English日本語
项目布景
落实《关于信息安全等级�；すぷ鞯闹葱卸罚üㄗ帧�2004】66号）和《关于发展信息系统安全等级�；せ〉鞑楣ぷ鞯耐ㄖ罚ü虐病�2005】1431号），执行切合国度尺度的安全等级�；は低辰ㄉ�，通过对“县域医共体”平台的安全等级划分，合理调配财力资源、信息科技资源、业务骨干资源等，沉点确保“县域医共体”平台的主题信息资产的安全性，从而使沉要信息系统的安全威胁最幼化，达到“县域医共体”平台网络安全投入的最优化。
1. 县域医共体平台等保差距分析，确定安全需要、设计合理满足等保三级要求总体安全规划，造订安全执行规划，以达到等保三级有关要求；
2. 通过相识“县域医共体”平台的有关业务系统，满足平台将来的发展规划，可能应对5G、移动APP及虚构化业务利用带来的安全风险。
解决规划
凭据某县“县域医共体”平台各节点的网络结构、具体的利用以及安全等级的需要，依照技术系统中网络安全规划，将某县“县域医共体”平台整体网络系统划分分歧的安全域。业务内网与表网通过数据互换系统进行物理隔离。
“县域医共体”平台凭据利用、数据、用户、特定接入的分歧安全需要划分出分歧的安全域，别离是：
业务内网安全域蕴含：主题互换区域、服务器区域、业务前置区域、出产表联区域、运维治理区域、各级卫朝气构接入区域；
公共服务安全域蕴含：互联网接入区域、主题互换区域、服务器区域、公家服务前置区域、运维治理区域。
凭据安全域划分准则，统一安全域占有一样的安全等级和属性，域内是相互信赖的，安全风险重要来自分歧的安全域互访，必要加强安全域天堑的安全防护。区域之间凭据业务及安全的必要配置安全战术，有效实现信息系统合理安全域划分。
出产表联区域：“县域医共体”平台的业务必要，必要跟医保专网、社保专网等有关表联衔接，为了预防表部的威胁，本域的安全战术选取防火墙进行隔离，并凭据现实必要配置有关接见节造战术。
主题互换区域：“县域医共体”平台的网络架构主题，都是以主题互换机作为数据转发和汇总，划分出主题互换域保险业务数据的正常流转，执行VLAN、ACL技术，隔离有关的安全域，在安全方面重要部署入侵检测系统和入侵防御系统，检测与预警内网的安全情况。
服务器区域：内网规划服务器域作为沉点保险的区域，部署了“县域医共体”沉要利用业务系统和数据库，通过与其它安全域的安全隔离保障利用服务和业务数据的安全，重要选取防火墙、数据库审计等技术措施，通过互换机镜像数据到数据库审计设备，审计用户网络操作行为和数据库操作行为，达到对数据库的接见审计和入侵检测。
运维治理区域：业务内网划分出运维治理域，重要承担日常运维治理、内网基础设施监控、安全监测中心的活动，为平台的主机、利用、网络、数据提供统一网络、监测、日志审计、治理。
卫朝气构接入区域：规划为某县各级医疗机构接入区域，所有必要接入网络的用户都将依照本域的安全战术进行指标接见，任何越权接见都将被隔离，能够提高接见的安全性，预防用户的恶意攻击。部署天堑防火墙进行有效隔离。
公共服务区域：公共服务区域，重要蕴含互联网接入区域、主题互换区域、服务器区域、公家服务前置区域、运维治理区等，通过选取数据互换系统等设备措施，将整个网络有效地进行安全域隔离，能够实现所必要的安全节造、防病毒、抗回绝服务攻击，同时DMZ子域天堑部署Web利用防火墙（WAF），�；し衿鞯陌踩�。
用户收益
● 网络架构越发优化，区域划分越发合理，依照职能将各部门区域进行有效隔离，能够有效造订天堑安全战术；
● 便于安全产品部署，提高网络与信息系统防护能力；
● 满足将来发展必要，矫捷性和扩大性更好；
● 为将来的集中治理奠定技术基础。
Copyright ? GA黄金甲 版权所有 京ICP备05032414号 
京公网安备11010802024551号
