等保测评整改需求说明.pdfVIP

等保测评整改需求说明

一、现状需求

医院根据等保测评单位出具的测评整改建议拟对本院信息系统行优化及

完善，确保医院的信息应用系统、网络安全、物理环境达到等保三级要求，完成

测评等保的终审测评。各宣讲人根据下表提出的具体需求及要求，规划整改升级

优化的方案。具体可到医院行了解或电话咨询。

二、具体需求

序号数量需求说明

设备名称配置要求

根据测评建议对服务器

相关网络设备定期性进行

漏洞扫描，并可生成对应

支持Web漏洞扫描、系统漏洞扫描、数据库

的漏洞扫描报告，对于中

漏洞扫描系漏洞扫描、基线安全检查与口令猜解的功能，

11台高危的漏洞，管理员需要

统授权可扫描的IP地址或域名总数N256个，

尽快进行修复处理，对于

漏洞库升级服务时间23年

低危漏洞，管理员应该持

续关注漏洞状态并制定风

险评估报告。

根据测评建议对服务器

相关网络应设置边界清晰防火墙吞吐量三30Gbps,最大并发连接数2

的区域，应在关键网络节1200万，每秒新建连接数240万，IPSec吞

服务器区防点处检测、防止或限制从吐量。20Gbps,SSL_VPN吞吐量三2.8Gbp5,

22台

火墙外部发起的网络攻击行SSLVPN并发用户数支持W5000；千兆电口

为；应提供通信线路、关N12,万兆光口N12,40GE接口N2；硬盘

键网络设备和关键计算设容量SSD-SATA240G-固态硬盘，冗余电源。

备的硬件冗余。

吞吐容量N2.56T,包转发率团1620Mpps;万

根据测评建议对服务器

兆SP+光接口248,40/100GE光接口26,

相关网络应设置边界清晰

双电源;支持VxLAN二层网关、三层网关，支

的区域，应在关键网络节

持网络虚拟化功能，满足园区网络一网多用

服务器区接点处检测、防止或限制从

3