【正文】 合肥國衛(wèi)軟件有限公司 電話： 13865982379 地址：安徽省合肥市高新區(qū)軟件園 4 棟 212 室 Mail： 聯(lián)系人：劉經(jīng)理 網(wǎng)址： 國衛(wèi) 婦幼保健信息系統(tǒng)建設(shè)方案 31 合肥國衛(wèi)軟件有限公司 。該系統(tǒng)采用全新 B/S架構(gòu)，遵循公布《國家基本公共衛(wèi)生服務(wù)規(guī)范》和衛(wèi)生部相關(guān)指導(dǎo)意見，打造區(qū)域衛(wèi)生信息數(shù)據(jù)集中存儲 、統(tǒng)一管理、信息共享。 公司擁有很強(qiáng)的自主創(chuàng)新能力，其中本公司自主研發(fā)的醫(yī)療行業(yè)系列軟件“國衛(wèi)居民健康檔 案信息系統(tǒng)”、“國衛(wèi)婦幼保健信息系統(tǒng)” 、“新型農(nóng)村合作醫(yī)療信息系統(tǒng)”、“農(nóng)合指紋補(bǔ)報系統(tǒng)”、“醫(yī)院信息管理系統(tǒng)”、“社區(qū)衛(wèi)生服務(wù)系統(tǒng)”、“衛(wèi)生監(jiān)督執(zhí)法管理系統(tǒng)”和“計劃生育查詢系統(tǒng)”、“衛(wèi)生績效考核系統(tǒng)”等憑借其強(qiáng)大的業(yè)務(wù)處理功能，靈活易用性，穩(wěn)定性受到用戶高度評價。 國衛(wèi) 婦幼保健信息系統(tǒng)建設(shè)方案 30 合肥國衛(wèi)軟件有限公司 十、 公司介紹 合肥國衛(wèi)軟件有限公司是醫(yī)療衛(wèi)生行業(yè)信息化整體解決方案提供商和服務(wù)商，公司定位于醫(yī)療衛(wèi)生行業(yè)信息化整體解決方案，緊緊圍繞醫(yī)療衛(wèi)生行業(yè)研發(fā)、推廣、應(yīng)用行業(yè)軟件產(chǎn)品，公司緊密圍繞新醫(yī)改發(fā)展方向。 、免費(fèi)維護(hù)期 供方所有投標(biāo)軟件提供為期一年的免費(fèi)維護(hù)期。 、售后服務(wù)響應(yīng)時間 售后服務(wù)專人負(fù)責(zé)，接到報修電話立即響應(yīng)，需要現(xiàn)場解決的 24 小時內(nèi)到達(dá)現(xiàn)場。 九、 售后服務(wù) 為了保證用戶售后服務(wù)的及時性和高效性 ，本公司擁有一支完善的售后隊伍，并對用戶作出售后承諾。 先進(jìn)性、成熟性 我們所處的時代是信息時代，通信和計算機(jī)技術(shù)的發(fā)展日新月異?？紤]到以后的擴(kuò)展性，在系統(tǒng)的設(shè)計初期就根據(jù)系統(tǒng)的主體功能要求，對系統(tǒng)的應(yīng) 用模塊進(jìn)行來科學(xué)的劃分，將程序的核心信息處理模塊單獨(dú)設(shè)計，定義統(tǒng)一的程序接口，其他的模塊則是根據(jù)具體業(yè)務(wù)定制開發(fā)，所有的具體業(yè)務(wù)模塊都是通過系統(tǒng)的核心模塊提供的公用接口來完成具體操作。建立一個由開放式，標(biāo)準(zhǔn)化的異構(gòu)式 Web 應(yīng)用系統(tǒng)，開放式標(biāo)準(zhǔn)化的異構(gòu)式數(shù)據(jù)庫組成的平臺來滿足當(dāng)前的需求，同時又能適應(yīng)今后新業(yè)務(wù)的引進(jìn)、開發(fā)和推廣。