医院等级保护建设网络安全建设-解决方案(10)

现实体安全、应用安全、系统安全、网络安全、管理安全，以满足XX医院最根本的安全需求。

1.1 安全服务汇总 安全服务 等级保护差距分析 安全加固 渗透测试 简要说明 根据所在行业等级保护的要求，进行差距分析，在定级、评估、整改、运维方面提供支持。 医疗平台服务应提供主机设备、网络设备和业务系统的安全加固 提供完整的信息探测，漏洞识别及确认，威胁分析，风险管理及规避流程和技术，并提供详细的渗透测试服务报告，包括具体的操作步骤描述、响应分析以及最后的安全修复建议。 新上线系统评估 新系统上线之前进行必要的安全检查，使其达到等级保护的安全保障要求，可以有效减轻后期安全运维的压力，同时在代码级的安全整改加固也可节约大量投资成本。 应急预案制定与演练 基于信息系统安全防护的技术和管理组织的实际情况，为客户制定应急预案，并指导进行演练。 紧急事件响应处理 在接到客户应急响应服务请求后，安全专家提供远程安全支持和现场安全支持，判断事件类型，协助客户降低影响，并提供分析建议。 1.2 安全产品汇总 系统层次 物理层安全 安全防护产品 无 简要说明 主要机房安全，包括物理机房访问控制、防盗窃和防破坏、防雷击、防火、防水和防潮、防静电、温湿度控制、电力供应、电磁防护。 网络层安全 XX安全网关系统 高性能专业防火墙，部署在卫生管理平台网络安全域边界，对域间流量进行隔离，不同域间进行访问控制；满足等保对“边界访问控制”的要求 XX安全审计系统 专业的信息安全审计产品，针对卫生管理平台全网网络数据流量进行检测、审计，以便追查取证；满足等保对“网络审计”的要求。 XX入侵防护系统 在线部署的安全防护产品，主动对卫生管理平台网络流量中的恶意流量如蠕虫、病毒、间谍软件、黑客攻击等进行实时阻断，避免或减缓攻击可能给用户带来的损失；是继防火墙访问控制后的第二道防线；满足等保对“网络入侵防范”的要求。 防病毒系统 具备针对多协议的内容检查、清除病毒的能力；支持查杀引导区病毒、文件型病毒、宏病毒、蠕预算价 虫病毒、特洛伊木马、后门程序、恶意脚本等各种恶意代码；支持集中管理并定期提供对病毒库版本的升级。满足等保对“边界恶意代码防范”的需求。 XX安全配置核查系统 通过自动化的配置核查工具，对网络中系统及设备的配置进行定期扫描核查，及时发现不满足基线要求的相关配置；满足等保对“网络设备保护”的要求。 主机层安全 身份认证系统 对登录操作系统和数据库系统的用户进行身份标识和鉴别，且保障用户名的唯一性；对主机管理员登录采取双因素认证方式，采用USBkey+密码进行身份鉴别；满足等保对“身份鉴别”的需求； XX入侵防护系统 XX远程安全评估系统 在线部署的安全防护产品（参考前面网络层）；满足等保对“主机入侵防范”的要求。 专业的漏洞管理产品，对平台中的网络资产（服务器、交换机、存储）进行漏洞扫描、分析，提供专业、有效的漏洞防护建议；将资产、漏洞和威胁紧密结合，提供了图形化、可量化的风险报告，整体、直观地展示卫生管理平台中的风险走势。满足等保对“主机入侵防范”的要求； XX安全审计系统 专业的信息安全审计产品，针对卫生管理平台中内部人员访问敏感数据信息（数据库、一卡通系统等）的行为进行审计，以便追查取证；满足等保对“主机审计”的要求。 应用层安全 身份认证系统 XXWEB应用防护系统） （同主机层）；满足等保对“身份鉴别”、“抗抵赖性”的要求。 专业网站安全防护系统，提供SQL注入及跨站脚本漏洞检测和分析功能；提供TCP Flood及HTTP Flood攻击防护功能；提供服务器侧恶意代码过滤功能；提供网络爬虫和网页盗链防护功能。满足等保对“访问控制”的要求。 XX安全审计系统 VPN系统 （同主机层）；满足等保对“安全审计”的要求。 通过部署VPN系统以保证远程数据传输的数据完整性；满足等保对“通信完整性”、“通信保密性”的要求。 数据层安全 加密机 数据备份系统 异地灾备系统 对数据、文档进行加密保存或传输；满足等保对“数据保密性”的要求。 提供本地数据备份与恢复功能，完全数据备份至少每天一次；满足等保对“备份和恢复”的要求。 提供异地数据备份功能，利用通信网络将关键数据定时批量传送至备用场地；满足等保对“备份和恢复”的要求。