kb体育(中国)官方网站-登录入口

项目背景

医（yī）院医（yī）疗（liáo）网（wǎng）络安全隔离: 医（yī）院信息（xī）化建设经（jīng）历了单机（jī）操作、局部网络化、全院的网络信息化建设三个（gè）阶段。随着全（quán）球信息化（huà）的（de）发展，医（yī）院（yuàn）信息化（huà）建设也赶上时代的步伐，从最初的（de）小规模的尝试进入了（le）大规模的（de）铺开。

现（xiàn）状分析

随着医院的网络挂号、电子病历查询、移动（dòng）医疗（liáo）、医保结算、银医一卡通等应用系统的上（shàng）线，这些系统均需与医院的（de）HIS系统进（jìn）行（háng）互（hù）联互（hù）通和数（shù）据交换（huàn）。对（duì）于医（yī）院来（lái）说（shuō），HIS系统是（shì）医院的核心业务，在与（yǔ）其他系统互联过（guò）程中需（xū）要保证不会受（shòu）到（dào）攻击，从而保证HIS系统安全。

医院应围（wéi）绕医院核心业（yè）务系统（HIS系（xì）统、LIS系统、PACS系统等）深入进行信（xìn）息安全等级保护评（píng）估和整改（gǎi），并在此基础上进（jìn）行信息化建设和（hé）系统安全防护。

需求分析

医（yī）院内网有各种收费服务（wù）器、病（bìng）区管理服务器和药房管理服务器，因此如何保护内网服务器的安（ān）全，合理规划（huá）医院（yuàn）各（gè）个科室人员使用网络，使医院的宏观管理更上一层楼，是目（mù）前凸显的（de）一个重（chóng）要问题（tí）。医院各个部门如门诊收费人员、药房（fáng）管理（lǐ）人员、医生和行（háng）政管理人员（yuán）通（tōng）过中心交换（huàn）机（jī）实现网络的（de）互联和（hé）对医院内部服务器的访问（wèn）。门（mén）诊收费处通过DDN专线可以访问社保网。为了让病人可远程（chéng）查询（xún）其病（bìng）历及检（jiǎn）查状况（kuàng），病（bìng）历服务器（qì）信息需对外公布，服务器（qì）的安全必须要保障。为了（le）方便病人，很多医（yī）院开通了网上挂号，挂号服务器数（shù）据与办公内网业务系（xì）统数据通信，服务（wù）器的安全都需要保证。

方案设计

构（gòu）建安全体系必须在性能（néng）和（hé）价格之间进行（háng）权衡（héng）。在方案的制（zhì）定、产品的选型（xíng）、服务的选择方面（miàn）都尽（jìn）可能体现高性能价（jià）格比的（de）原（yuán）则。由于增加了安全产品，必将影响网（wǎng）络和系统的性能，包括（kuò）对网络传（chuán）输速率的影响，对系统本身资源的（de）消（xiāo）耗等。因此需要平衡（héng）利（lì）弊，提出最为（wéi）适当的安全解决建议。尽力避免造（zào）成网（wǎng）络（luò）结构的复杂，操作与维护的（de）困难。安全（quán）体系的建立（lì）不能对（duì）目前信息系统（tǒng）的（de）结构做出根（gēn）本性的修改。对于（yú）安全系统来说，要求（qiú）提供方便、友（yǒu）好（hǎo）的图形（xíng）化管（guǎn）理界面。对于网络系（xì）统来说，要（yào）求不影响（xiǎng）原有业（yè）务的开展。安全管理工具支（zhī）持广泛（fàn）的安全管理（lǐ）标准（zhǔn）。提（tí）供的安（ān）全（quán）产品（pǐn）具有（yǒu）相应（yīng）的接口（kǒu），可以利于各种安全产品之间（jiān）集成使用，并可以和（hé）其他信息产品高效结合（hé）。根据（jù）对（duì）某（mǒu）医院（yuàn）网络建设需（xū）求分析（xī），我们提出某医院网（wǎng）络隔离与信息建设（shè）方案（àn）。根据某医院的（de）网络安全需求，我们（men）在改变原结（jié）构情（qíng）况下做统一平（píng）台管（guǎn）理（lǐ）规划。

方案总结

屏（píng）蔽勒索病（bìng）毒及（jí）勒索病毒变种法传播到医院业务系统（tǒng）内网。

满足《卫生部办公厅关于开展全国（guó）卫（wèi）生行业信息安全（quán）等级保护工（gōng）作的通（tōng）知》（卫（wèi）办综函（hán）【2011】1126号）要求。

满（mǎn）足《网络（luò）安全法》相关（guān）要求。

满（mǎn）足等级保护（hù）边界安全（quán）防护的要求。