某市医院三级等保建设方案.doc
《某市医院三级等保建设方案.doc》由会员分享,可在线阅读,更多相关《某市医院三级等保建设方案.doc(58页珍藏版)》请在咨信网上搜索。
1、某市三院医疗信息系统安全三级等保建设方案2023-09-25目录1 、某市三院医疗信息系统现状分析41.1拓扑图41.2网站/BS应用现状41.3漏洞扫描51.4边界入侵保护51.5安全配置加固51.6密码账号统一管理61.7数据库审计、行为审计61.8上网行为管理62 、某市三院医疗信息系统潜在风险62.1黑客入侵造成的破坏和数据泄露62.2医疗信息系统漏洞问题72.3数据库安全审计问题82.4平台系统安全配置问题82.5平台虚拟化、云化带来的新威胁93、某市三院医疗信息系统安全需求分析103.1医疗信息系统建设安全要求103.2医疗等级保护要求分析113.3系统安全分层需求分析163.4虚
2、拟化、云计算带来的安全问题分析224、医疗信息系统安全保障体系设计254.1安全策略设计254.2安全设计原则264.3等级保护模型274.4系统建设依据284.5遵循的标准和规范295、安全管理体系方案设计295.1组织体系建设建议295.2管理体系建设建议306、安全服务体系方案设计326.1预警通告326.2技术风险评估326.3新上线系统评估336.4渗透测试336.5安全加固336.6虚拟化安全加固服务346.7应急响应357、安全技术体系方案设计357.1物理层安全357.2网络层安全367.3主机层安全407.4应用层安全437.5数据层安全467.6虚拟化、云计算安全解决方案4
3、88、平台安全建设方案小结498.1安全产品汇总508.2产品及服务选型531 、某市三院医疗信息系统现状分析1.1系统现状 某市第三人民医院(以下简称某三院)作为三级甲等医院,已经建成全院网络覆盖,医院内网已覆盖行政楼、老病房1/2F、门诊一期、门诊二期以及门诊一期中心机房,医院外网与新农合、市社保机构互联。医院内网采用“核心-接入”二层互换架构,行政楼、病房、门诊通过接入互换机连接至中心机房核心互换机。HIS、LIS系统作为三院核心业务系统直接部署在中心机房,系统服务器直接挂载在中心机房核心互换机上。近期三院将在中心机房区域部署一套电子病历系统已完善三院医疗信息系统。在出口方向,医院有两条
4、出口与外网互联,一条通过防火墙完毕与新农合、市医保机构的互联,另一条通过ISA服务器接入互联网。2 、某市三院医疗信息系统潜在风险2.1黑客入侵导致的破坏和数据泄露随着医疗信息化的普及,个人信息逐渐以电子健康档案、电子病历和电子处方为载体,其中涉及了个人在疾病控制、体检、诊断、治疗、医学研究过程中涉及到的肌体特性、健康状况、遗传基因、病史病历等个人信息。其中个人医疗健康信息的秘密处在隐私权的核心部位,而保障病人的隐私安全是医院和医护人员的职责。某市三院医疗信息系统某市三院中心机房汇集了大量的病人隐私信息,而这些数据在传输过程中极易被窃取或监听。同时基于电子健康档案和电子病历大量集中存储的情况,
5、一旦系统被黑客控制,也许导致病人隐私外泄,数据恶意删除和恶意修改等严重后果。病人隐私信息外泄将会给公民的生活、工作以及精神方面带来很大的负面影响和损失,同时给平台所辖区域导致不良社会影响,严重损害机构的公共形象,甚至也许引发法律纠纷。而数据的恶意删除和篡改会导致电子健康档案和电子病历的丢失以及病人信息的错误,给医护人员的工作导致影响,甚至也许引发医疗事故。另一方面,随着便携式数据解决和存储设备的广泛应用,由于设备丢失而导致的数据泄漏威胁也越来越严重。因此电子健康档案和电子病历数据作为卫生平台某市三院中心机房的重要资产,必须采用有效措施以防止物理上的丢失和黑客监听、入侵行为导致的破坏,保证数据的
