同濟(jì)醫(yī)院網(wǎng)絡(luò)安全方案v-展示頁(yè)
2024-11-03 15:07本頁(yè)面
【正文】 W7506E7506R研究生樓寶豐家屬區(qū)長(zhǎng)欣苑家屬區(qū)同馨花園c 3 7 4 5東軟 FW 4123C 6 5 0 9 C 6 5 0 9T i p er W a y 流控內(nèi) 科 樓 外 科 樓 門(mén) 診 樓業(yè)務(wù)網(wǎng) 外網(wǎng)P A C S R I S 應(yīng)用系統(tǒng)描述 在同濟(jì)醫(yī)院業(yè)務(wù)網(wǎng)絡(luò)中主要有 HIS 系統(tǒng)、 PACS 系統(tǒng)、 RIS 系統(tǒng)和檔案管理系統(tǒng)等服務(wù)器 ,這些重要的應(yīng)用服務(wù)器 構(gòu)成同濟(jì)醫(yī)院業(yè)務(wù)網(wǎng)絡(luò)的核心。同時(shí)為了滿足內(nèi)部應(yīng)用服務(wù)器與辦公網(wǎng) DMZ 區(qū)域服務(wù)器進(jìn)行數(shù)據(jù)交換需求，在業(yè)務(wù)網(wǎng)絡(luò)和辦公網(wǎng)絡(luò)邊界部署了一臺(tái)防火墻設(shè)備進(jìn)行兩個(gè)網(wǎng)絡(luò)之間的隔離，并在防火墻 5 / 52 劃分了一個(gè)內(nèi)部網(wǎng)絡(luò)的 DMZ 區(qū)域進(jìn)行與外部 DMZ 區(qū)域進(jìn)行數(shù)據(jù)交換的中轉(zhuǎn)站。 2 同濟(jì)醫(yī)院網(wǎng)絡(luò)現(xiàn)狀 網(wǎng)絡(luò)結(jié)構(gòu)描述 通過(guò)對(duì)同濟(jì)醫(yī)院現(xiàn)有結(jié)構(gòu)進(jìn)行了解和分析，可以看 出同濟(jì)一個(gè)網(wǎng)絡(luò)大致可以分為業(yè)務(wù)內(nèi)網(wǎng)和辦公外網(wǎng)，業(yè)務(wù)網(wǎng)絡(luò)采用三層網(wǎng)絡(luò)結(jié)構(gòu)，通過(guò)核心交換機(jī)將同濟(jì)醫(yī)院各科室進(jìn)行互聯(lián)。 通過(guò)對(duì)網(wǎng)絡(luò)系統(tǒng)絡(luò)進(jìn)行統(tǒng)一的整體設(shè)計(jì)、規(guī)劃， 為 同濟(jì) 醫(yī)院網(wǎng)絡(luò)系統(tǒng) 打造一個(gè) 長(zhǎng)期、穩(wěn)定、高效 、安全 的運(yùn)行 環(huán)境， 以及 醫(yī)院 未來(lái)的發(fā)展和建設(shè)打下良好的網(wǎng)絡(luò)平臺(tái)基礎(chǔ)。包括 Inter 服務(wù)遠(yuǎn)程移動(dòng)辦公服務(wù)、 遠(yuǎn)程醫(yī)療寫(xiě)組、網(wǎng)上掛號(hào)等 數(shù)據(jù)信息下載及視頻會(huì)議等。同時(shí)院內(nèi)的醫(yī)療信息管理（ PACS/RIS/HIS 系統(tǒng)）、多媒體系統(tǒng)、遠(yuǎn)程會(huì)診系統(tǒng)、 網(wǎng)上掛號(hào)、 數(shù)據(jù)庫(kù)管理系統(tǒng)等，都可以通過(guò) 醫(yī)院信息網(wǎng)絡(luò)平臺(tái) 安全、高效的 網(wǎng)絡(luò)來(lái)運(yùn)行 和工作。 同濟(jì) 醫(yī)院網(wǎng)絡(luò)系統(tǒng)是為 醫(yī)院 內(nèi) 部 提供網(wǎng)絡(luò)信息系統(tǒng)應(yīng)用 的 IT基礎(chǔ)平 臺(tái) ，包括 PACS/RIS系統(tǒng)、HIS/OA 信息系統(tǒng)、管理、科研和多業(yè)務(wù)的綜合信息服務(wù)網(wǎng)絡(luò)系統(tǒng)。 