業(yè)務(wù)系統(tǒng)負(fù)載均衡，在確保重要業(yè)務(wù)系統(tǒng)可靠性的同時(shí)，優(yōu)化業(yè)務(wù)系統(tǒng)的服務(wù)能力；在安全管理區(qū)部署DPtech UMC統(tǒng)一管理中心與DPtech Scanner1000漏洞掃描系統(tǒng)，為安全管理提供必要的技術(shù)手段，并集中收集、存儲(chǔ)數(shù)據(jù)庫(kù)審計(jì)日志、內(nèi)網(wǎng)終端行為審計(jì)日志、防火墻與IPS業(yè)務(wù)日志等。醫(yī)院外網(wǎng)信息安全等級(jí)保護(hù)方案計(jì)設(shè)，如下圖所示： 圖2 醫(yī)院外網(wǎng)分為對(duì)外服務(wù)器區(qū)、互聯(lián)網(wǎng)區(qū)、終端接入?yún)^(qū)、安全管理區(qū)幾個(gè)安全區(qū)域。對(duì)外服務(wù)器區(qū)前端部署DPtech FW1000防火墻，對(duì)服務(wù)器訪問(wèn)行為進(jìn)行控制，并同時(shí)部署DPtechWAF3000 Web應(yīng)用防火墻，對(duì)醫(yī)院門戶網(wǎng)站進(jìn)行重點(diǎn)防護(hù)，針對(duì)WEB攻擊漏洞進(jìn)行全面檢測(cè)和加固，防止網(wǎng)站被攻擊與篡改；互聯(lián)網(wǎng)邊界部署DPtech FW1000防火墻、DPtechIPS2000入侵防御系統(tǒng)，構(gòu)成27層的安全防護(hù)體系，實(shí)現(xiàn)遠(yuǎn)程數(shù)據(jù)加密，防止非授權(quán)訪問(wèn)，檢測(cè)與阻斷應(yīng)用層攻擊，并防御蠕蟲、病毒、木馬等網(wǎng)絡(luò)攻擊；部署DPtech UAG3000審計(jì)及流控網(wǎng)關(guān)，對(duì)外網(wǎng)用戶的上網(wǎng)行為進(jìn)行控制，合理分配帶寬，并對(duì)上網(wǎng)行為進(jìn)行審計(jì)；部署DPtech TAC終端接入控制系統(tǒng)，對(duì)外網(wǎng)接入終端進(jìn)行準(zhǔn)入控制、狀態(tài)評(píng)估與終端行為審計(jì)，防止非法終端與不安全終端接入網(wǎng)絡(luò)，檢測(cè)外網(wǎng)終端的安全漏洞，結(jié)合第三方補(bǔ)丁服務(wù)器修復(fù)漏洞，并對(duì)外網(wǎng)終端的網(wǎng)絡(luò)使用行為、桌面使用行為進(jìn)行管控；在安全管理區(qū)部署DPtech UMC統(tǒng)一管理中心，對(duì)安全設(shè)備進(jìn)行集中管理。方案設(shè)計(jì)參考標(biāo)準(zhǔn)GB/T 222392008信息安全技術(shù)信息系統(tǒng)安全等級(jí)保護(hù)基本要求 GB/T 222402008信息安全技術(shù)信息系統(tǒng)安全等級(jí)保護(hù)實(shí)施指南 GB/T 202712006 信息安全技術(shù)信息系統(tǒng)安全通用技術(shù)要求 GA/T 7082007 信息安全技術(shù)信息系統(tǒng)安全等級(jí)保護(hù)體系框架 GA/T 7092007 信息安全技術(shù)信息系統(tǒng)安全等級(jí)保護(hù)基本模型 GA/T 