項目背景
彭水中醫院是一所集醫療、保健、預防、教學為一體的一類公益性事業單位，承擔著醫療系統、臨床業務、基本公共項目、重大公共衛生項目的技術指導、培訓及督導任務。
依據衛辦發〔2011〕85號文《衛生行業信息安全等級保護工作的指導意見》的通知。彭水中醫院目前針對內網環境進行系列安全建設，方案根據國家《網絡安全法》以及等保建設相關要求，對于網絡環境的安全建設參考等級保護三級標準進行。
依據面對來自醫院信息系統內外部的各種安全威脅，以及新技術新安全形勢的發展，需要從多層級、多維度建設整體的、符合系統秀山中醫院的安全保護等級要求的安全防御體系。
具體安全技術需求如下。
1、物理環境安全需求
物理和環境安全主要是指由于網絡運行環境和系統的物理特性引起的網絡設備和線路的不可使用，從而會造成網絡系統的不可使用，甚至導致整個網絡的癱瘓。它是整個網絡系統安全的前提和基礎，只有保證了物理層的可用性，才能使得整個網絡的可用性，進而提高整個網絡的抗破壞力。
物理和環境安全包括機房選址、機房建設、設備設施的防盜防破壞、防火、防水、電力供應、電磁防護等，需要在數據中心機房的建設過程中嚴格按照國家相關標準進行機房建設、綜合布線、安防建設，并經過相關部門的檢測和驗收。
2、區域邊界安全需求
（1）邊界隔離與訪問控制（2）防入侵和防病毒（3）網絡安全審計
計算環境安全需求包括對主機和應用系統用戶進行身份鑒別和訪問控制、安全審計、對主機和各類終端的入侵防范和惡意代碼防護、數據保密性和完整性保護、數據備份與恢復、剩余信息和個人信息保護。具體包括：
（1）主機身份鑒別（2）主機訪問控制（3）系統審計（4）惡意代碼防范
滿足合法合規要求，清晰化責任和工作方法，讓安全貫穿全生命周期,讓客戶看得清、看得懂自己網絡的現狀
明確組織整體目標，改變以往單點防御方式，讓安全建設更加體系化,使整個網絡安全建設更完善
提供入侵防御、內容過濾、病毒掃描等多種安全功能，從而構成了有機的、具有伸縮性的網絡主動防御體系，極大的增強了防御網絡
|