6、保密性,安全性和可用性。2.2医疗信息系统漏洞问题自计算机技术的出现以来,由于技术发展局限、编码错误等种种因素,漏洞无处不在并且已成为直接或间接威胁系统和应用程序的脆弱点。操作系统和应用程序漏洞可以直接威胁数据的完整性和机密性,流行蠕虫的传播通常也依赖与严重的安全漏洞,黑客的积极袭击也往往离不开对漏洞的运用。事实证明,99%以上袭击都是运用已公布并有修补措施但用户未修补的漏洞。某市三院医疗信息系统某市三院中心机房建设涉及到大量的网络设备,服务器,存储设备,主机等,其中不可避免地存在着可被袭击者运用的安全弱点和漏洞,重要表现在操作系统、网络服务、TCP/IP协议、应用程序(如数据库、浏览器等)、
7、网络设备等几个方面。正是这些弱点给蓄意或无意的袭击者以可乘之机,一旦系统的漏洞运用成功,势必影响到系统的稳定、可靠运营,更严重的导致系统瘫痪和数据丢失,从而影响平台的公众形象。因此可以及时的发现和修补漏洞对于平台某市三院中心机房网络安全有着重要意义。另一方面,基于某市三院中心机房设备、系统、应用量大的情况,通过人工进行漏洞发现和修补非常花费人力和时间,因此有必要借助漏洞扫描设备和补丁服务器机制来实现自动化的漏洞扫描和补丁下发。2.3数据库安全审计问题医疗行业信息化建设在带来各种便捷的同时也引入了新的隐患。随着病人信息和药品信息的数据化,加之内部安全管理制度不够完善,医疗机构内部运维人员可以借助
8、自身职权,运用数据库操作窃取药品统方信息,修改药品库存数据,修改医保报销项目等,来牟取个人私利。其中药品统方行为是医疗行业高度重视的问题,其背后涉及的药品和医用耗材灰色交易严重扰乱医疗行业秩序,败坏医德医风,影响医院的公众形象,是医疗机构必须坚决制止和查处的行为。另一方面修改药品库存信息和修改医保报销项目等行为也会给医疗机构和社会导致损失。某市三院医疗信息系统某市三院中心机房汇集的两大应用系统(HIS、LIS)和即将建设的电子病历数据库涉及医疗行业的各方面信息,内部人员的违规操作也许导致严重的社会影响和给医疗机构导致重大损失。因此有必要通过有效手段对数据库的各种操作进行审计,准确记录各种操作的
9、源、目的、时间、结果等,及时发现各种业务上的违规操作并进行告警和记录,同时提供具体的审计记录以便事后进行追查。2.4平台系统安全配置问题随着公共卫生,医疗服务,医疗监管,综合管理,新农合五大业务的应用系统不断发展,医疗信息系统应用不断增长,网络规模日益扩大,其管理、业务支撑系统的网络结构也变得越来越复杂,各项系统的使用和配置也变得十分复杂,维护和检查成为一项繁重的工作。在医疗行业里,随着各类通信和IT设备采用通用操作系统、通用数据库,及各类设备间越来越多的使用IP协议进行通信,其配置安全问题更为凸出。在黑客袭击行为中,运用系统缺省、未修改的安全配置攻入系统已屡见不鲜,因此,加强对网元配置的安全
10、防护成为重点。其中,重要应用和服务器的数量及种类日益增多,一旦发生维护人员误操作,或者采用一成不变的初始系统设立而忽略了对于安全控制的规定,就也许会极大的影响系统的正常运转。此外,为了维持整个业务系统生命周期信息安全,必须从入网测试、工程验收和运营维护等阶段,设备全生命周期各个阶段加强和贯彻信息安全规定,也需要有一种方式进行风险的控制和管理。3、某市三院医疗信息系统安全需求分析3.1医疗信息系统建设安全规定基于医疗信息系统信息平台的可靠安全的运营不仅关系到某市三院中心机房自身的运营,还关系其他业务部门相关系统的运营,因此它的网络,主机,存储备份设备,系统软件,应用软件等部分应当具有极高的可靠性
11、;同时为保守公司和用户秘密,维护公司和用户的合法权益,某市三院中心机房应具有良好的安全策略,安全手段,安全环境及安全管理措施。众所周知,信息系统完整的安全体系涉及以下四个层次,最底层的是物理级安全,其涉及计算机安全,硬件安全等,另一方面是网络级安全,重要涉及链路冗余,防火墙等等,再次是系统级安全涉及数据灾备,病毒防范等,最后是应用级安全涉及统一身份认证,统一权限管理等,而贯穿整个体系的是安全管理制度和安全标准,以实现非法用户进不来,无权用户看不到,重要内容改不了,数据操作赖不掉。整个平台的安全体系如下图:平台安全体系结构图3.2医疗等级保护规定分析医疗机构作为涉及国计民生的重要组成部分,其安全