7092007信息安全技術(shù)信息系統(tǒng)安全等級(jí)保護(hù)基本配置信息安全技術(shù)信息系統(tǒng)等級(jí)保護(hù)安全建設(shè)技術(shù)方案設(shè)計(jì)規(guī)范信息安全技術(shù)信息系統(tǒng)等級(jí)保護(hù)安全設(shè)計(jì)技術(shù)要求信息安全技術(shù)信息系統(tǒng)安全等級(jí)保護(hù)測(cè)評(píng)要求 ……三、為什么選擇迪普迪普科技“醫(yī)院信息系統(tǒng)等級(jí)保護(hù)解決方案”依據(jù)國(guó)家信息安全等級(jí)保護(hù)相關(guān)政策標(biāo)準(zhǔn)與衛(wèi)生行業(yè)的相關(guān)標(biāo)準(zhǔn)與要求，結(jié)合醫(yī)院信息化安全實(shí)際需求進(jìn)行設(shè)計(jì)，可全面提升醫(yī)院信息安全防護(hù)能力與安全管理能力。主要具備以下特點(diǎn)： ■ 合規(guī)性本方案全面依據(jù)《定級(jí)指南》、《基本要求》等相關(guān)標(biāo)準(zhǔn)，結(jié)合迪普科技豐富的等級(jí)保護(hù)建設(shè)經(jīng)驗(yàn)，充分理解《信息系統(tǒng)安全等級(jí)保護(hù)測(cè)評(píng)要求》，對(duì)其中的每一項(xiàng)要求均有相關(guān)的產(chǎn)品功能、安全策略與之對(duì)應(yīng)（除非網(wǎng)絡(luò)產(chǎn)品涉及的要求外），采用本方案的醫(yī)院信息化系統(tǒng)可充分滿足國(guó)家與醫(yī)療行業(yè)等保建設(shè)要求。■ 融合化醫(yī)院信息化安全防護(hù)需求多樣化，主要關(guān)注數(shù)據(jù)庫(kù)審計(jì)、終端安全管理、邊界安全防護(hù)、網(wǎng)站系統(tǒng)防護(hù)、互聯(lián)網(wǎng)上網(wǎng)行為管理、重要業(yè)務(wù)系統(tǒng)備份幾個(gè)方面。迪普科技專注于網(wǎng)絡(luò)安全與應(yīng)用交付領(lǐng)域，針對(duì)多樣化的需求可提供全方位的產(chǎn)品與解決方案，全面提升醫(yī)院信息化系統(tǒng)的安全性、可用性、可靠性?！?高可靠醫(yī)院信息化系統(tǒng)與醫(yī)療業(yè)務(wù)息息相關(guān)，業(yè)務(wù)系統(tǒng)的可靠性、連續(xù)性要求占首位，安全建設(shè)不能增加額外的故障點(diǎn)。迪普科技安全與優(yōu)化類產(chǎn)品廣泛運(yùn)用于電信運(yùn)營(yíng)商行業(yè)，具備電信級(jí)可靠性，同時(shí)支持業(yè)內(nèi)領(lǐng)先的“靜默備份”、“虛擬化”等雙機(jī)備份技術(shù)，對(duì)于重要的HIS系統(tǒng)、數(shù)據(jù)庫(kù)等可提供硬件負(fù)載均衡產(chǎn)品實(shí)現(xiàn)智能備份，從而全面提升醫(yī)院信息化系統(tǒng)的可靠性?！?易管理醫(yī)院信息化管理工作繁重，傳統(tǒng)的安全解決方案往往大幅增加安全管理工作的難度，迪普科技以UMC統(tǒng)一管理中心為核心的安全管理解決方案，實(shí)現(xiàn)安全設(shè)備的統(tǒng)一管理，設(shè)備狀態(tài)集中監(jiān)控，安全策略集中下發(fā)，對(duì)海量安全日志進(jìn)行集中采集、分析、關(guān)聯(lián)、匯聚和統(tǒng)一處理，實(shí)時(shí)輸出分析報(bào)告，幫助管理員及時(shí)對(duì)網(wǎng)絡(luò)安全狀況進(jìn)行分析，其可視化展現(xiàn)的方式極大的降低了網(wǎng)絡(luò)管理復(fù)雜度。