大型医院医疗信息系统等保2.0建设可行性方案.pdf

大型医院医疗信息系统等保 2.0 建设可行性方案 目 录 1 、某市三院医疗信息系统现状分析 5 1.1 系统现状 5 2 、某市三院医疗信息系统潜在风险 5 2.1 黑客入侵造成的破坏和数据泄露 5 2.2 医疗信息系统漏洞问题 6 2.3 数据库安全审计问题 7 2.4 平台系统安全配置问题 7 3 、某市三院医疗信息系统安全需求分析 8 3.1 医疗信息系统建设安全要求 8 3.2 医疗等级保护要求分析 9 3.3 系统安全分层需求分析 14 3.4 虚拟化、云计算带来的安全问题分析 2 1 4 、医疗信息系统安全保障体系设计 25 4.1 安全策略设计 25 4.2 安全设计原则 26 4.3 等级保护模型 27 4.4 系统建设依据 28 4.5 遵循的标准和规范 29 5 、安全管理体系方案设计 29 5.1 组织体系建设建议 30 5.2 管理体系建设建议 30 6 、安全服务体系方案设计 32 6.1 预警通告 32 6.2 技术风险评估 33 6.3 新上线系统评估 33 6.4 渗透测试 34 6.5 安全加固 34 6.6 虚拟化安全加固服务 35 6.7 应急响应 35 7 、安全技术体系方案设计 36 7.1 物理层安全 36 7.2 网络层安全 37 7.3 主机层安全 4 1 7.4 应用层安全 45 7.5 数据层安全 48 7.6 虚拟化、云计算安全解决方案 5 1 8 、平台安全建设方案小结 52 8.1 安全产品汇总 53 8.2 产品及服务选型 56 1、某市三院医疗信息系统现状分析 1.1 系统现状 某市第三人民医院（以下简称某三院）作为三级甲等医院，已经建成全院网络覆 盖，医院内网已覆盖行政楼、老病房 1/2F 、门诊一期、门诊二期以及门诊一期中心机 房，医院外网与新农合、市社保机构互联。 医院内网采用“核心 - 接入”二层交换架 构，行政