医院等级保护建设网络安全建设-解决方案(3)

? 考虑网络边界对恶意代码防范能力应提供及时检测和清除，维护病毒库的升级更新。

2.3.3 主机安全

目前现有的主机安全机制不够完善，需依据《信息安全技术 信息系统安全等级保护基本要求》第三级基本要求加强现有主机安全机制。 1) 用户身份鉴别

? 需要对用户登录过程采用两种或两种以上组合的鉴别技术对管理用户进行身份鉴

别。

2) 标记和强制访问控制

? 系统资源访问控制需要对重要信息资源设置敏感标记，需要依据安全策略严格控制

用户对有敏感标记重要信息资源的操作。

3) 系统安全审计

? 系统安全审计需要覆盖到服务器上的每个操作系统用户和数据库用户，应保护审计

进程，避免受到未预期的中断。

? 审计记录包括安全事件的主体、客体、时间、类型和结果等内容； ? 考虑对各审计记录，应提供审计记录查询、分类和存储保护。 4) 用户数据完整性保护

? 需要采用各种常规校验机制，对系统安全计算环境中存储和传输的用户数据的完整

性进行检验，能发现完整性被破坏的情况。

5) 用户数据保密性保护

? 需要采密码技术支持的保密性保护机制，为安全计算环境中存储和传输的用户数据

进行保密性保护。

6) 剩余信息保护

? 剩余信息保护应保证操作系统和数据库系统用户的鉴别信息所在的存储空间，被释

放或再分配给其他用户前得到完全清除，无论这些信息是存放在硬盘上还是在内存中。

7) 入侵防范

? 需要能够检测到对重要服务器进行入侵的行为，能够记录入侵的源IP、攻击的类

型、攻击的目的、攻击的时间，并在发生严重入侵事件时提供报警。应能够对重要程序的完整性进行检测，并在检测到完整性受到破坏后具有恢复的措施。

8) 可信执行程序保护

需要构建从操作系统到上层应用的信任链，其中可采用可信计算技术，以实现系统运行过程中可执行程序的完整性检验，防范恶意代码等攻击，并在检测到其完整性受到破坏时，应采取有效的恢复措施。

2.3.4 应用安全

目前现有的应用安全机制不够完善，需依据《信息安全技术 信息系统安全等级保护基本要求》第三级基本要求的加强现有应用安全机制。

? 需要对用户登录过程提供用户身份标识唯一和鉴别信息复杂度检查功能，考虑

保证应用系统中不存在重复用户身份标识，身份鉴别信息不易被冒用。考虑对同一用户采用两种或两种以上组合的鉴别技术实现用户身份鉴别。

? 自主访问控制，需要依据安全策略控制用户对文件、数据库表等客体的访问，

访问控制的覆盖范围应包括与资源访问相关的主体、客体及它们之间的操作。 ? 考虑应用系统安全审计应提供覆盖到每个用户的安全审计功能，对应用系统重

要安全事件进行审计。

? 考虑对重要信息资源设置敏感标记的功能，并依据安全策略严格控制用户对有

敏感标记重要信息资源的操作。

? 考虑提供对审计记录数据进行统计、查询、分析及生成审计报表的功能。 ? 剩余信息保护：应保证用户鉴别信息所在的存储空间被释放或再分配给其他用

户前得到完全清除，无论这些信息是存放在硬盘上还是在内存中。 ? 通信完整性：应采用密码技术保证通信过程中数据的完整性。 ? 通信保密性：应对通信过程中的整个报文或会话过程进行加密。

? 抗抵赖：应具有在请求的情况下为数据原发者或接收者提供数据原发证据的功

能；应具有在请求的情况下为数据原发者或接收者提供数据接收证据的功能。 ? 软件容错：应提供自动保护功能，当故障发生时自动保护当前所有状态，保证

系统能够进行恢复。