【正文】 本公司從產(chǎn)品研發(fā)、工程實施、系統(tǒng)集成到售后服務，某軟件公司始終堅持以誠摯的服務、創(chuàng)新的理念、規(guī)范的管理、領(lǐng)先的產(chǎn)品促進客戶和社會的和諧發(fā)展，為實現(xiàn)婦幼保健信息化作出應有的貢獻，為推進國家基本公共衛(wèi)生服務提供信息化解決方案。本公司針對新醫(yī)改的發(fā)展方向和國家基本公共衛(wèi)生服務的重要舉措，結(jié)合各級醫(yī)療機構(gòu)和主管部門的業(yè)務需求，推出“某婦幼保健信息系統(tǒng)”。公司依托于解放軍電子工程學院的人才優(yōu)勢，構(gòu)成一支由博士生導師、教授和工程師組成的人才梯隊。、軟件升級服務所有銷售軟件均為最新版本，已有新軟件一年內(nèi)免費升級。、軟件質(zhì)量違約責任產(chǎn)品到貨后證件齊全（產(chǎn)品說明書、產(chǎn)品證書、產(chǎn)品注冊證、產(chǎn)品登記證書等），對所銷售產(chǎn)品如不合格我公司承擔全部責任。、完善的售后服務體系某軟件有限公司是專業(yè)從事醫(yī)療衛(wèi)生管理軟件開發(fā)、銷售、售后為一體的專業(yè)公司，公司維修人員是專業(yè)開發(fā)隊伍人員組成的質(zhì)量保證后勤維護體系，負責為用戶提供認真負責的售后保障服務體系。系統(tǒng)的建設(shè)不僅適應新技術(shù)發(fā)展方向，保證其先進性，同時兼顧成熟的計算機技術(shù)、保證系統(tǒng)的可靠；本系統(tǒng)通過多年的實踐已經(jīng)非常的成熟和完善。同樣，數(shù)據(jù)庫的設(shè)計中也是應用這種思想，更多的考慮到以后的功能擴展。、靈活、易于擴展系統(tǒng)設(shè)計盡量簡單，靈活易于管理，有利于將來需要時進行功能改進和新技術(shù)引入。、標準化 從發(fā)展的眼光看，一個開放的系統(tǒng)要實現(xiàn)數(shù)據(jù)同其他應用間的共享，完成不同應用間的數(shù)據(jù)交換。三是硬件支持，在用戶數(shù)量高度集中的地區(qū)我們可以采用多臺web服務器用作負載均衡，負載均衡提供了一種有效的方法擴展服務器帶寬和增加吞吐量，加強網(wǎng)絡數(shù)據(jù)處理能力。系統(tǒng)的穩(wěn)定運行由以下四個方面保證，一是軟件技術(shù)，基于3層體系架構(gòu)、高度成熟的安全體系、功能模塊組件化開發(fā)。二代身份證識別模式是利用二代身份證閱讀器讀取母親或父親的個人相關(guān)信息，確保身份的準確性和一致性，避免冒用、盜用或者重復使用同一人身份等漏洞。系統(tǒng)不僅支持“二代身份證”進行身份識別，而且支持“一卡通”識別。系統(tǒng)納入了“消費券管理”極大地提高了管理效率，得到了用戶的一致好評。人員登錄系統(tǒng)后，應用系統(tǒng)根據(jù)用戶擁有的角色和身份來決定是否可以使用當前的功能模塊，從而實現(xiàn)對應用模塊的訪問控制。應用程序可以定義系統(tǒng)中的角色，并且將角色與應用系統(tǒng)中已注冊的功能模塊相對應，同時，還可以進一步指出使用該角色是否有組織的限制，如：是否只有注冊用戶才可以訪問該功能、是否只有某級領(lǐng)導角色才可以使用該功能（如局級領(lǐng)導角色），來進一步限制使用。應用權(quán)限的控制是通過應用定義的角色和模塊定義的功能兩方面配合完成的。(六) 防火墻防火墻主要進行網(wǎng)絡邊界防御功能，具體要求如下q 支持本地和遠程集中管理兩種管理方式；q 支持命令行和GUI方式的管理與配置；q 對分布式的防火墻支持集中統(tǒng)一狀態(tài)管理；q 支持靜態(tài)地址轉(zhuǎn)換、動態(tài)地址轉(zhuǎn)換以及IP地址與TCP/UDP端口的轉(zhuǎn)換； q 支持訪問控制，包括對HTTP、FTP、SMTP等服務類型的訪問控制；q 審計日志功能，支持對日志的統(tǒng)計分析功能，同時日志支持可以存儲在本地和網(wǎng)絡數(shù)據(jù)庫上；q 實時告警功能，對防火墻本身或受保護網(wǎng)段的非法攻擊支持多種告警方式（聲光告警、EMAIL告警、日志告警等）以及多種級別的告警。q 提供基于統(tǒng)一安全管理的密碼服務。安全支撐平臺的主要功能是為婦幼保健網(wǎng)絡平臺提供可靠的安全服務，包括：q 提供基于數(shù)字證書的信任服務，進行證書管理。由于安全支撐平臺的基礎(chǔ)是密碼技術(shù)，安全支撐平臺在網(wǎng)絡層、業(yè)務支撐層以及應用層為涉密網(wǎng)提供信息安全保障服務，地位十分重要。安全認證系統(tǒng)是涉密網(wǎng)的一個重要的組成部分，它基于公鑰基礎(chǔ)設(shè)施（PKI），為網(wǎng)絡層、業(yè)務支撐層和婦幼保健網(wǎng)絡平臺提供統(tǒng)一的信息安全服務。