四是我們有良好優(yōu)質(zhì)的售后服務(wù)，時刻提供對系統(tǒng)的運(yùn)營維護(hù)。二是系統(tǒng)架設(shè)平臺及數(shù)據(jù)庫平臺，系統(tǒng)將架設(shè)在 Windows Server 2020 上，采用大型關(guān)系型數(shù)據(jù)庫系統(tǒng) SQL Server 2020 和 Oracle 9i。身份證識別模式涵蓋婚前保健服務(wù)管理、孕產(chǎn) 婦保健服務(wù)、出生醫(yī)學(xué)證明管理、兒童體檢管理等多個模塊?？蛻艨梢愿鶕?jù)實(shí)際需要選擇采用二代身份證識別或者保健卡識別。同時系統(tǒng)能根據(jù)婦幼保健信息自動生成健康檔案，為順利開展“建立居民健康檔案項目”奠定了良好的基礎(chǔ)（健康檔案系統(tǒng)為我公司承建）。 七、 開發(fā)流程圖 八、 產(chǎn)品優(yōu)勢 及時響應(yīng)政策 系統(tǒng)在充分研究國家基本公共衛(wèi)生服務(wù)項目政策和《國家基本公共衛(wèi)生服務(wù)規(guī)范（ 2020 年版）》的基礎(chǔ)上，立足《 各 省促進(jìn)基本公共衛(wèi)生服務(wù)逐步均等化實(shí)施意見》和明確需求分析 系統(tǒng)分析 組建數(shù)據(jù)模型 根據(jù)數(shù)據(jù)模型建庫 功能設(shè)計、 GUI 設(shè)計 功能編程實(shí)現(xiàn) 測試 用戶驗(yàn)收 聯(lián)調(diào)、安裝、實(shí)施、試運(yùn)行 國衛(wèi) 婦幼保健信息系統(tǒng)建設(shè)方案 28 合肥國衛(wèi)軟件有限公司 安徽省 2020 年 11 項基本公共衛(wèi)生服務(wù)項目實(shí)施方案，經(jīng)過專家反復(fù)論證和設(shè)計，將系統(tǒng)打造成不僅僅能配合工作，也能管理業(yè)務(wù)的婦幼保健專業(yè)管理軟件。 系統(tǒng)管理員可以動態(tài)的給用戶賦予各種角色。具體來說，模塊的存取 控制是和具體應(yīng)用功能綁定的，在功能模塊開發(fā)時，每個功能模塊建立自己對應(yīng)的基本功能，并在程序中定義功能的訪問能力和控制范圍，然后，功能模塊向應(yīng)用程序注冊。 (七 ) 病毒的防范 在整個婦幼保健網(wǎng)絡(luò)內(nèi)部部署至少一種防病毒軟 件，部署的防病毒軟件應(yīng)該具有以下功能： ? 支持對網(wǎng)絡(luò)、服務(wù)器和工作站的實(shí)時病毒監(jiān)控； ? 能夠在中心控制臺上向多個目標(biāo)系統(tǒng)分發(fā)新版殺毒軟件； ? 能夠在中心控制臺上對多個目標(biāo)系統(tǒng)監(jiān)視病毒防治情況； ? 支持多種平臺的病毒防范； ? 提供對病毒特征信息和檢測引擎的定期在線更新服務(wù)； (八 ) 應(yīng)用軟件安全 應(yīng)用權(quán)限的安全可以通過在應(yīng)用系統(tǒng)中建立人員角色權(quán)限管理機(jī)制，采用統(tǒng)一的人員國衛(wèi) 婦幼保健信息系統(tǒng)建設(shè)方案 27 合肥國衛(wèi)軟件有限公司 角色控制體系，將存取控制和具體應(yīng)用功能綁定，來實(shí)現(xiàn)系統(tǒng)的應(yīng)用權(quán)限控制。 ? 以信任服務(wù)為基礎(chǔ)，為婦幼保健網(wǎng)絡(luò)平臺提供資源訪問控制和授權(quán)管理服務(wù)，支持權(quán)限管理 。 