医院机房改造及等保

《医院机房改造及等保》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、中心医院机房改造及等保招标方案1、现有机房整体概述中心医院，现有数据中心，建筑面积64平米，其中玻璃隔断内，32平米，作为设备机房，其余32平米，目前为仓库。设备机房内，有家用柜式空调1台、挂式空调1台、UPS电池柜2个、设备机柜3个、配线柜1个。目前数据中心平面布局图：2、机房改造方案针对医院实际情况，结合《河南省数字化医院评审标准》，根据评审内容，进行逐项改造。2.1机房面积要求及分区要求评审标准：“机房面积（床位<500张,面积>=60m2；床位<1000张,面积>=80m2;床位<2000张,面积>=100m2;床位>=2000张,面积>=140m2），

2、编制床位与机房实际面积相符（3分）”“分区合理：至少具备设备间、电池间、维修间、办公区（3分）”调整后的机房平面图：情况目前机房玻璃隔断外侧房间内的货物，在此处新增模块化机房，1个控制柜，4个设备柜，其中控制柜内含：精密行间空调、UPS、电池、配电、监控。模块化机房建设完成后，将玻璃隔断内，现有设备机柜内的设备，搬迁至新建成的设备柜内，玻璃隔断内的机柜腾空，原有电池及UPS弃用，拆除电池线，保留电池，将玻璃隔断内，作为电池间。此次调整后机房面积概述：数据中心房间面积设备间32电池间32维护间32办公区20总计1162.2防静电地板、防雷接地评审标准：“具有防静电

3、地板（2分）、具有防雷接地设施（2分）”考虑原有机房防静电地板老旧，已有部分损坏，且属于旧式包边地板，美观度不好，故整个机房，全部新铺防静电地板。地板下方做静电泄流网、防雷等电位铜排。2.3防生物侵害评审标准：“防生物侵害设施：具有入口防护、电源和信号线的线路防护等措施（2分）”窗户、孔洞封堵：将机房现有窗户、孔洞，按照机房建设标准化要求，进行封堵，防止有害生物进入。入口防护：入口加生物防护装置。电源和信号线的线路防护，机房内部，对现有电源线、光纤、网线、信号线，增加波纹管、缠绕管，以达到防生物侵害的目的。2.4气体灭火设施评审标准：“机房具有气体灭火设施（2分

4、）”机房体积：252立方米，使用七氟丙烷气体灭火装置，配备报警主机、灭火控制器、感烟探测器、感温探测器、声光报警器、联网卡、泄压装置。2.5环境监控、UPS、配电、专用空调评审标准：“机房具有环境监控系统（2分）”“UPS电源设备能供电2小时以上（2分）”“机房配电系统（2分）”“机房专用空调（2分）”此次机房，采用模块化机房设备，内置：环境监测系统：含温度、湿度、水浸等环境监测设备；UPS设备：含UPS主机、电池。配电设备：模块化机房内含配电模块。专用空调：采用机房行级精密空调，机柜内降温，由机房专用空调提供，机房内降温，利旧原有家用空调。2.6视频监控评审标

5、准：“视频监控系统（1分）”机房采用独立的视频监控及门禁系统，在机房入口、机房走廊、机房内部部署5个摄像头，机房门采用刷卡式门禁系统。2.7新风系统评审标准：“机房具备新风系统（1分）”机房采用无管道新风系统，直接在机房墙壁上开洞，安装新风系统。根据机房面积测算，机房共计250立方，按机房标准要求，每小时换风5次+，故采用1500立方/小时换风设备。1、信息安全系统改造方案3.1评审标准3.2现状分析医院原有系统内已经部署有防火墙、入侵防御和上网行为等设备。此次根据医院的现状以及相关标准，增加安全系统。3.3新增终端防护系统解决：网络版防病毒软件/内网终端安全管

6、理/网络准入控制系统部署终端防护系统，集防病毒，终端安全及准入管控于一体的解决方案。系统以大数据技术为支撑、以可靠服务为保障，它能够为用户精确检测已知病毒木马、未知恶意代码，有效防御APT攻击，并提供终端资产管理、漏洞补丁管理、安全运维管控、网络安全准入、移动存储管理、终端安全审计、XP盾甲防护诸多功能。目前网内终端已有将近1000个终端，故终端防护系统至少需具备承担1000个终端的的处理能力。3.4新增-网络管理软件解决：网络设备监控管理、运维管理平台增加部署网管软件（eSight管理平台），对网内的IT设备及网络设备统一管理运维，可实时检测设备运行状态，可做

7、到异常早发现，迅速定位故障点，为ICT设备提供自动化配置部署、可视化故障诊断、智能化容量分析等功能。3.5新增-数据库审计部署数据库审计系统，对HIS、LIS、PACS等主要业务系统的数据库进行监管审计，能够实时记录网络上的数据库活动，对数据库操作进行细粒度审计的合规性管理，对数据库遭受到的风险行为进行告警，对攻击行为进行阻断。它通过对用户访问数据库行为的记录、分析和汇报，用来帮助用户事后生成合规报告、事故追根溯源，同时加强内外部数据库网络行为记录，提高数据资产安全。3.6新增-容灾备份部署容灾备份系统，对核心业务进行备份容灾，实现对结构化数据和非结构化数据（数

8、据库、文件等）进行字节级