12、保障事关社会稳定,有必要按照国家信息安全等级保护规定,全面实行信息安全等级保护。卫生信息平台的核心数据区、应用服务区及系统运维参照公安部、国家保密局、国家密码管理局、国务院信息化办公室联合印发的信息安全等级保护管理办法(公通字202343号)的规定,数据互换服务区参照二级信息安全等级保护规定建设、核心部分参照三级信息安全等级保护规定建设。信息系统名称安全保护等级业务信息安全等级系统服务安全等级某市第三人民医院医疗信息系统3333.2.2等级保护技术规定类别规定三级等保规定解决方案网络安全结构安全网络设备解决能管理和网络带宽冗余;网络拓扑图绘制;子网划分和地址分派;终端和服务器之间建立安全访问途
13、径;边界和重要网段之间隔离;网络拥堵时对重要主机优先保护;根据高峰业务流量选择高端设备,核心互换接入设备采用双机冗余;合理划分子网、VLAN、安全域,网络设备带宽优先级规划。访问控制部署访问控制设备,启用访问控制功能;根据会话状态提供允许/拒绝访问能力,控制粒度为端口级;按访问控制规则进行资源访问控制,粒度到单个用户;限制拨号访问用户数量;网络信息内容过滤,应用层协议命令级控制;会话终止;网络流量数和连接数控制;重要网段防地址欺骗网络边界部署防火墙,制定相应ACL策略安全审计网络设备状况、网络流量、用户行为日记记录;数据分析和报表生成;审计记录保护部署网络安全审计系统边界完整性检查安全准入控制
14、和非法外联监控并进行有效阻断部署终端安全管理系统入侵防范袭击行为检测;袭击日记记录和告警部署入侵检测系统恶意代码防范网络边界病毒查杀;病毒库升级部署入侵保护系统网络设备防护身份鉴别;管理员登陆地址限制;用户标记唯一;登陆失败解决;鉴别信息加密;身份鉴别采用2种或以上鉴别技术;特权权限分离部署等级保护安全配置核查系统主机安全身份鉴别操作系统和数据库用户身份鉴别;登录失败解决;鉴别信息传输加密;用户唯一性;身份鉴别采用2种或以上鉴别技术部署等级保护安全配置核查系统访问控制启用访问控制功能;操作系统和数据库特权用户权限分离;默认账户配置修改;多余过期用户删除;角色权限分派,权限分离和最小权限原则;重
15、要信息敏感标记;强制访问控制部署堡垒机安全审计记录服务器和重要客户端的系统用户和数据库用户的重要安全相关行为、事件;审计记录保护;审计报表生成;审计进程保护部署堡垒机剩余信息保护鉴别信息再分派前清除,系统文献、目录、数据库记录再分派前清除操作系统及数据库加固入侵防范操作系统最小安装原则,定期升级;检测对重要服务器的入侵行为;重要程序完整性检测和破坏后的恢复。部署网络入侵检测系统、终端管理软件,漏洞扫描恶意代码防范安装防恶意代码软件,定期升级;恶意代码软件统一管理;主机和网络防恶意代码软件品牌异构部署终端杀毒软件资源控制终端登录控制;终端超时锁定;单个用户资源限制安全加固应用安全身份鉴别启用身份
16、鉴别机制;登录失败解决;身份鉴别采用2种或以上鉴别技术部署CA认证系统访问控制启用访问控制机制,控制用户对文献、数据库表等的访问;启用访问控制策略;账户最小权限原则和权限制约;重要信息敏感标记;重要信息强制访问控制部署CA认证系统安全审计启用安全审计机制,审计每个用户、系统重要安全事件;审计报表生成部署应用防护系统剩余信息保护鉴别信息再分派前清除,系统文献、目录、数据库记录再分派前清除操作系统及数据库加固通信完整性应采用密码技术保障信息过程中数据完整性部署PKI体系通信保密性会话初始化验证,通信过程整个报文或会话过程加密部署PKI体系抗抵赖提供数据原发或接受证据部署PKI体系软件容错数据校验功
