医院等保建设.doc资源-CSDN文库

需积分: 50 139 浏览量 2019-05-23 14:27:53 上传评论 1 收藏 1.28MB DOC 举报

资源推荐

资源详情

资源评论

××医院

等级保护（三级）建设方案

目  录
1  项目概述................................................................................................................................. 5
2  等级保护建设流程................................................................................................................... 6
3  方案参照标准.......................................................................................................................... 8
4  信息系统定级.......................................................................................................................... 9
4.1.1  
定级流程
............................................................................................................................9
4.1.2  
定级结果
..........................................................................................................................10
5  系统现状分析........................................................................................................................ 12
5.1  机房及配套设备现状分析.................................................................................................... 12
5.2  网络结构分析....................................................................................................................... 12
5.2.1  
业务内网
..........................................................................................................................12
5.2.2  
办公外网
..........................................................................................................................13
5.3  业务现状分析....................................................................................................................... 14
5.3.1  
业务内网
..........................................................................................................................14
5.3.2  
办公外网
..........................................................................................................................14
6  安全风险与差距分析............................................................................................................. 15
6.1  物理安全风险与差距分析.................................................................................................... 15
6.2  计算环境安全风险与差距分析............................................................................................16
6.3  区域边界安全风险与差距分析............................................................................................18
6.4  通信网络安全风险与差距分析............................................................................................20
6.5  安全管理中心差距分析........................................................................................................21
7  技术体系方案设计................................................................................................................. 22
7.1  方案设计目标....................................................................................................................... 22
7.2  方案设计框架....................................................................................................................... 22
7.3  安全域的划分....................................................................................................................... 24
7.3.1  
安全域划分的依据
..........................................................................................................24
2

3.2  
安全域划分与说明
..........................................................................................................25
4  安全技术体系设计................................................................................................................26
4.1  
机房与配套设备安全设计
..............................................................................................26
4.2  
计算环境安全设计
..........................................................................................................27
4.2.1  身份鉴别................................................................................................................................ 27
4.2.2  访问控制................................................................................................................................ 29
4.2.3  系统安全审计........................................................................................................................ 30
4.2.4  入侵防范................................................................................................................................ 31
4.2.5  主机恶意代码防范................................................................................................................31
4.2.6  软件容错................................................................................................................................ 32
4.2.7  数据完整性与保密性............................................................................................................32
4.2.8  备份与恢复............................................................................................................................34
4.2.9  资源控制................................................................................................................................ 36
4.2.10  客体安全重用......................................................................................................................37
4.2.11  抗抵赖.................................................................................................................................. 37
4.2.12  不同等级业务系统的隔离与互通.......................................................................................38
4.3  
区域边界安全设计
..........................................................................................................39
4.3.1  边界访问控制入侵防范恶意代码防范与应用层防攻击.....................................................39
4.3.2  流量控制................................................................................................................................ 40
4.3.3  边界完整性检查.................................................................................................................... 42
4.3.4  边界安全审计........................................................................................................................ 43
4.4  
通信网络安全设计
..........................................................................................................45
4.4.1  网络结构安全........................................................................................................................ 45
4.4.2  网络安全审计........................................................................................................................ 46
4.4.3  网络设备防护........................................................................................................................ 47
4.4.4  通信完整性与保密性............................................................................................................48
4.4.5  网络可信接入........................................................................................................................ 49
4.5  
安全管理中心设计
..........................................................................................................50
4.5.1  系统管理................................................................................................................................ 50
4.5.2  审计管理................................................................................................................................ 52
4.5.3  监控管理................................................................................................................................ 53
3

安全管理体系设计................................................................................................................. 54
系统集成设计........................................................................................................................ 56
1  软硬件产品部署图................................................................................................................56
2  安全产品部署说明................................................................................................................56
3  产品选型............................................................................................................................... 58
3.1  
选型建议
..........................................................................................................................58
3.2  
选型要求
..........................................................................................................................58
4  信息安全建设采购清单........................................................................................................59
5  应用系统改造....................................................................................................................... 60
方案合规性分析................................................................................................................... 60
1  技术部分............................................................................................................................. 60
2  管理部分............................................................................................................................. 72
附录：................................................................................................................................. 86
1  等级划分标准......................................................................................................................86
2  技术要求组合确定.............................................................................................................. 87
4