English日本語
项目布景
区域医疗卫生信息化平台，是衔接规划区域内（医疗卫朝气构、行政业务治理单元及各有关卫朝气构）各机构的根基业务信息系统的数据互换和共享平台，是让区域内各信息化系统之间进行有效的信息整合的基础和载体，多元化子系统整合的一个综合业务平台。从业务角度看，平台可支持多种业务，而非仅服务于特定利用层面的系统平台。
建设区域医疗卫生信息化平台的成分有三：
第一则是依照2009年4月6日国度出台的新医改规划《关于深入医药卫生体造鼎新的定见》要求，今后3年的5项沉点工作蕴含加快推动城乡根基医疗保险造度建设，初步成立根基药物造度，健全城乡基础医疗服务系统，推进根基公共卫生服务均等化和公立医院鼎新试点。因而，成立全民健全档案成为首当其冲的工作。
第二则是要实现区域卫生信息化的互联互通和数据共享。当前医疗卫生信息化还处于一种各自开发、各自建设，可能由成为一座座信息孤岛的状态，所以区域卫生信息化必须实现蕴含妇幼、计生、急救等系统在内互联互通、数据共享。
第三则是实现城乡医疗资源的合理分配。医疗资源分配极度不合理，大部门集中在大城视注村落医疗资源分配极不合理。
其建设指标可划分为：
第一，成立区域医疗卫生信息数据中心。
第二，成立全民健全档案系统。
第三，实现区域内医疗机构信息互联互通。
第四，实现区域一卡通、双向转诊、一单通等区域协同医疗服务。
第五，实现医疗、医保、新农合系统“三位一体”的运营平台。
安徽省某市卫健委2016年起头进行区域医疗卫生信息平台的建设，针对信息平台以及数据中心的网络安全防护规划也在同期两全进行，同时为贯彻落实《关于印发<信息安全定级�；ぶ卫矸ㄗ�>的通知》（公通字[2007]43号）、《网络安全等级�；ぬ趵�(征求定见稿)》和《关于发展全国沉要信息系统安全等级�；ざ豆ぷ鞯耐ㄖ�(公信安[2007]861号)，安徽省某市卫健委区域信息平台进行信息系统安全防护工程也必要思考等级�；び泄匾�。2019年5月10日国度市场监督治理总局召开新闻颁布会正式颁布《信息安全技术网络信息安全等级�；じ蟆饭瘸叨炔⒂谖羰�12月1日正式执行，需依照最新等保有关要求进行整改美满。
本项主张建设指标是凭据国度信息系统等级�；び泄爻叨燃捌渌畔踩叨裙娣�，建设安徽省某市卫健委区域信息平台的信息安整个系，通过安全需要分析、信息安全技术战术设计以及信息安全产品集成执行等，进一步美满安徽省某市卫健委区域信息平台安全防护系统，提高安徽省某市卫健委区域信息平台的安全保险能力和防护水平，确保网络与信息系统的安全运行，达到国度信息安全等级�；び泄爻叨纫�。项目建设领域是安徽省某市卫健委区域信息平台。
用户需要
凭据国度等级�；ふ咴於鹊墓ぷ魉悸�，遵循《信息安全技术 网络安全等级�；じ蟆贰⒉握铡缎畔踩际� 网络安全等级�；ど杓萍际跻蟆泛汀缎畔踩际� 网络安全等级�；げ馄酪蟆返瘸叨裙娣�，结合安徽省某市卫健委区域信息平台业务信息系统的现实情况，假造信息安全建设系统设计规划，用于领导安徽省某市卫健委区域信息平台信息系统安全等级�；そㄉ枵墓ぷ�。
规划的总体指标是设计切合安徽省某市卫健委区域信息平台现实业务利用、现实网络信息系统运行模式和国度等级�；そㄉ枵墓ぷ饕蟮淖芴骞婊�，实现安徽省某市卫健委区域信息平台信息网的信息安全防护达到信息系统安全�；は嘤Φ燃兜母�，并切合行业的下一代网络安全架构尺度。
解决规划
为了构建一个矫健、有效的网络安全防护技术系统，在分析安徽省某市卫健委区域信息平台架构中存在的潜在风险后，为了提升业务中心的安全，必要进行网络安全防护建设：
凭据安徽省某市卫健委区域信息平台信息利用系统的用处和沉要性的分歧，把安徽省某市卫健委区域信息平台划分为如下的多个安全域，分级进行安全防护：
1. 骨干链路区
重要掌管数据对接及网络接入的职能，必要着沉安全防护的区域。
2. WEB服务区
WEB服务区是公共服务器区，重要提供对互联网和内网等其他区域必要接见的各类利用服务系统的安全防护，如门户网站、邮件服务器、医疗利用查问等，是必要着沉�；さ那�；
3. 业务服务器区
重要用于�；ど婕鞍不帐∧呈形澜∥蛐畔⑵教ɑ艿挠泄胤衿骱褪荽娲⒎衿鞯�，如数据库服务器，业务系统服务器等，这些服务器对整个信息平台是极度沉要的业务系统，也是必要着沉�；さ那�
4. 安全治理区
安全治理区重要是提供对整个网络的网络设备和安全设备集中治理、战术下发、运营守护的区域。
5. 支线接入区
各市直医院、区县医院、社区乡镇医院及村卫生室等医疗机构接入专网，提供对数据中心业务系统的接见、数据互换职能，对接入机构通过部署下一代防火墙做晴天堑安全，无卫生信息专网接入机构通过VPN拨号接入。
6. 桌面安全和服务器自身安全
在每一台PC 和服务器上部署终端管控及防病毒软件，保障PC 和服务器自身的安全。
用户收益
1. 满足等保2.0合规要求，提升了平台的整体安全防护能力；
2. 全天候感知平台内表部网络安全态势，可视化技术使得威胁和异常清澈可见；
3. 实现医疗数据全性命周期掌控，实现了对医疗数据流通各个环节的监控，把握医疗数据的动态及流向，提前对可能产生的数据泄露风险进行预警，保险了数据在安全可控的领域内使用，流传及存储；
4. 降低数据泄露风险，对数据的接见、使用进行清澈的权限管控，实现过后溯源及定责。
Copyright ? GA黄金甲 版权所有 京ICP备05032414号 
京公网安备11010802024551号
