蚌埠市五河縣人民醫(yī)院醫(yī)院信息系統(tǒng)三級(jí)等級(jí)保護(hù)建設(shè)項(xiàng)目招...

1、蚌埠市五河縣人民醫(yī)院醫(yī)院信息系統(tǒng)三級(jí)等級(jí)保護(hù)建設(shè)項(xiàng)目招蚌埠市五河縣人民醫(yī)院醫(yī)院信息系統(tǒng)三級(jí)等級(jí)保護(hù)建設(shè)項(xiàng)目招標(biāo)技術(shù)要求標(biāo)技術(shù)要求方案的概述方案的概述醫(yī)院信息系統(tǒng)三級(jí)等級(jí)保護(hù)方案如下：依據(jù)國(guó)家信息系統(tǒng)安全等級(jí)保護(hù)基本要求和公安部82號(hào)令的相關(guān)法規(guī)，結(jié)合對(duì)醫(yī)院網(wǎng)絡(luò)安全分析的結(jié)果，建議從醫(yī)院辦公內(nèi)網(wǎng)、辦公外網(wǎng)方面在網(wǎng)絡(luò)接入安全、應(yīng)用安全、主機(jī)安全、數(shù)據(jù)安全等維度進(jìn)行安全體系的設(shè)計(jì)，從而實(shí)現(xiàn)醫(yī)院網(wǎng)絡(luò)安全的整體防護(hù)。其中辦公內(nèi)網(wǎng)包括了醫(yī)院內(nèi)部外聯(lián)

2、區(qū)、核心業(yè)務(wù)區(qū)、安全運(yùn)維區(qū)、互聯(lián)網(wǎng)接入?yún)^(qū)（外聯(lián)區(qū)主要包含了各級(jí)醫(yī)保單位、農(nóng)合、銀聯(lián)、分支接入）。（1）生產(chǎn)內(nèi)網(wǎng)外聯(lián)域（醫(yī)保網(wǎng)合作交換平臺(tái)區(qū)域）：該區(qū)域說(shuō)明如下：與對(duì)端農(nóng)合交換平臺(tái)數(shù)據(jù)對(duì)接（使用IPSecVPN），需識(shí)別專網(wǎng)之間流量中的威脅，實(shí)現(xiàn)對(duì)流量中入侵行為的檢測(cè)與阻斷（使用第二代防火墻）。（2）內(nèi)網(wǎng)核心業(yè)務(wù)區(qū)：該安全域主要承載內(nèi)網(wǎng)核心業(yè)務(wù)信息系統(tǒng)，需對(duì)這些業(yè)務(wù)信息系統(tǒng)提供27層安全威脅識(shí)別及阻斷攻擊行為的能力，如SQL注入、XSS（

3、跨站腳本攻擊）、CSRF（跨站請(qǐng)求偽造攻擊）、cookie篡改等（使用第二代防火墻）。（3）安全運(yùn)維區(qū)：使用堡壘主機(jī)，數(shù)據(jù)庫(kù)審計(jì)，日志審計(jì)，運(yùn)維管理一體機(jī)，安全態(tài)勢(shì)感知平臺(tái)等。形成規(guī)范的運(yùn)維授權(quán)管理流程，通過(guò)對(duì)運(yùn)維操作內(nèi)容的記錄，提供指令級(jí)別的操作控制能力，通過(guò)技術(shù)手段有效規(guī)范運(yùn)維人員的操作行為，降低內(nèi)部安全風(fēng)險(xiǎn)，自動(dòng)分析運(yùn)維人員操作過(guò)程，評(píng)估訪問(wèn)風(fēng)險(xiǎn)、并提供完整的合規(guī)審計(jì)報(bào)告，降低IT內(nèi)控審計(jì)工作量（使用堡壘主機(jī)產(chǎn)品）；主要存儲(chǔ)業(yè)務(wù)信

4、息系統(tǒng)產(chǎn)生的數(shù)據(jù)，需對(duì)這些數(shù)據(jù)庫(kù)的訪問(wèn)權(quán)限進(jìn)行劃分，并對(duì)數(shù)據(jù)庫(kù)的相關(guān)操作進(jìn)行審計(jì)，防止醫(yī)療統(tǒng)方行為（使用數(shù)據(jù)庫(kù)審計(jì)產(chǎn)品）；實(shí)時(shí)不間斷地采集匯聚醫(yī)院網(wǎng)絡(luò)中不同廠商不同種類(lèi)的安全設(shè)備、網(wǎng)絡(luò)設(shè)備、主機(jī)、操作系統(tǒng)、用戶業(yè)務(wù)系統(tǒng)的日志信息，協(xié)助用戶進(jìn)行安全分析及合規(guī)審計(jì)，及時(shí)、有效的發(fā)現(xiàn)異常安全事件及審計(jì)違規(guī)（使用日志審計(jì)產(chǎn)品）；識(shí)別常見(jiàn)網(wǎng)絡(luò)應(yīng)用，實(shí)現(xiàn)基于業(yè)務(wù)系統(tǒng)、目標(biāo)服務(wù)器、來(lái)源（分支用戶）、協(xié)議、會(huì)話等多個(gè)維度進(jìn)行流量可視化，系統(tǒng)集成工程系統(tǒng)

5、集成工程序號(hào)序號(hào)設(shè)備名稱設(shè)備名稱單位單位數(shù)量數(shù)量備注備注1▲綜合安全網(wǎng)關(guān)臺(tái)12網(wǎng)絡(luò)安全審計(jì)系統(tǒng)臺(tái)13第二代防火墻（基礎(chǔ)版：包含防火墻和入侵防御功能）臺(tái)24第二代防火墻（高級(jí)版：包含防火墻、入侵防御和web應(yīng)用防護(hù)功能）臺(tái)25▲網(wǎng)閘臺(tái)16▲安全資源池一體機(jī)臺(tái)17安全資源池基礎(chǔ)架構(gòu)軟件套18▲安全資源池安全組件（日志審計(jì)）套19▲安全資源池安全組件（運(yùn)維審計(jì)）套110安全資源池安全組件（端點(diǎn)安全軟件）個(gè)授權(quán)15011▲SSLVPN臺(tái)112數(shù)