9.入侵检测系统（IDS）-乌海市公共资源交易中心.doc

PAGE 48 - 全民健康信息平台网络信息安全实施方案 一、现状 通过对乌海市全民健康信息平台及应用系统的现有网络勘察，发现网络架构和安全没有任何的防范措施，并存在内外网互联的问题，现有网络对网络黑客来说处于不设防状态。平台上运行的门户WEB应用、区域协同系统、公共卫生管理系统、HER电子健康档案管理系统、综合管理和决策分析系统、区域卫生医疗数据库等各大业务系统全部在线上运行，一旦有非法人员对网络进行破坏的话，无法防御并造成后果也无法弥补，而且现在的网络状况如果发生信息窃取行为也无法被发现，存在较多的安全隐患。 二、目的 通过增加网络安全设备进行防护并对网络部署模式调整，使整个网络具备一定的安全性。同时，根据国家信息系统安全等级保护三级的要求进行方案设计，使整个平台网络安全达到等保三级的标准。 三、依据 1．信息系统定级依据 本次方案主要依据以下规定和标准： 《中华人民共和国计算机信息系统安全保护条例》（国务院147号令） 《关于加强信息安全保障工作的意见》（中办发[2003]27号） 《关于信息安全等级保护工作的实施意见》（公通字[2004]66号） 《信息安全等级保护管理办法》（公通字[2007]43号） 《信息系统安全等级保护基本要求》（GB/T22239-2008） 《计算机信息系统安全保护等级划分准则》（GB17859-1999） 《信息系统安全保护等级定级