國衛(wèi) 婦幼保健信息系統(tǒng)建設(shè)方案 26 合肥國衛(wèi)軟件有限公司 ? 提供基于統(tǒng)一安全管理的密鑰服務(wù)，進(jìn)行對稱密鑰和非對稱密鑰以及相關(guān)的服務(wù)管理 。因此，安全支撐平臺的建設(shè)必須選用具有我國自主知識產(chǎn)權(quán)、通過國家密碼主管部門安全審查的、具有完整體系結(jié)構(gòu)的信息安全平臺。包括：證書業(yè)務(wù)服務(wù)系統(tǒng)、證書認(rèn)證服務(wù)系統(tǒng)、密鑰管理系統(tǒng)、密碼服務(wù)系統(tǒng)、授權(quán)服務(wù)系統(tǒng)和可信時間戳服務(wù)系統(tǒng)。 (五 ) 數(shù)字證書認(rèn)證 在網(wǎng)絡(luò)的建設(shè)基礎(chǔ)上，還可以考慮基于 CA 中心等完成各個業(yè)務(wù)應(yīng)用的身份驗(yàn)證等工作。 (四 ) 環(huán)境和設(shè)備安全規(guī)范 通過對安全系統(tǒng)的各類設(shè)備、設(shè)施實(shí)施安全保護(hù)，包括防盜、防毀、防電磁輻射，也包括對涉密網(wǎng)環(huán)境的安全防護(hù)。目前病毒和蠕蟲很少單獨(dú)出現(xiàn)，大多時候融合在一起，使用戶遭遇網(wǎng)絡(luò)攻擊的可能性大增。據(jù)統(tǒng)計，目前控制了超過 5000 臺電腦的僵尸網(wǎng)絡(luò)有 143 種，受害者有250 多萬。 第五類是資源消耗 —— 阻塞式攻擊。 國衛(wèi) 婦幼保健信息系統(tǒng)建設(shè)方案 25 合肥國衛(wèi)軟件有限公司 第四類是軟件惡意夾帶 —— 蓄意隱藏式攻擊。比如 SPAM、垃圾郵件。這類型的攻擊主要通過欺騙，如網(wǎng)絡(luò)釣魚，如果 用戶的安全意識比較低，就很可能上當(dāng)。另外，新系統(tǒng)越來越多，黑客利用漏洞的時間越來越短。主要包括 2 個方面：蠕蟲與木馬結(jié)合；黑客攻擊網(wǎng)站。其次，對核心數(shù)據(jù)的訪問進(jìn)行控制，再次定期對數(shù)據(jù)備份，防止意外發(fā)生。數(shù)據(jù)安全包括：存儲安全和傳輸安全。它的內(nèi)容主要有：日志記錄，行為記賬和數(shù)據(jù)簽名防抵賴等。 第四層是用戶行為安全層： 從系統(tǒng)的安全性來說，需要記錄用戶使用系統(tǒng)提供功能的行為。每個用戶必然有自己的權(quán)限和 職責(zé)，有自己必須做的工作和自己不能做的工作。 第三層是應(yīng)用權(quán)限安全層： 這一層是控制進(jìn)入系統(tǒng)合法用戶的行為范圍。為了避免攻擊者通過反復(fù)測試，破解用戶密碼，應(yīng)用系統(tǒng)需要根據(jù)登錄用戶的來源以及時間連續(xù)性進(jìn)行安全性判斷，然后通過內(nèi)定的管理規(guī)則，對有威脅系統(tǒng)安全嫌疑行為的用戶，實(shí)行用戶帳號鎖定等措施。登錄的方法有兩種，一種是用戶名 +密碼，在應(yīng)用一級用軟件控制登錄安全；一種是使用 CA 系統(tǒng)，通過安全協(xié)議來保證登 錄安全。對任何一個應(yīng)用系統(tǒng)而言，只有合法的用戶才能夠訪問它，這就需要應(yīng)用系統(tǒng)對訪問的用戶進(jìn)行用戶合法性驗(yàn)證，并且控制用戶登錄的規(guī)則。 (二 ) 安全體系架構(gòu) 在我們擬設(shè)計的系統(tǒng)及推薦的網(wǎng)絡(luò)平臺下 ,從用戶的角度來說，他訪問系統(tǒng)時遇到的安全層次如下圖所示： 計 算 機(jī) 網(wǎng)絡(luò) 安 全系 統(tǒng) 訪 問安 全應(yīng) 用 權(quán) 限安 全用 戶 行 為安 全環(huán) 境安 全、設(shè) 備安 全、病 毒檢 測、網(wǎng) 絡(luò)安 全用戶登錄規(guī)則、C A安全認(rèn)證應(yīng)用模塊權(quán)限管理數(shù) 據(jù) 安 全日 志紀(jì) 錄、行 為記 賬、數(shù) 據(jù)簽 名防 抵賴數(shù) 據(jù)訪 問控 制、核 心數(shù) 據(jù)加 密、數(shù) 據(jù)備 份、數(shù) 據(jù)復(fù) 制與 傳播 加密第 一 層 第 五 層第 四 層第 三 層第 二 層 訪問系統(tǒng)時的安全 保護(hù) 第一層是計算機(jī)網(wǎng)絡(luò)安全層： 這一層主要是在計算機(jī)環(huán)境、計算機(jī)設(shè)備、網(wǎng)絡(luò)安全和病毒檢測方面來保護(hù)系統(tǒng)的安全，即從系統(tǒng)運(yùn)行環(huán)境方面來解決系統(tǒng)安全的基礎(chǔ)性問題，這里不作詳細(xì)描述。計算機(jī)病毒已成為一個全球性的問題，尤其在我國，由于人們習(xí)慣于使用共享軟件，又沒有良好的管理措施和工作習(xí)慣，因此傳播更快，危害更大。不可避免地會成為某些別有用心的人攻擊的主要對象。 人為因素 人為因素表現(xiàn)兩個方面： 由于各種不經(jīng)意或不小心的操作，可能會對系統(tǒng)產(chǎn)生特別嚴(yán)重的后果。計算機(jī)軟件故障會危及系統(tǒng)的完整性、可訪問性、保密性、生產(chǎn)率，甚至?xí)?dǎo)致死機(jī)。如果是安全設(shè)備自身的硬件故障，或者修復(fù)機(jī)器要求除去某些防護(hù)設(shè)備，這時還會危及信息的保密性。從整體來說，安全因素可歸并為偶然因素與人為因素： 偶然因素 在一個計算機(jī)應(yīng)用系統(tǒng)中大部分故障都是一些偶然因素造成的，這些因素包括：硬件故障、系統(tǒng)軟件故障、電源故障、自然災(zāi)害和不可避免的人為錯誤等。因此，它潛在的威脅可能來自于各類人員（包括系統(tǒng)內(nèi)、外人員），人員對系統(tǒng)的攻擊動機(jī)各異，形式多樣，可能出現(xiàn)在可以訪問 城市 婦幼保健網(wǎng)絡(luò)信息平臺的任何地方，表現(xiàn)為有意或無意的破壞行為 。由 ISP 服務(wù)商提供獨(dú)享 20M 以上帶寬； 3） 機(jī)房、硬件防火墻，路由器由 ISP 服務(wù)商提供。以下擬根據(jù)網(wǎng)絡(luò)結(jié)構(gòu) 推薦相應(yīng)的機(jī)房硬件配置： 國衛(wèi) 婦幼保健信息系統(tǒng)建設(shè)方案 20 合肥國衛(wèi)軟件有限公司 如上圖，機(jī)房所需要的硬件及相關(guān)環(huán)境如下： 機(jī)房環(huán)境： 1） 標(biāo)準(zhǔn)機(jī)房建設(shè)； 2） 主服務(wù)器在線式 UPS 供電系統(tǒng)；建議采用雙路供電； 3） 光纖接入； 主機(jī)硬件： 1） 數(shù)據(jù)庫服務(wù)器主機(jī)： ? 配置 2 高性能