常见的医疗卫生行业信息安全解决方案.pptVIP

医疗行业信息系统现状----主要业务系统 医院信息系统 主要应用 HIS系统 医疗信息系统（流程） LIS系统 临床试验系统（临床、患者状况、用药、疗程） PACS系统 影像（B超、彩超、X光……） EMR系统 电子病历（接收并存放LIS的信息） 高速的响应速度和联机事务处理能力； 医疗信息数据的复杂性； 信息的安全、保密度要求高； 数据量大； 稳定性要求高； 瞬时并发访问量大； 系统后期数据维护工作量大； 医疗行业信息系统特点： 医疗行业信息系统现状----网络架构及安全风险分析 核心业务系统安全防护（网络，主机，数据） 等级保护安全建设要求（等级保护测评及整改） 省市区三级级安全平台及卫生专网安全建设（健康档案数据库及卫生专网安全建设） 外网门户网站安全建设 安全建设方向： 安全建设方案----方案遵循标准 《信息安全技术 信息系统安全等级保护基本要求》GB/T 22239-2008 《信息安全技术 信息系统安全等级保护实施指南》GB/T 25058-2010 《信息系统安全等级保护测评要求》（GB/T28448-2012） 《关于印发基层医疗卫生机构管理信息系统建设项目指导意见的通知》 《卫生部办公厅关于全面开展卫生行业信息安全等级保护工作的通知》（卫办综函[2011]1126号) 安全建设方案----方案内容 方案介绍----生产内网 边界防护 应用防护 安全管理 身份认