English日本語
项目布景
落实《关于信息安全等级�；；すぷ鞯闹葱卸罚üㄗ帧�2004】66号）和《关于发展信息系统安全等级�；；せ〉鞑楣ぷ鞯耐ㄖ罚ü虐病�2005】1431号），，执行切合国度尺度的安全等级�；；は低辰ㄉ�，，通过对“县域医共体”平台的安全等级划分，，合理调配财力资源、、信息科技资源、、业务骨干资源等，，重点确�！跋赜蛞焦蔡濉逼教ǖ闹魈庑畔⒆什陌踩�，，从而使重要信息系统的安全威胁最小化，，达到“县域医共体”平台网络安全投入的最优化。
1. 县域医共体平台等保差距分析，，确定安全需要、、设计合理满足等保三级要求总体安全规划，，制订安全执行规划，，以达到等保三级有关要求；；
2. 通过相识“县域医共体”平台的有关业务系统，，满足平台将来的发展规划，，可能应对5G、、移动APP及虚构化业务利用带来的安全风险。
解决规划
凭据某县“县域医共体”平台各节点的网络结构、、具体的利用以及安全等级的需要，，依照技术系统中网络安全规划，，将某县“县域医共体”平台整体网络系统划分分歧的安全域。业务内网与外网通过数据互换系统进行物理隔离。
“县域医共体”平台凭据利用、、数据、、用户、、特定接入的分歧安全需要划分出分歧的安全域，，别离是：
业务内网安全域蕴含：主题互换区域、、服务器区域、、业务前置区域、、出产外联区域、、运维治理区域、、各级卫朝气构接入区域；；
公共服务安全域蕴含：互联网接入区域、、主题互换区域、、服务器区域、、公家服务前置区域、、运维治理区域。
凭据安全域划分准则，，统一安全域占有一样的安全等级和属性，，域内是相互信赖的，，安全风险重要来自分歧的安全域互访，，必要加强安全域天堑的安全防护。区域之间凭据业务及安全的必要配置安全战术，，有效实现信息系统合理安全域划分。
出产外联区域：“县域医共体”平台的业务必要，，必要跟医保专网、、社保专网等有关外联衔接，，为了预防外部的威胁，，本域的安全战术选取防火墙进行隔离，，并凭据现实必要配置有关接见节制战术。
主题互换区域：“县域医共体”平台的网络架构主题，，都是以主题互换机作为数据转发和汇总，，划分出主题互换域保险业务数据的正常流转，，执行VLAN、、ACL技术，，隔离有关的安全域，，在安全方面重要部署入侵检测系统和入侵防御系统，，检测与预警内网的安全情况。
服务器区域：内网规划服务器域作为重点保险的区域，，部署了“县域医共体”重要利用业务系统和数据库，，通过与其它安全域的安全隔离保障利用服务和业务数据的安全，，重要选取防火墙、、数据库审计等技术措施，，通过互换机镜像数据到数据库审计设备，，审计用户网络操作行为和数据库操作行为，，达到对数据库的接见审计和入侵检测。
运维治理区域：业务内网划分出运维治理域，，重要承担日常运维治理、、内网基础设施监控、、安全监测中心的活动，，为平台的主机、、利用、、网络、、数据提供统一网络、、监测、、日志审计、、治理。
卫朝气构接入区域：规划为某县各级医疗机构接入区域，，所有必要接入网络的用户都将依照本域的安全战术进行指标接见，，任何越权接见都将被隔离，，能够提高接见的安全性，，预防用户的恶意攻击。部署天堑防火墙进行有效隔离。
公共服务区域：公共服务区域，，重要蕴含互联网接入区域、、主题互换区域、、服务器区域、、公家服务前置区域、、运维治理区等，，通过选取数据互换系统等设备措施，，将整个网络有效地进行安全域隔离，，能够实现所必要的安全节制、、防病毒、、抗回绝服务攻击，，同时DMZ子域天堑部署Web利用防火墙（WAF），，�；；し衿鞯陌踩�。
用户收益
● 网络架构越发优化，，区域划分越发合理，，依照职能将各部门区域进行有效隔离，，能够有效制订天堑安全战术；；
● 便于安全产品部署，，提高网络与信息系统防护能力；；
● 满足将来发展必要，，矫捷性和扩大性更好；；
● 为将来的集中治理奠定技术基础。
Copyright ? OG东方厅 版权所有 京ICP备05032414号 
京公网安备11010802024551号
