(完整版)医院等级保护建设网络安全建设-解决方案.doc

医院等级保护建设网络安全建设解决方案2018年6月目录TOC\o"1-3"\h\z\uHYPERLINK\l"_Toc516036790"1概述PAGEREF_Toc516036790\h5HYPERLINK\l"_Toc516036791"1.1背景分析PAGEREF_Toc516036791\h5HYPERLINK\l"_Toc516036792"1.2等级保护建设目标和范围PAGEREF_Toc516036792\h6HYPERLINK\l"_Toc516036793"1.3方案设计PAGEREF_Toc516036793\h7HYPERLINK\l"_Toc516036794"1.4参照标准PAGEREF_Toc516036794\h7HYPERLINK\l"_Toc516036795"2信息系统现状PAGEREF_Toc516036795\h7HYPERLINK\l"_Toc516036796"2.1医院网络安全现状PAGEREF_Toc516036796\h8HYPERLINK\l"_Toc516036797"2.2医院网络安全风险分析PAGEREF_Toc516036797\h8HYPERLINK\l"_Toc516036798"2.3医院网络安全需求PAGEREF_Toc516036798\h9HYPERLINK\l"_Toc516036799"2.3.1物理安全PAGEREF_Toc516036799\h9HYPERLINK\l"_Toc516036800"2.3.2网络安全PAGEREF_Toc516036800\h11HYPERLINK\l"_Toc516036801"2.3.3主机安全PAGEREF_Toc516036801\h11HYPERLINK\l"_Toc516036802"2.3.4应用安全PAGEREF_Toc516036802\h13HYPERLINK\l"_Toc516036803"2.3.5数据安全PAGEREF_Toc516036803\h14HYPERLINK\l"_Toc516036804"2.3.6安全域划分及边界防护PAGEREF_Toc516036804\h15HYPERLINK\l"_Toc516036805"3网络安全建设必要性PAGEREF_Toc516036805\h17HYPERLINK\l"_Toc516036806"3.1等级保护要求PAGEREF_Toc516036806\h17HYPERLINK\l"_Toc516036807"3.2医院系统面临安全威胁PAGEREF_Toc516036807\h18HYPERLINK\l"_Toc516036808"4网络安全建设目标PAGEREF_Toc516036808\h18HYPERLINK\l"_Toc516036809"4.1满足合规性要求PAGEREF_Toc516036809\h18HYPERLINK\l"_Toc516036810"4.2等级保护技术要求PAGEREF_Toc516036810\h19HYPERLINK\l"_Toc516036811"5安全技术体系方案设计PAGEREF_Toc516036811\h24HYPERLINK\l"_Toc516036812"5.1物理层安全PAGEREF_Toc516036812\h24HYPERLINK\l"_Toc516036813"5.2网络层安全PAGEREF_Toc516036813\h24HYPERLINK\l"_Toc516036814"5.2.1安全域划分PAGEREF_T