第三篇：旅游信息化解決方案合作社旅游產(chǎn)業(yè)信息化應(yīng)用解決方案黑龍江中科方德軟件有限公司物聯(lián)網(wǎng)事業(yè)部田靜（TEL：***）公司簡(jiǎn)介：黑龍江中科方德軟件有限公司(以下簡(jiǎn)稱“黑龍江中科方德”)系中國(guó)科學(xué)院軟件研究所哈爾濱分部和基礎(chǔ)軟件國(guó)家工程研究中心哈爾濱分中心和的項(xiàng)目法人單位,由中國(guó)科學(xué)院軟件研究所,中科方德軟件有限公司(基礎(chǔ)軟件國(guó)家工程研究中心)共同出資組成,注冊(cè)資金5000萬(wàn)元, 努力打造地方軟件產(chǎn)業(yè)特色,銷售及管理人員近300人,具有ISO9001,3C,雙軟,政府采購(gòu),高新技術(shù)企業(yè)等資質(zhì),主要從事以移動(dòng)及嵌入式基礎(chǔ)軟件為核心的數(shù)字化,產(chǎn)品,解決方案和IT服務(wù)為重點(diǎn)的業(yè)務(wù)主線 , 包括:安全移動(dòng)操作系統(tǒng),專用嵌入式軟件及硬件產(chǎn)品,龍邁MID,NetBook,NoteBook,一體電腦系列數(shù)字化產(chǎn)品,政府,行業(yè)及物聯(lián)網(wǎng)解決方案,基礎(chǔ)平臺(tái)產(chǎn)品,基礎(chǔ)軟件測(cè)評(píng),IT培訓(xùn)等,涉及通用,政府,軍工,能源,林業(yè),服務(wù)東三省的理念,通過(guò)自主研發(fā)和自主創(chuàng)新打造綠色,低碳,智慧龍江,為黑龍江地區(qū)電子信息和軟件產(chǎn)業(yè)發(fā)展以及傳統(tǒng)產(chǎn)業(yè)結(jié)構(gòu)調(diào)整貢獻(xiàn)力量,為行業(yè)培養(yǎng)和輸送更多工程技術(shù)人才和管理人才,一、合作社網(wǎng)站建設(shè)①.B2B電子商務(wù)網(wǎng)站、門戶網(wǎng)站建設(shè) ②.合作社獨(dú)立網(wǎng)站建設(shè)產(chǎn)品功能針對(duì)于目前的農(nóng)民專業(yè)合作社專門開(kāi)發(fā)的一套專業(yè)管理系統(tǒng)。涵蓋了合作社的日常管理各方面。包括：合作社的財(cái)務(wù)管理、會(huì)員管理、購(gòu)銷管理、社務(wù)管理以及分紅、權(quán)限管理等。1）財(cái)務(wù)管理：科目、報(bào)表以及核算完全符合農(nóng)財(cái)兩部頒布的《農(nóng)民專業(yè)合作社財(cái)務(wù)會(huì)計(jì)制度》規(guī)定的科目、報(bào)表以及核算辦法。通過(guò)軟件，只需要將日常發(fā)生的業(yè)務(wù)憑證，輸入系統(tǒng)，各類總賬、明細(xì)賬、報(bào)表和相關(guān)數(shù)據(jù)便可自動(dòng)生成。對(duì)當(dāng)前合作社財(cái)務(wù)的規(guī)范化管理具有很大的促進(jìn)作用。操作者只需要掌握基本的計(jì)算機(jī)打字技能，就可熟練掌握軟件，這對(duì)當(dāng)前合作社解決財(cái)務(wù)專業(yè)人員短缺，又要規(guī)范化管理的矛盾是個(gè)重要突破。2）會(huì)員及會(huì)員卡管理：涵蓋入社社員的基本檔案管理，以及發(fā)生的業(yè)務(wù)往來(lái)情況，為將來(lái)的分紅奠定基礎(chǔ)。同時(shí)可以通過(guò)使用會(huì)員卡