17、能,故障时能继续提供一部分功能代码审核资源控制会话超时自动结束,限制最大并发连接数,单个账户多重会话限制安全加固数据安全与备份恢复数据完整性能检测到系统管理数据、鉴别信息和业务数据在传输和存储过程中受到的破坏,并采用恢复措施VPN加密,数据库访问控制数据保密性采用加密或其他措施实现系统管理数据、鉴别信息、重要业务数据传输存储过程保密信息加密备份与恢复重要信息备份恢复,关键网络设备、线路、数据硬件冗余重要信息定期备份,设备冗余3.3系统安全分层需求分析根据基于健康档案的区域卫生信息平台建设指南中的安全规定部分,并参照等级保护三级的技术规定,通过风险分析及信息安全建设情况调研,确认以下安全需求:3
18、.3.1物理层安全需求某市三院中心机房是整个三级医疗信息系统平台的关键节点,是系统运营的基础,因此必须保证物理环境的安全,重要涉及以下几个方面:信息基础设备应安顿在专用的机房,具有良好的电磁兼容工作环境,涉及防磁、防尘、防水、防火、防静电、防雷保护,克制和防止电磁泄漏;机房环境应达成国家相关标准;关键设备应有冗余后备系统;具有足够容量的UPS后备电源;电源要有良好的接地。3.3.2网络层安全需求结构安全: 应保证网络各个部分的带宽满足业务高峰期需要; 应在业务终端与业务服务器之间进行路由控制建立安全的访问途径; 应避免将重要网段部署在网络边界处且直接连接外部信息系统,重要网段与其他网段之间采用
19、可靠的技术隔离手段; 应按照对业务服务的重要顺序来指定带宽分派优先级别,保证在网络发生拥堵的时候优先保护重要主机。访问控制: 应在网络边界部署访问控制设备,启用访问控制功能; 重要网段应采用技术手段防止地址欺骗; 应按用户和系统之间的允许访问规则,决定允许或拒绝用户对受控系统进行资源访问,控制粒度为单个用户; 应限制具有拨号访问权限的用户数量。安全审计: 应对网络系统中的网络设备运营状况、网络流量、用户行为等进行日记记录,并生成审计报表; 应对审计记录进行保护,避免受到未预期的删除、修改或覆盖等。边界完整性检查: 应可以对非授权设备私自联到业务网络的行为进行检查,准拟定出位置,并对其进行有效阻
20、断; 应可以对业务网络用户私自联到外部网络的行为进行检查,准拟定出位置,并对其进行有效阻断。入侵防范: 应在网络边界处监视以下袭击行为:端口扫描、强力袭击、木马后门袭击、拒绝服务袭击、缓冲区溢出袭击、IP碎片袭击和网络蠕虫袭击等; 当检测到袭击行为时,记录袭击源IP、袭击类型、袭击目的、袭击时间,在发生严重入侵事件时应提供报警。恶意代码防范: 应在网络边界处对恶意代码进行检测和清除; 应维护恶意代码库的升级和检测系统的更新。网络设备防护: 应对网络设备的管理员登录地址进行限制; 身份鉴别信息应具有不易被冒用的特点,口令应有复杂度规定并定期更换; 应具有登录失败解决功能,可采用结束会话、限制非法
21、登录次数和当网络登录连接超时自动退出等措施; 当对网络设备进行远程管理时,应采用必要措施防止鉴别信息在网络传输过程中被窃听; 应实现设备特权用户的权限分离。3.3.3主机层安全需求身份鉴别: 操作系统和数据库系统管理用户身份标记应具有不易被冒用的特点,口令应有复杂度规定并定期更换; 应启用登录失败解决功能,可采用结束会话、限制非法登录次数和自动退出等措施; 当对服务器进行远程管理时,应采用必要措施,防止鉴别信息在网络传输过程中被窃听; 应采用两种或两种以上组合的鉴别技术对管理用户进行身份鉴别。访问控制: 应启用访问控制功能,依据安全策略控制用户对资源的访问; 应根据管理用户的角色分派权限,实现
22、管理用户的权限分离,仅授予管理用户所需的最小权限; 应严格限制默认帐户的访问权限,重命名系统默认帐户,修改这些帐户的默认口令,及时删除多余的、过期的帐户,避免共享帐户的存在。 应对重要信息资源设立敏感标记; 应依据安全策略严格控制用户对有敏感标记重要信息资源的操作。安全审计: 应实现主机系统的安全审计,审计范围应覆盖到服务器和重要客户端上的每个操作系统用户和数据库用户; 审计内容应涉及重要用户行为、系统资源的异常使用和重要系统命令的使用等系统内重要的安全相关事件; 审计记录应涉及事件的日期、时间、类型、主体标记、客体标记和结果等; 应可以根据记录数据进行分析,并生成审计报表; 应保护审计进程,
