浪潮区域卫生信息化平台安全建设方案

摘要：

信息系统的宁静则是围绕信息系统的组成及其所实现的功效，对信息系统的运行及其所存储、传输和处置惩罚的信息举行宁静掩护所接纳的措施。凭据上述信息系统的组成与功效，根据五个层面所举行的宁静形貌，将有助于周全、准确地明白信息系统宁静所涉及的内容。

配景先容：

建设周全有用的宁静治理制度：依据《GB/T22239-2008信息系统宁静品级掩护基本要求》国家尺度，从信息宁静组织、人力资源宁静、资产治理、物理和情况宁静、会见控制、宁静事务治理、营业连续性治理等方面联合各医疗卫生单元的宁静需求，在各级卫生系统原有的宁静治理制度的基础上建设统一天真的信息宁静治理制度，实现对宁静资源的跨组织、跨部门的统一治理和天真协调，对信息宁静事务的快速响应机制。

增强宁静手艺系统的建设：依据《GB/T22239-2008信息系统宁静品级掩护基本要求》国家尺度，通过对整个营业系统存在的宁静风险举行有用彻底的剖析，在手艺手段上对整个营业系统的物理层、网络层、主机层以及营业系统实行有用的宁静手艺措施，并对数据库举行有用的手艺掩护，保证主要数据的宁静，保障营业系统宁静连续的运行。

宁静保障是综合的、相互关联的，不仅仅是手艺问题，而是职员、治理、和手艺三概略素的联合。周全解决卫生信息系统信息宁静问题的最佳要领就是依据《GB/T22239-2008信息系统宁静品级掩护基本要求》，综合使用职员、手艺和治理三方面的手段系统化宁静建设区域卫生信息化平台建设。

因此信息宁静总体解决方案，必须在思量手艺解决方案的同时充实思量治理、执法、法例方面的制约和调控作用。必须坚持手艺和人为治理相联合的原则。

五个层面的宁静划分从物理层面、终端层面、网络层面、数据层面、应用层面以及贯串五个层面的治理层面临信息系统的宁静举行形貌。下图表现五个层面宁静所涉及的详细内容及相互关系。

品级化掩护系统分层对应的内容以及宁静手段

在五个手艺层面举行设计的同时，还需要对信息系统的治理以及宁静产物的集中治理举行设计和形貌，从而形成一个整体的宁静系统。

物理层面宁静

物理层面宁静为信息系统的宁静运行和信息的宁静掩护提供基本的盘算机、网络硬件装备、设施、情况、介质等方面的周全支持。

系统层面宁静。

对信息系统中的服务器以及主机节点举行宁静评估、系统宁静加固和宁静维护等操作。

网络层面宁静

网络层面宁静为信息系统在网络情况的宁静运行提供支持。一方面，确保网络系统的宁静运行，提供有用的网络服务。另一方面，确保在网上传输数据的保密性、完整性、可用性、可控性和不行否认性等。通过会见控制、入侵监测、防病毒装备等宁静装备实现网络的宁静，同时对网络装备举行宁静加固和维护。

数据层面宁静

系统层面宁静是在物理宁静的基础上提供宁静的操作系统和宁静的数据库治理系统，以实现操作系统和数据库治理系统的宁静运行以及对操作系统和数据库治理系统所存储、传输和处置惩罚数据的宁静掩护。

应用层面宁静

应用层面宁静是在物理、系统、网络等层面宁静的支持下，实现用户宁静需求所确定的宁静目的。

解决方案先容：

宁静手艺是信息宁静控制的主要手段，许多信息系统的宁静性保障都要依赖手艺手段来实现，但光有宁静手艺还不行，要让宁静手艺施展应有的作用，一定要有适当的治理程序的支持，否则，宁静手艺只能趋于僵化和失败。若是说宁静手艺是信息宁静的修建质料，信息宁静治理就是真正的粘合剂和催化剂。

本宁静系统设计方案凭据企业宁静项目品级掩护需求，根据相关涉及要求举行计划和建设。

针对差别层面的宁静问题，我们提出完整的解决方案系统图如下：

2.1物理宁静手艺措施

物理情况宁静计谋的目的是掩护网络中盘算机网络通讯有一个优秀的电磁兼容事情情况，并防止非法用户进入盘算机控制室和种种偷窃、破损运动的发生。

机房选址

机房和办公园地选择在具有防震、防风和防雨等能力的修建内。机房园地应制止设在修建物的高层或地下室，以及用水装备的下层或隔邻。

 1/6    1 2 3 4 5 6 下一页 尾页