醫院信息安全建設方案(DOC 61頁)

一. 概述.....1
(一) 項目背景.....1
(二) 建設目標.....1
(三) 依據標準規範.....2
(四) 建設原則.....3
1. 全方位提升網絡和係統實體的安全性、抗攻擊性.....3
2. 信息係統的可用可靠性、安全性和保密性.....3
3. 強調係統運行狀態的可控性.....3
4. 安全係統的可管理性.....3
5. 需求、風險、代價平衡的原則.....3
6. 先進性原則.....4
7. 可擴展性原則.....4
8. 多重保護原則.....4
9. 標準性原則.....4
10. 易操作性原則.....4
二. 醫院網絡現狀及需求分析.....5
(一) 網絡結構描述.....5
(二) 應用係統描述 .....5
(三) 醫院網絡安全現狀 .....5
(四) 醫院網絡的安全需求.....6
三. IT流程規範化改進谘詢服務.....7
(一) 關於IT流程改進谘詢.....7
(二) 提供IT流程知識管理及任務管理係統及服務.....7
(三) IT流程改進目標.....7
(四) IT流程改進原則.....7
(五) IT流程改進服務需求說明.....8
1. 建立IT流程體係規劃和持續改進機製.....8
2. 建立信息中心部門基本製度.....8
3. 建立醫院信息化管理製度.....9
4. 建立完善係統維護流程.....9
5. 建立信息安全管理製度.....10
6. 建立應急預案與演練機製.....10
7. 建立項目管理製度.....11
8. 建立統計工作製度.....11
9. 編製詳細作業指導書SOP.....11
四. 安全建設方案.....12
(一) MPDRR安全模型.....12
(二) 信息安全拓撲圖.....13
(三) 網絡防火牆係統.....14
1. 產品概述.....14
2. 產品特點.....14
(四) WEB安全防護係統.....17
1. 產品概述.....17
2. 產品特點.....18
(五) 運維審計係統.....23
1. 產品功能.....23
(六) 上網行為管理係統.....29
1. 產品功能.....29
2. 產品的技術優勢.....34
(七) 數據庫審計係統（防統方係統）.....36
1. 產品概述.....36
2. 特色與優勢.....36
(八) 終端安全管理係統.....39
1. 主要功能特點.....39
2. 詳細功能描述.....40
五. 信息安全專業服務.....43
(一) 安全規劃服務.....43
1. 總體架構.....43
2. 安全建設規劃.....46
(二) 安全評估服務.....48
1. 服務描述.....48
2. 安全掃描工具.....48
(三) 安全加固服務.....49
1. 服務描述.....49
2. 服務內容.....50
(四) 安全巡檢服務.....51
(五) 應急響應服務.....51
1. 服務承諾.....51
2. 安全事件預警.....51
3. 應急響應規範.....53
4. 應急響應流程.....54
(六) 安全信息服務.....55
(七) 安全培訓服務.....55
(八) 信息化安全服務清單.....55
六. 信息安全建設方案清單.....57
..............................