资源描述：
《医院信息安全建设方案.docx》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。
1、医院信息安全建设方案12020年4月19日XXXX医院信息安全建设方案二〇一六年一月文档仅供参考目录一.概述.0(一)项目背景0(二)建设目标1(三)依据标准规范2(四)建设原则21.全方位提升网络和系统实体的安全性、抗攻击性.32.信息系统的可用可靠性、安全性和保密性.33.强调系统运行状态的可控性.34.安全系统的可管理性35.需求、风险、代价平衡的原则.46.先进性原则47.可扩展性原则48.多重保护原则49.标准性原则510.易操作性原则5二.医院网络现状及需求分析6(一)网络结构描述6(二)应用系统描述6(三)医院网络安全现状7(四)医院网络
2、的安全需求7三.IT流程规范化改进咨询服务.9零2020年4月19日文档仅供参考(一)关于IT流程改进咨询9(二)提供IT流程知识管理及任务管理系统及服务9(三)IT流程改进目标10(四)IT流程改进原则10(五)IT流程改进服务需求说明101.建立IT流程体系规划和持续改进机制.102.建立信息中心部门基本制度.113.建立医院信息化管理制度124.建立完善系统维护流程125.建立信息安全管理制度136.建立应急预案与演练机制137.建立项目管理制度138.建立统计工作制度149.编制详细作业指导书SOP14四.安全建设方案15(一)MPDRR安全模
3、型15(二)信息安全拓扑图16(三)网络防火墙系统171.产品概述172.产品特点17(四)WEB安全防护系统221.产品概述222.产品特点24壹2020年4月19日文档仅供参考(五)运维审计系统301.产品功能30(六)上网行为管理系统371.产品功能372.产品的技术优势44(七)数据库审计系统(防统方系统)481.产品概述492.特色与优势49(八)终端安全管理系统541.主要功能特点错误!未定义书签。2.详细功能描述55五.信息安全专业服务58(一)安全规划服务581.总体架构582.安全建设规划63(二)安全评估服务651.服务描述652.
4、安全扫描工具65(三)安全加固服务661.服务描述662.服务内容68(四)安全巡检服务69(五)应急响应服务69贰2020年4月19日文档仅供参考1.服务承诺692.安全事件预警703.应急响应规范734.应急响应流程73(六)安全信息服务75(七)安全培训服务75(八)信息化安全服务清单75六.信息安全建设方案清单77叁2020年4月19日文档仅供参考概述(一)项目背景医院是一个信息和技术密集型的行业,一般其计算机网络划分为业务网络和办公网络,作为一个现代化的医疗机构的计算机网络,除了要满足高效的内部自动化办公需求以外,还需要对外界的通讯保证畅通。
5、结合医院复杂的HIS、RIS、PACS等应用系统,需要网络必须能够满足数据、语音、图像等综合业务的传输要求,因此需要在网络上应运用多种高性能设备和先进技术来保证系统的正常运作和稳定的效率。同时医院的网络系统连接着Internet、医保专网等网络,访问人员和物理上的网路边界比较复杂,因此如何保证医院网络系统中的数据及应用的安全显得尤为重要。在日新月异的现代化社会进程中,计算机网络几乎延伸到了世界每一个角落,它不停的改变着我们的工作生活方式和思维方式,可是,计算机信息网络安全的脆弱性和易受攻击性是不容忽视的。由于网络设备、计算机操作系统、网络协议等安全技术
6、上的漏洞和管理体制上的不严密都会使计算机网络受到威胁。我们能够想象一下,对于一个需要高速信息传达的现代化医院,如果遭到致命攻击,会给社会造成多大的影响。在医院行业的信息化建设过程中,信息安全的建设虽然只是一个很小的部分,但其重要性不容忽视。便捷、开放的网络环境,是医院信息化建设的基础,在数据传递和共享的过程当中,业务数据的安全性要切实地得到保障,才能保障医院信息化业务系统的正常运行。然而,如果我们的数据面临着越来越多的安全风险,将对业务的正常运行带来威胁。,02020年4月19日
