医院信息化系统等级保护设计方案

1、医院信息化系统等级保护设计方案 1医院信息化系统等级保护设计方案2013年 4 月目录1 项目背景 (3)2 方案设计原则 (3)3 安全等级划分 (3)4 技术方案设计 (4)4.1 总体设计 (4)/a、/ ? a 人 L. i亠_L_(4)4.1.1 总体安全技术框架4.1.2 安全域划分 (6)4.1.3 总体部署 (7)4.2 详细设计 (7)4.2.1 物理安全设计 (7)4.2.2安全计算环境设计(9)4.2.3安全区域边界设计(12)4.2.4安全通信网络设计(14)4.2.5 安全管理中心设计 (16)5 安全管理体系设计 (16)5.1 管理机构建设 (17)5.2 完善安

2、全管理制度 (17)5.3 加强人才队伍建设 (18)5.4 遵循安全法规标准 (19)5.5 重视安全管理手段 (19)5.6 建立应急响应机制 (19)6 需要增加的设备 (21)1项目背景2 方案设计原则根据国家信息安全保障政策法规和技术标准要求， 同时参照 相关行业规定，确定信息安全体系规划和设计时遵循以下原则：3安全等级划分信息化系统包括应用服务系统等。 信息包括公文信息、 通讯 录、文件、日程安排、执法数据等，这些信息由于涉及到医疗机 构敏感信息， 对数据的完整性和机密性要求具有较高需求， 一旦 遭到破坏或窃取，就会给用户查询提供错误数据或泄漏敏感信 息，影响社会秩序和公共利益。1

3、. 业务系统安全受到破坏时所侵害的客体信息化系统系统一旦遭到破坏或被窃取， 所侵害的客体是公 民、法人和其它组织的合法权益以及社会秩序、公共利益。2. 对客体的侵害程度业务系统安全受到破坏时对社会秩序、 公共利益的侵害程度 表现为严重损害， 具体表现为业务系统受到破坏或窃取后， 会影 响医疗机构行使社会管理和公共服务的职能， 并对医疗机构形象 造成社会不良影响， 并对公民、 法人和其他组织的合法权益造成 损失。3. 业务系统安全等级根据上述分析结果，结合等级保护定级指南，XX系统安全 等级为：4 技术方案设计根据差距分析， 确定整改技术方案的设计原则， 建立总体技 术框架结构，从业务安全、物理

4、环境、通信网络、计算环境、区 域边界、 安全管理中心等方面设计落实基本技术要求的物理、 网 络、系统、应用和数据的安全要求的技术路线。4.1 总体设计4.1.1 总体安全技术框架根据国家相关信息安全保护政策， 在安全设计框架上， 形成 “一个中心”保障下的“三重纵深防御防护体系”架构（一个中心是指安全管理中心， 三层纵深防御体系则由安全计算环境、 安 全区域边界以及安全通信网络组成） 。在安全物理基础环境上， 进一步强调了管理中心、 计算环境、 区域边界及网络传输的可信 性，使得其在整个生命周期中都建立有完整的信任链， 确保它们 始终都在安全管理中心的统一管控下有序地运行， 从而确保了平 台的

5、安全性不会遭受破坏，如下图所示：图 1 等级保护总体安全技术框架物理安全是支撑信息系统安全运行的基础保障设施的安全， 是整个信息系统安全的基础，也是信息系统最基本的安全基础。安全计算环境是对平台的信息存储与处理进行安全保护的 部件。安全计算环境由平台中完成信息存储与处理的计算机系统 硬件和系统软件以及外部设备及其联接部件组成， 也可以是单一 的计算机系统。 安全计算环境保护包括主机系统 （操作系统和数 据库系统）和应用系统，以及主机系统和应用系统的备份与恢复。安全区域边界是对平台的安全计算环境的边界， 以及计算环 境与通信网络之间实现连接功能进行安全保护的部件。 安全区域 边界保护主要是指对计算环境以及进出计算环境的信息进行保 护，以及边界设备的备份与恢复。安全通信网络是对平台安全计算环境之间进行信息传输实 施安全保护的部件。 安全通信网络保护主要指对数据通信的保护