医疗卫生行业信息安全解决方案

医疗卫生行业信息安全解决方案

医疗行业信息系统现状----主要业务系统医院信息系统 HIS系统 LIS系统 PACS系统 EMR系统 医疗信息系统(流程) 临床试验系统(临床、患者状况、用药、疗程) 影像(B超、彩超、X光……) 电子病历(接收并存放LIS的信息) 主要应用

医疗行业信息系统特点：① 高速的响应速度和联机事务处理能力；

② 医疗信息数据的复杂性；③ 信息的安全、保密度要求高； ④ 数据量大； ⑤ 稳定性要求高； ⑥ 瞬时并发访问量大； ⑦ 系统后期数据维护工作量大；

医疗卫生行业信息安全解决方案

医疗行业信息系统现状----网络架构及安全风险分析

安全建设方向： 核心业务系统安全防护(网络，主机，数据) 等级保护安全建设要求(等级保护测评及整改) 省市区三级级安全平台及卫生专网安全建设(健康档案数据库及卫生专网安全建设) 外网门户网站安全建设

医疗卫生行业信息安全解决方案

安全建设方案----方案遵循标准

《信息安全技术 信息系统安全等级保护基本要求》GB/T 22239-2008 《信息安全技术 信息系统安全等级保护实施指南》GB/T 25058-2010 《信息系统安全等级保护测评要求》(GB/T28448-2012) 《关于印发基层医疗卫生机构管理信息系统建设项目指导意见的 通知》 《卫生部办公厅关于全面开展卫生行业信息安全等级保护工作的 通知》(卫办综函[2011]1126号)

医疗卫生行业信息安全解决方案

安全建设方案----方案内容

医疗卫生行业信息安全解决方案

方案介绍----生产内网

身份认证 权限控制 终端安全 主干链路 冗余架构

边界防护

应用防护 安全管理

内外网安全隔离 风险评估 渗透测试 安全运维

医疗卫生行业信息安全解决方案

方案介绍----互联网安全建设边界安全防护

网站安全 防护 安全监控

移动办 公接入

医疗卫生行业信息安全解决方案

方案特点1、 根据XX医院的实际需求以及相关行业及等级保护要求，对信息系统进行安全建设， 从边界安全，业务安全，内网终端安全，以及安全管理等角度完成对信息系统的安全

建设。2、结合医疗行业及本院实际情况，以及国家十二五规划，针对，电子病历，健康档案等 核心数据进行重点保护，加强卫生专网边界防护。

3、从技术，管理两个角度完成对HIS,PACS等业务系统的安全建设4、提供专业的安全服务，从门户网站监控，到等级保护的咨询与信息系统渗透测试，加 固方案，保障用户信息系统健康，安全，稳定的运行 5、所提供安全产品具为行业内一流产品，出色的性能和功能，很好的满足用户的安全需 求