某市三院医疗信息系统安全三级等保建设方案2012-09-25目录1、某市三院医疗信息系统现状分析41.1拓扑图41.2网站/BS应用现状4L3漏洞扫描51.4边界入侵保护51.5安全配置加固5L6密码账号统一管理61.7数据库审计、行为审计61.8上网行为管理62、某市三院医疗信息系统潜在风险62.1黑客入侵造成的破坏和数据泄露62.2医疗信息系统漏洞问题72.3数据库安全审计问题82.4平台系统安全配置问題82.5平台虚拟化、云化带来的新威胁93、某市三院医疗信息系统安全需求分析103.1医疗信息系统建设安全要求103.2医疗等级保护要求分析113.3系统安全分层需求分析163.4虚拟化、云计算带来的安全问题分析224、医疗信息系统安全保障体系设计254.1安全策略设计254.2安全设计原则264.3等级保护模型274.4系统建设依据284.5遵循的标准和规范295、安全管理体系方案设计295.1组织体系建设建议295.2管理体系建设建议306、安全服务体系方案设计326.1预警通告326.2技术风险评估326.3新上线系统评估336.4渗透测试336.5安全加固33---本文来源于网络，仅供参考，勿照抄，如有侵权请联系删除---6.6虚拟化安全加固服务346.7应急响应357、安全技术体系方案设计357.1物理层安全357.2网络层安全367.3主机层安全407.4应用层安全437.5数据层安全467.6虚拟化、云计算安全解决方案488、平台安全建设方案小结498.1安全产品汇总508.2产品及服务选型531、某市三院医疗信息系统现状分析1.1系统现状某市第三人民医院（以下简称某三院）作为三级甲等医院，己经建成全院网绪覆盖，医院内网已覆盖行政楼、老病房1/2F、门诊一期、门诊二期以及门诊一期中心机房.医院外冋与新农合、市社保机构互联。医院内网采用“核心-接入”二层交换架构，行政楼、病房、门诊通过接入交换机连接至中心机房核心交换机。HIS、LIS系统作为三院核心业务系统直接部署在中心机房，系统服务器直接挂载在中心机房核心交换机上。近期三院将在中心机房区域部署一套电子病历系统已完善三院医疗信息系统。在岀口方向，医院有两条出口与外网互联，一条通过防火墙完成与新农合、巾医保机构的互联.另一条通过ISA服务器接入互联网。2、某市三院医疗信息系统潜在风险2.1黑客入侵造成的破坏和数据泄露随着医疗信息化的普及，个人信息逐渐以电子健康档案、电子病历和电子处方为载体，其中包括了个人在疾病控制、体检、诊断、治疗、医学研究过程中涉及到的肌体特征、健康状况、遗传基因、病史病历等个人信息。其中个人医疗健康信息的秘密处于隐私权的核心部位，而保障病人的隐私安全是医院和医护人员的职责。某市三院医疗信息系统某市三院中心机房汇集了大量的病人隐私信息，而这些数据在传输过程中极易被窃取或监听。同时基于电子健康档案和电子病历大量集中存储的情况，一旦系统被黑客控制，可能导致病人隐私外泄，数据恶意删除---本文来源于网络，仅供参考，勿照抄，如有侵权请联系删除---和恶意修改等严重后果。病人隐私信息外泄将会给公民的生活、工作以及精神方面带来很大的负面影响和损失，同时给平台所辖区域造成不良社会影响，严重损害机构的公共形象，甚至可能引发法律纠纷。而数据的恶意删除和篡改会导致电子健康档案和电子病历的丢失以及病人信息的错误，给医护人员的匸作造成影响,甚至可能引发医疗事故。另一方面，随着便携式数据处理和存储设备的广泛应用，由于设备丢失而导致的数据泄漏威胁也越来越严重。因此电子健康档案和电子病历数据作为卫生平台某市三院中心机房的重要资产，必须采取有效措施以防止物理上的丢失和黑客监听、入侵行为造成的破坏，保证数据的保密性,安全性和可用性。2.2医疗信息系统漏洞问题自计算机技术的出现以来，由于技术发展局限、编码错误等种种原因，漏洞无处不在并且已成为直接或间接威胁系统和应用程序的脆弱点。操作系统和应用程序漏洞能够直接威胁数据的完整性和机密性，流行蠕虫的传播通常也依赖与严重的安全漏洞，黑客的主动攻击也往往离不开对漏洞的利用•事实证明，99%以上攻击都是利用已公布并有修补措施但用戸未修补的漏洞。某市三院医疗信息系统某市三院中心机房建设涉及到大量的网络设...