23、避免受到未预期的中断; 应保护审计记录,避免受到未预期的删除、修改或覆盖等。剩余信息保护: 应保证操作系统和数据库系统用户的鉴别信息所在的存储空间,被释放或再分派给其他用户前得到完全清除,无论这些信息是存放在硬盘上还是在内存中; 应保证系统内的文献、目录和数据库记录等资源所在的存储空间,被释放或重新分派给其他用户前得到完全清除。入侵防范: 应可以检测到对重要服务器进行入侵的行为,可以记录入侵的源IP、袭击的类型、袭击的目的、袭击的时间,并在发生严重入侵事件时提供报警; 应可以对重要程序的完整性进行检测,并在检测到完整性受到破坏后具有恢复的措施; 操作系统应遵循最小安装的原则,仅安装需要的组件和
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 某市 医院 三级 建设 方案
1、咨信平台为文档C2C交易模式,即用户上传的文档直接被用户下载,收益归上传人(含作者)所有;本站仅是提供信息存储空间和展示预览,仅对用户上传内容的表现方式做保护处理,对上载内容不做任何修改或编辑。所展示的作品文档包括内容和图片全部来源于网络用户和作者上传投稿,我们不确定上传用户享有完全著作权,根据《信息网络传播权保护条例》,如果侵犯了您的版权、权益或隐私,请联系我们,核实后会尽快下架及时删除,并可随时和客服了解处理情况,尊重保护知识产权我们共同努力。
2、文档的总页数、文档格式和文档大小以系统显示为准(内容中显示的页数不一定正确),网站客服只以系统显示的页数、文件格式、文档大小作为仲裁依据,平台无法对文档的真实性、完整性、权威性、准确性、专业性及其观点立场做任何保证或承诺,下载前须认真查看,确认无误后再购买,务必慎重购买;若有违法违纪将进行移交司法处理,若涉侵权平台将进行基本处罚并下架。
3、本站所有内容均由用户上传,付费前请自行鉴别,如您付费,意味着您已接受本站规则且自行承担风险,本站不进行额外附加服务,虚拟产品一经售出概不退款(未进行购买下载可退充值款),文档一经付费(服务费)、不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
4、如你看到网页展示的文档有www.zixin.com.cn水印,是因预览和防盗链等技术需要对页面进行转换压缩成图而已,我们并不对上传的文档进行任何编辑或修改,文档下载后都不会有水印标识(原文档上传前个别存留的除外),下载后原文更清晰;试题试卷类文档,如果标题没有明确说明有答案则都视为没有答案,请知晓;PPT和DOC文档可被视为“模板”,允许上传人保留章节、目录结构的情况下删减部份的内容;PDF文档不管是原文档转换或图片扫描而得,本站不作要求视为允许,下载前自行私信或留言给上传者【精****】。
5、本文档所展示的图片、画像、字体、音乐的版权可能需版权方额外授权,请谨慎使用;网站提供的党政主题相关内容(国旗、国徽、党徽--等)目的在于配合国家政策宣传,仅限个人学习分享使用,禁止用于任何广告和商用目的。
6、文档遇到问题,请及时私信或留言给本站上传会员【精****】,需本站解决可联系【 微信客服】、【 QQ客服】,若有其他问题请点击或扫码反馈【 服务填表】;文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“【 版权申诉】”(推荐),意见反馈和侵权处理邮箱:1219186828@qq.com;也可以拔打客服电话:4008-655-100;投诉/维权电话:4009-655-100。