信息系统三级等级保护测评项目需求书项目概况 .pdfVIP

信息系统三级等级保护测评项目需求书

一、项目概况

根据《网络安全法》和《中华人民共和国计算机信息系统安全等级保护条例》等法律、法规、政策文件

的要求，医院的核心信息系统的为关键信息基础设施，网络安全等级保护等级不低于三级，需要每年进行等

保测评，从物理环境、通信网络、区域边界、计算环境等各方面进行的网络安全检测评估。

(-)网络拓扑图

♦目前内外网没有做物理隔离，通过核心交换机策略以及上网行为管理设备限制主机和终端进行互联网访问。

♦内网核心交换机分别连接服务器区、楼层终端接入区、互联网区域，目前内网终端至服务器区域部署防火墙，

内网终端至互联网部署了防火墙、上网行为管理设备，终端部署卡巴杀毒软件以及联想网御准入。

网络拓扑如下图所示:

目前我院信息系统应用广泛，医院各项工作对信息系统依赖性越来越高，未来几年中，各信息系统会为医

院业务开展提供更好的支撑作用。

保障基础物理设施安全，保障网络周边环境和物理特性引起的网络设备和线路的持续使用。

保障网络连接安全，保障网络传输中的安全，尤其保障网络边界和外部接入中的安全。

保障计算环境的安全，保障操作系统、数据库、服务器、用户终端及相关商用产品的安全。

保障应用系统安全，保障应用程序层对网络信息的必威体育官网网址性、完整性和信源的真实的保护和鉴别，防止和抵

御各种安全威胁和攻击手段，在一定程度上弥补和完善现有操作系统和网络信息系统的安全风险。

保障数据安全及备份恢复，保障数据完整性、数据必威体育官网网址性、备份和恢复等。

安全管理体系保障。根据国家有关信息安全等级保护方面的标准和规范要求，建立一套切实可行的安全管

理体系，加强安全管理机制。

（二）设备清单

网络及网络安全设备清单

序号设备名称品牌用途备注

1网络核心交换机华为核心数据交换

2服务器核心交换机华为核心数据交换

3数据中心防火墙深信服WafIPS

、防护

4IPS深信服WafIPS

外网防火墙、防护

5上网行为管理深信服上网行为审计

6WIFI深信服WafIPS

外网防火墙、防护

7互联网应用隔离防火墙深信服WafIPS

、防护

8终端杀毒软件卡巴斯基病毒查杀防护

9日志审计网安可信日志审计

10态势感知平台深信服日志分析平台

11态势感知探针深信服流量收集风险感知

WiFi互联网行为审计

12WIFI上网认证任子行

13互联网应用出口火墙深信服WafIPS