信息网络与网络安全方案.doc

3.2、信息网络与网络安全 3.2.1xxxxx医院需求分析及设计原则 目前，xxxxx医院要求在新建的网络上应用医院的HIS、pacs等系统，很多传统业务都逐渐迁移到网络上，对网络的性能、安全和稳定提出了很高的要求，主要体现在以下几个方面： 1）可靠迅速的响应以提供更好的医疗服务 由于xxxxx医院每天都保持几千人的门诊量， HIS系统每天对后台数据库的调用非常频繁，会产生比较大的数据流量，如果这种访问流量出了问题而导致无法正常进行收费和医疗诊断，会产生严重的社会后果，因此医院对网络的访问性能有很高的要求。 2）安全的业务数据保证医院正常对外服务 在医院的业务系统中保存着大量患者的健康信息和过程费用信息，这些数据无论对患者还是医院都非常关键，需要严格保密，因此如何保护这些数据，对医院有着重大的意义。 3）高效的管理推动系统的稳定，提高维护的效果 如何管好整个医院的业务系统，包括用户、服务器、数据库、存储设备和网络等，提高医院管理效率，保证医院网络的正常运转已经成为医院急需解决的大问题。 4）医院数据的安全存储 医院需要存储包括病人信息、病案信息、费用信息和影像等数据，对数据存储的安全性和扩展性要求非常高。 5）区域医疗的建设 为了在区域范围内实现远程会诊、网上学术研讨等业务，迫切需要医院之间的资源共享。 3.2.1.1医院网络建设总体需求 xxxxx医院核心网络系统用于开展日常医疗业务（HIS、LIS、PACS、财务、体检系统等）的内部局域网，系统应稳定、实用和安全，具有高宽带、大容量和高速率等特点，并具备将来扩容和带宽升级的条件；提供合理、流畅的医院网络安全管理软件平台。建设完成后的系统满足xxxxx医院的运行要求，并且三到五年内技术不落后。 网络设计要求： 1、实现骨干万兆，桌面1000M接入的网络结构。 2、骨干设备具有高性能、高可靠特性，关键部件需要冗余配置。 3、配备的网管软件应提供可视的形象化的图形界面，对整个网络中网络产品的全部设备和端口进行监视和管理。 4、交换机互连采用链路冗余连接。 5、由于医疗行业的特殊性，医护人员和病患者之间需要频繁地在院内移动、同时处理大量的信息，要求网络具备可移动性、传输速率高等特点。同时考虑到医院业务量的增加，网络需要留出足够余地扩容而不影响医院正常的工作。 3.2.1.2内网需求 内网是医院核心网络系统，用于开展日常医疗业务（HIS、LIS、PACS、财务、体检系统等）的内部局域网，系统应稳定、实用和安全，具有高宽带、大容量和高速率等特点，并具备将来扩容和带宽升级的条件。 网络设计要求： 1、实现万兆主干，千兆接入到桌面； 2、配备的网管软件应提供可视的形象化的图形界面，对整个网络中网络产品的全部端口进行监视和管理； 3、交换机互连采用多条链路捆绑，防止链路瓶颈，并提供链路冗余。 4、部分设备节点实现热备、冗余，保证业务正常运行。 由于医疗行业的特殊性，医护人员和病患者之间需要频繁地在院内移动、同时处理大量的信息，要求网络具备可移动性、传输速率高等特点。同时考虑到医院业务量的增加，网络需要留出足够余地扩容而不影响医院正常的工作。 网络应用设计要求： 1、院内核心网络系统HIS、PACS和LIS、体检系统等应用分别单独组网。 以子网的形式组成医院的整体网络。各网络功能独立应用，信息互通，资源共享；当任何一个子网出现故障，都不会影响到其他子网的使用。 2、住院病区考虑到无线查房的需要，需要部署无线网络。 3、医院网络边界部署安全防御设备。 3、传输动态图像的部门有：放射影像科、PET/CT、核磁共振MRI、介入放射科DSA、B超室、心超室、脑超室、心电图室、肌电图室、胃肠镜室、内窥镜室、重症监护室（ICU、CCU等）、手术室、麻醉科、视频示教室和会议室等。 4、医保(包括省医保、市医保、区医保以及市公费医疗)是专线接入。须配置医院内网与专线网的接口。 5、为了更好地服务于医疗科研工作，需要将各类监护治疗仪器上的各项生命体征等信息以数字化手段采集并且保存下来，在需要时，可随时还原。因此，须考虑将医院所有的监护仪器和大型设备都联网。 3.2.1.3外网需求 外网原则上是指除医院内网之外的所有网络系统，包括INTERNET、银联系统、医院图书馆知识管理平台、和市卫生局联网的应急系统、办公自动化系统、电视监控信号传输、BA、安防监控、视频会议系统、公共区域无线上网等。 1、应急系统也是卫生局专线接入，通过外网接口和院内视频会议系统连接。 2、银联系统是用各POS机终端通过外网接口与原银联系统连接。 3、Internet网提供远程医疗、远程教育、局办公自动化服务、医疗设备远程维护等。 4、医院内部职工文献检索及知识管理平台集中在电子图书馆，但须在所有办公场所、住院楼病房、宿舍等地方预留Int