医院银医自助就医系统整体配置方案.docx

医院银医自助就医系统整体配置方案 1.1 部署拓扑 依据对 XX 县人民院实地考察， 建议等级保护安全部 署拓扑如下： 1.2 部署说明 内网部分： 内网部分划分为三级服务器区、三级服务器区，以及安 全管理区和终端区。三级服务器区前部署两台热备 UTM ， 满足等保三级要求的网络访问控制、 网络防恶意代码和主要 设备、线路冗余的要求。并在三级区域内部署数据库审计系 统，满足应用审计要求。三级服务器区、安全管理区前部署 一台防火墙，满足等保三级中网络访问控制要求。在安全管 理区内部署安全管理平台、防病毒服务器、漏洞扫描和终端 安全管理服务器。专线网络出口部署防火墙， IDS 和网络审 计系统旁路部署在内网核心交换上即可。 外网部分： 外网部分主要分为外网服务器区、 DMZ 区、终端区。 外网出口处部署防火墙， 并针对 DMZ 区部署 WEB 防火墙， VPN 设备也部署在 DMZ 区或在出口防火墙处部署。 外网服务器区部署一台防火墙， DS 和网络审计系统旁路部署在外网核心交换上。 1.3 设备配置列表 根据信息安全等级保护测评机构对 XX 县人民院的 测评，我们推荐以下设备满足信息系统等保三级要求： （1）物理安全部分 针对物理安全部分， 主要针对 XX 县人民院的机房环 境。如达到三级医院基本要求，机房需增加设备如下： 防盗防破坏设备：防盗报警系统 1 套，电子门