1. 對機房出入進行有效控制；2. 對涉密網(wǎng)通過加強警衛(wèi)，預防人為威脅；3. 對重要服務器系統(tǒng)和中心系統(tǒng)機房進行電視監(jiān)控，確保設(shè)備安全；4. 對涉密網(wǎng)的環(huán)境因素進行監(jiān)控，提供環(huán)境監(jiān)控服務；5. 降低輻射，防止電磁泄漏；6. 集中建設(shè)安全支撐平臺網(wǎng)管監(jiān)控中心，進行統(tǒng)一監(jiān)控。 此外，安全系統(tǒng)還應考慮人為的因素，特別是機房環(huán)境安全的考慮。第六類是寄生式傳播——傳染性攻擊。據(jù)統(tǒng)計，目前控制了超過5000臺電腦的僵尸網(wǎng)絡有143種，受害者有250多萬。第五類是資源消耗——阻塞式攻擊。就是某個程序里夾帶了別的軟件，以便日后進行攻擊，這類軟件目的性很強。比如SPAM、垃圾郵件。第二類是意識漏洞之誘騙陷阱——欺騙式攻擊。另外，新系統(tǒng)越來越多，黑客利用漏洞的時間越來越短。主要包括2個方面：蠕蟲與木馬結(jié)合；黑客攻擊網(wǎng)站。(三) 網(wǎng)絡安全網(wǎng)絡安全是一個比較大的課題，根據(jù)網(wǎng)絡安全受到攻擊的要素，基本上可分成六類：本文認為，要達到數(shù)據(jù)安全的目的，至少要滿足以下三點：首先需要對兩種狀態(tài)中的機密數(shù)據(jù)進行加密。 第五層是數(shù)據(jù)安全層：數(shù)據(jù)是信息系統(tǒng)的核心，數(shù)據(jù)安全是孕產(chǎn)婦管理系統(tǒng)信息安全的重要組成部分。這一層主要是保證合法用戶使用合法功能的行為安全。這樣，應用系統(tǒng)需要對登錄系統(tǒng)的用戶權(quán)限進行設(shè)定，在用戶登錄系統(tǒng)之后，只將用戶可以使用的功能開放出來給用戶使用，從而達到控制用戶行為范圍的目的。一個應用系統(tǒng)必然是為許多用戶角色設(shè)計，來協(xié)同完成整個工作內(nèi)容。對于使用某種安全信息載體（如IC卡、USB Key等）進行登錄的情況而言，用戶登錄規(guī)則主要指安全信息載體的使用和管理規(guī)則。用戶登錄規(guī)則主要是針對是用密碼的用戶登錄。一般用戶合法性的驗證通過用戶登錄來完成。 第二層是系統(tǒng)訪問安全層：這一層是用來控制用戶對系統(tǒng)的訪問。基于以上情況，在建設(shè)縣區(qū)婦幼保健平臺時，要充分考慮安全體系的建設(shè)。其方式主要是黑客攻擊和計算機病毒等計算機犯罪行為。由于婦幼保健網(wǎng)絡信息平臺內(nèi)部涉及部分敏感信息。自然災害主要包括火災、地震、雷擊、水災和颶風等，由于自然災害往往會對系統(tǒng)造成毀滅性的破壞。軟件故障包括由系統(tǒng)軟件（操作系統(tǒng)、數(shù)據(jù)庫等）和應用軟件所引起的錯誤。計算機硬件故障（包括供電電源故障）會危機系統(tǒng)數(shù)據(jù)的完整性、可訪問性。也可能來自于各種災害、設(shè)備和設(shè)施的故障，災害或設(shè)備的威脅主要表現(xiàn)為物理安全威脅。4） 數(shù)據(jù)庫要求同推薦方案一；工作站技術(shù)指標參考（各基層單位）l 標準Windows PC 機l 配置10/100M網(wǎng)卡l 寬帶接入六、 安全體系建設(shè)(一) 建設(shè)原則縣區(qū)婦幼保健網(wǎng)絡平臺是由計算機及其相關(guān)的設(shè)備、設(shè)施（含網(wǎng)絡）構(gòu)成的，并按照一定的應用目標和規(guī)則對各種信息進行采集、加工、存儲、傳輸、檢索等處理的人機系統(tǒng)。l 按數(shù)據(jù)估算存儲容量3） 交換機：l 1臺交換機4） 數(shù)據(jù)中心硬件防火墻l 企業(yè)級100M硬件防火墻1臺網(wǎng)絡防病毒系統(tǒng)：l 主要針對數(shù)據(jù)中心運行Windows系統(tǒng)的PC機、服務器等設(shè)備進行網(wǎng)絡防病毒；l 同時對連接到專網(wǎng)的各接入點前置服務器的網(wǎng)絡病毒防范；l 要求采用中央集中控制和管理；應用服務器：l 配置1臺中高端PC服務器l 操作系統(tǒng)可采用Windows 2008 Server企業(yè)版；l Intel Xeon 多核處理器、4GB或以上配置；WEB服務器：l 1臺中高端PC服務器、Windows 2008Server企業(yè)版操作系統(tǒng)；l Intel Xeon 多核處理器、4GB或以上配置；l 可與應用服務器共用數(shù)據(jù)庫：l 大型關(guān)系