医院网络安全方案经典版.doc

简介：
本文档提供了针对医疗机构的全面网络安全解决方案，旨在保护患者数据和医疗信息免受网络威胁。包含策略、技术措施及实施方案。 构建医院信息系统全方位的安全网络 第一章 安全问题分析 随着医院信息化程度的不断提高，伴随而来的安全问题也日益突出。特别是伴随着网络规模不断扩大、应用项目愈加丰富以及涉及人员越来越多的情况下，部署策略变得越来越复杂，整个系统变得更加庞大和复杂，从而导致了更大的安全隐患。如何有效地降低安全风险及成本是当前亟待解决的重要课题。 医院的信息系统（HIS）是一个关键的业务平台，需要确保其持续运行。任何短暂的服务中断都可能导致难以估量的经济损失与声誉损害。因此，在分析可能引起服务中断的原因时，我们发现： 1. 服务器硬件故障：如数据/系统的磁盘损坏将导致无法访问，并进而使应用进程终止或系统停机；网卡损坏则会导致终端用户无法访问系统服务；CPU或内存失效可能导致整个系统崩溃。 2. 主干交换机或者线路的故障：主干交换机出现异常、配置错误，又或者是意外断线等都可能引发严重后果。 3. 数据库服务和操作系统问题：由于操作系统的漏洞或是数据库服务器不当配置，在遇到特定事件时可能会导致非正常终止或系统崩溃。 4. 人为失误：例如误删系统文件或者应用进程的终止都会影响到整个系统的运行状态； 5. 计算机病毒/黑客入侵：鉴于目前许多医院联网，缺乏有效的防护措施将使它们面临被病毒感染甚至遭受黑客攻击的风险。轻则数据损坏重则导致系统瘫痪。 6. 自然灾害：如雷击、火灾或洪水等不可抗力因素都可能破坏计算机设备，并给系统的恢复带来巨大挑战和长时间的业务中断（通过容灾系统来解决）。 7. 计划内停机：主要涉及定期进行的软件升级、安装新的程序以及备份数据的过程。 显然，影响信息系统安全的因素众多。然而，这些潜在的风险可以通过建立一套完整的安全管理策略有效规避。信息系统的安全性不仅是一个单一的技术问题，并且需要长期维护和动态调整。因此我们提出在医院构建全面的安全网络的概念，在理解其具体需求的基础上，应遵循以下原则：以管理为主的原则、风险与成本的平衡分析、综合性及整体性考虑、适应性和灵活性以及多层次保护机制。 现今有许多系统集成商试图实现自动化安全防护，希望做到自动检测和解决问题。虽然初衷良好，但现实中的网络安全问题错综复杂，并非所有都可以依靠机器来解决。我们主张在保障信息系统安全的过程中应充分发挥人的主观能动性，积极主动地采取措施而不是被动防御。 基于以上分析，本公司提出以下全网安全解决方案： 第二章 服务器操作系统与数据的安全方案 第一节 双机容错部分——应对由于服务器硬件故障或计划内停机导致的系统中断 1. 方案说明：为了创建一个高可用性的计算机处理平台，在硬件层面需要实现各组件冗余，多台机器组成集群架构以消除单点故障；同时还需要有专门软件进行管理和监控。在设计过程中需考虑以下关键因素： - 应用系统的切换是否对用户透明？ - 故障发生时是否需要人工干预？ - 切换速度如何？ - 配置是否简便且易于管理？ - 与操作系统及应用程序的兼容性？ 2. 双机容错部分构成：例如，使用HP公司的F200磁盘阵列系统和ROSE HA软件，并配备两台DL580G4服务器。 3. 方案简介：该方案基于Windows Server作为平台，核心是F200磁盘阵列及ROSE HA软件。常用数据库与网络数据存储于磁盘阵列中，而每台服务器仅安装本地系统文件和ROSE HA软件，并以热备方式运行。 4. 系统特点：硬件结合实现了真正的数据分离；对硬件配置要求不高可以使用不同或相差较大的设备；切换时间短平均为30秒（目前同类产品中最短）；高效率。