项(xiàng)目背景

医院医疗网络安全隔(gé)离
    医院信息化(huà)建设经历(lì)了单机操作、局部网络(luò)化、全院的(de)网络信息(xī)化建设三(sān)个阶段。随着(zhe)全球信息(xī)化的发(fā)展,医院信(xìn)息化建(jiàn)设也赶(gǎn)上时(shí)代的步伐,从最初的(de)小(xiǎo)规模的尝试进入了(le)大规模的铺(pù)开。
以诚为本赢在信誉9001cc(中国)有限公司

现(xiàn)状分析

以诚为本赢在信誉9001cc(中国)有限公司
随着医院的网络挂号、电子病历查询、移动(dòng)医疗、医保结算、银医(yī)一卡通等应用系统的上线(xiàn),这些系统均需与(yǔ)医院的HIS系统进行互联互通和数据交换。对于(yú)医院来说,HIS系统是医院的(de)核心业务(wù),在与其(qí)他系统互(hù)联过程中需要保(bǎo)证不会(huì)受到攻击,从而保证(zhèng)HIS系统安全(quán)。
医院应(yīng)围(wéi)绕医(yī)院核心业务(wù)系统(HIS系(xì)统、LIS系统(tǒng)、PACS系(xì)统等)深入进行信息安全等级保护评估和整改,并在此(cǐ)基础上进(jìn)行信息化建设和系统安全防护。

需求(qiú)分析(xī)

    医院(yuàn)内(nèi)网有各种收(shōu)费服务器、病区管理服务器和药房管理服务器(qì),因(yīn)此如(rú)何保(bǎo)护内网服务器的安全(quán),合理规划医院各个科室人员使(shǐ)用(yòng)网络(luò),使医院(yuàn)的宏观管理更上(shàng)一(yī)层楼,是目前凸显(xiǎn)的一个(gè)重要问题。 医院各个部门如(rú)门诊收费(fèi)人员、药房管理人员、医(yī)生和(hé)行政管理人员通过中心交换机实现网络的(de)互联和对医院内部(bù)服务器的访问。门(mén)诊收费(fèi)处通过(guò)DDN专线可(kě)以访问社保网。为了让病(bìng)人可(kě)远(yuǎn)程(chéng)查询其病历及(jí)检查状(zhuàng)况,病历服务器信(xìn)息(xī)需对外公布,服务器的安全必须要保障。为了方便病人,很(hěn)多医院开通了(le)网上挂号,挂号服务(wù)器数据与办公内网业(yè)务系统数(shù)据通(tōng)信,服务器的(de)安全都(dōu)需要保证。
以诚为本赢在信誉9001cc(中国)有限公司

方案设计

    构(gòu)建安全体系(xì)必须在性能和价(jià)格之(zhī)间进(jìn)行权(quán)衡。在方(fāng)案的(de)制定、产品的(de)选型、服(fú)务的选择(zé)方面都尽可能(néng)体现(xiàn)高(gāo)性能(néng)价格(gé)比的原则。由于增加了安全产品,必将(jiāng)影响网(wǎng)络和系统的性能,包括对网(wǎng)络传输(shū)速率的影响,对系统本身资源的消耗(hào)等(děng)。因此需要平(píng)衡利弊,提出最为(wéi)适当(dāng)的(de)安全解决(jué)建议。尽力避免造成网络(luò)结构的复杂,操作与维护的困(kùn)难(nán)。安(ān)全体系的建立不能对目(mù)前信息系统(tǒng)的结构做出根本性的修改。对于安全(quán)系统来说,要求提供方(fāng)便、友好的图形化管理界面。对于网络系统来说(shuō),要求不影响原有业务的开展。安全管理工具支持广泛(fàn)的安全管理标准。提(tí)供(gòng)的安全产品具有相应的接(jiē)口(kǒu),可以利于各种安全产品之间集成使用,并可以和其(qí)他信(xìn)息(xī)产品高效(xiào)结合。 根据对某医院网络建设需求分析,我们提出某医院(yuàn)网(wǎng)络隔离与信息建设(shè)方(fāng)案。根据某医院的网络安全需求,我们(men)在改(gǎi)变(biàn)原结构情(qíng)况下(xià)做统一平台管(guǎn)理规(guī)划。
以诚为本赢在信誉9001cc(中国)有限公司

方(fāng)案总结

以诚为本赢在信誉9001cc(中国)有限公司

屏蔽(bì)勒索病(bìng)毒及勒索病毒变种法传(chuán)播到医(yī)院业务系统内(nèi)网。

满足(zú)《卫生(shēng)部办公(gōng)厅(tīng)关于开展全国(guó)卫生行业信(xìn)息安(ān)全等级保护工作的通知》(卫办综函(hán)【2011】1126号)要求。

满足《网络(luò)安(ān)全法》相关要求。

满足等(děng)级保护边(biān)界安全(quán)防护的要求。

以诚为本赢在信誉9001cc(中国)有限公司

以诚为本赢在信誉9001cc(中国)有限公司