為了 武漢同濟(jì) 醫(yī)院信息網(wǎng)絡(luò)的安全穩(wěn)定運(yùn)行，確保醫(yī)院信息系統(tǒng)建設(shè)項(xiàng)目的順利實(shí)施，結(jié)合具體的網(wǎng)絡(luò)和應(yīng)用系統(tǒng) 現(xiàn)狀 ，根據(jù) 武漢同濟(jì)醫(yī)院目前的計(jì)算機(jī)信息網(wǎng)網(wǎng)絡(luò)特點(diǎn)及安全需求，本著切合實(shí)際、保護(hù)資產(chǎn) 、著眼未來(lái) 醫(yī)療信息化動(dòng)態(tài)發(fā)展的原則，提出本安全解決 方案。然而， 如果我們的數(shù)據(jù)面臨著越來(lái)越多的安全風(fēng)險(xiǎn)，將 對(duì)業(yè)務(wù)的正常運(yùn)行帶來(lái)威脅。 在醫(yī)院行業(yè)的信息化建設(shè)過(guò)程中，信息安全的建設(shè)雖然只是一個(gè)很小的部分，但其重要性不容忽視。由于網(wǎng)絡(luò)設(shè)備、計(jì)算機(jī)操作系統(tǒng)、網(wǎng)絡(luò)協(xié)議等安全技 術(shù)上的漏洞和管理體制上的不嚴(yán)密，都會(huì)使計(jì)算機(jī)網(wǎng)絡(luò)受到威脅。同時(shí)醫(yī)院的網(wǎng)絡(luò)系統(tǒng)連接著 Inter、醫(yī)保 專(zhuān) 網(wǎng)和高校等 網(wǎng)絡(luò) ，訪問(wèn)人員 和物理上的網(wǎng)路邊界 比較復(fù)雜，所以如何保證 同濟(jì) 醫(yī)院網(wǎng)絡(luò)系統(tǒng)中的數(shù)據(jù) 及應(yīng)用的安全顯得 尤為重要。 1 / 522020 年 8 月 2 / 52 目 錄 1 概 述 3 項(xiàng)目背景 3 建設(shè)目標(biāo) 4 2 同濟(jì)醫(yī)院網(wǎng)絡(luò)現(xiàn)狀 4 網(wǎng)絡(luò)結(jié)構(gòu)描述 4 應(yīng)用系統(tǒng)描述 5 同濟(jì)醫(yī)院網(wǎng)絡(luò)安全現(xiàn)狀 5 3 同濟(jì)醫(yī)院網(wǎng)絡(luò)安全風(fēng)險(xiǎn)及需求分析 6 網(wǎng)絡(luò)安全風(fēng)險(xiǎn)分析 6 風(fēng)險(xiǎn)分析方法 6 安全威脅分析 7 安全弱點(diǎn)分析 12 安全風(fēng)險(xiǎn)分析 15 網(wǎng)絡(luò)安全需求分析 23 物理安全的需求 23 網(wǎng)絡(luò)安全的需求 24 系統(tǒng)安全的需求 26 應(yīng)用安全的需求 28 數(shù)據(jù)安全需求 32 管理安全的需求 32 4 網(wǎng)絡(luò)結(jié)構(gòu)與安全規(guī)劃 33 安全區(qū)域的劃分 33 網(wǎng)絡(luò)安全規(guī)劃 33 5 同濟(jì)醫(yī)院網(wǎng)絡(luò)安全解決方案設(shè)計(jì) 35 設(shè)計(jì)原則 35 醫(yī)院網(wǎng)絡(luò)安全解決方案設(shè)計(jì) 36 醫(yī)院內(nèi)網(wǎng)網(wǎng)絡(luò)安全設(shè)計(jì) 36 網(wǎng)絡(luò)邊界安全設(shè)計(jì) 38 外網(wǎng)遠(yuǎn)程接入與訪問(wèn)安全設(shè)計(jì) 42 應(yīng)用安全方案設(shè)計(jì) 43 數(shù)據(jù)中心安全設(shè)計(jì) 45 網(wǎng)絡(luò)安全解決方案整體部署方案 49 6 方案總結(jié) 50 附錄一 網(wǎng)御星云公司介紹
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1