全面版-医院三级等级保护分析与安全建设方案.pdf

XXYY 医院 等级保护分析与安全建设方案 xxx 有限公司 2017 年 11 月 目 录 1 前言1 1.1 设计目的2 1.2 设计原则3 1.3 参考标准4 1.3.1 信息系统安全等级保护标准和规范4 1.3.2 其他信息安全标准和规范5 1.4 参考资料6 1.5 其他说明6 2 系统现状描述6 2.1 网络结构现状6 2.1.1 业务内网 7 2.1.2 办公外网8 2.2 服务系统现状8 2.3 资产统计分析9 2.3.1 网络设备情况9 2.3.2 服务器设备情况 11 2.3.3 安全设备情况 12 网络防火墙系统 12 网闸隔离系统 12 终端安全管理系统 12 终端防病毒系统 12 2.4 应用系统现状 13 2.4.1 内网应用系统框架 13 HIS 系统 14 Pacs 系统 14 2.4.2 外网应用系统框架 15 I 信息系统安全建设整改方案 门户网站 15 对外发布系统 15 2.5 方案设计思路 15 3 安全需求分析17 3.1 系统定级建议 17 3.1.1 确定定级对象 17 3.1.2 确定系统定级 18 HIS 系统 20 PACS 系统 21 终端系统 21 3.1.3 系统定级汇总21 3.2 安全风险分析22 3.2.1 物理安全风险22 3.2.2 网络安全风险23 网络通信链路的安全风险 23 网络边界的安全风险 23 网络访问的安全风险 24 3.2.3 计算环境安全风险24 服务器安全风险 24 客户终端安全风险 25 3.2.4 应用安全风险26 业务应用安全风险