English日本語
项目配景
落实《关于信息宁静品级�；な虑榈氖凳┮饧罚üㄗ帧�2004】66号）和《关于开展信息系统宁静品级�；せ∈硬焓虑榈耐ㄖ罚ü虐病�2005】1431号），实施切合国家尺度的宁静品级�；ぬ逑到ㄉ�，通过对“县域医共体”平台的宁静品级划分，合理调配财力资源、信息科技资源、业务主干资源等，重点确保“县域医共体”平台的核心信息资产的宁静性，从而使重要信息系统的宁静威胁最小化，到达“县域医共体”平台网络宁静投入的最优化。
1. 县域医共体平台等保差距分析，确定宁静需求、设计合理满足等保三级要求总体宁静方案，制定宁静实施规划，以到达等保三级相关要求；
2. 通过了解“县域医共体”平台的相关业务系统，满足平台未来的生长规划，能够应对5G、移动APP及虚拟化业务应用带来的宁静风险。
解决方案
凭据某县“县域医共体”平台各节点的网络结构、具体的应用以及宁静品级的需求，凭据技术体系中网络宁静规划，将某县“县域医共体”平台整体网络系统划分差异的宁静域。业务内网与外网通过数据交换系统进行物理隔离。
“县域医共体”平台凭据应用、数据、用户、特定接入的差异宁静需求划分出差异的宁静域，分别是：
业务内网宁静域包罗：核心交换区域、服务器区域、业务前置区域、生产外联区域、运维管理区域、各级卫生机构接入区域；
公共服务宁静域包罗：互联网接入区域、核心交换区域、服务器区域、公众服务前置区域、运维管理区域。
依据宁静域划分原则，同一宁静域拥有相同的宁静品级和属性，域内是相互信任的，宁静风险主要来自差异的宁静域互访，需要加强宁静域界限的宁静防护。区域之间依据业务及宁静的需要配置宁静计谋，有效实现信息系统合理宁静域划分。
生产外联区域：“县域医共体”平台的业务需要，需要跟医保专网、社保专网等相关外联连接，为了制止外部的威胁，本域的宁静计谋接纳防火墙进行隔离，并凭据实际需要配置相关访问控制计谋。
核心交换区域：“县域医共体”平台的网络架构核心，都是以核心交换机作为数据转发和汇总，划分出核心交换域保障业务数据的正常流转，实施VLAN、ACL技术，隔离相关的宁静域，在宁静方面主要部署入侵检测系统和入侵防御系统，检测与预警内网的宁静状况。
服务器区域：内网规划服务器域作为重点保障的区域，部署了“县域医共体”重要应用业务系统和数据库，通过与其它宁静域的宁静隔离保证应用服务和业务数据的宁静，主要接纳防火墙、数据库审计等技术措施，通过交换机镜像数据到数据库审计设备，审计用户网络操作行为和数据库操作行为，到达对数据库的访问审计和入侵检测。
运维管理区域：业务内网划分出运维管理域，主要负担日常运维管理、内网基础设施监控、宁静监测中心的活动，为平台的主机、应用、网络、数据提供统一收集、监测、日志审计、管理。
卫生机构接入区域：规划为某县各级医疗机构接入区域，所有需要接入网络的用户都将凭据本域的宁静计谋进行目标访问，任何越权访问都将被隔离，可以提高访问的宁静性，制止用户的恶意攻击。部署界限防火墙进行有效隔离。
公共服务区域：公共服务区域，主要包罗互联网接入区域、核心交换区域、服务器区域、公众服务前置区域、运维管理区等，通过接纳数据交换系统等设备措施，将整个网络有效地进行宁静域隔离，可以实现所需要的宁静控制、防病毒、抗拒绝服务攻击，同时DMZ子域界限部署Web应用防火墙（WAF），�；し衿鞯哪�。
用户收益
● 网络架构越发优化，区域划分越发合理，凭据功效将各部门区域进行有效隔离，可以有效制定界限宁静计谋；
● 便于宁静产物部署，提高网络与信息系统防护能力；
● 满足未来生长需要，灵活性和扩展性更好；
● 为将来的集中管理奠基技术基础。
Copyright ? 东森平台 版权所有 京ICP备05032414号 
京公网安备11010802024551号
