某市衛(wèi)計(jì)委對(duì)區(qū)醫(yī)院、中醫(yī)醫(yī)院、婦幼保健院、空港醫(yī)院等四家醫(yī)院HIS系統(tǒng)的等級(jí)保護(hù)合規(guī)建設(shè)項(xiàng)目進(jìn)行了整體規(guī)劃，分兩期進(jìn)行建設(shè)。其中：
1）2017年一期建設(shè)重點(diǎn)在各醫(yī)院部署外網(wǎng)防火墻、入侵防御系統(tǒng)、入侵檢測(cè)系統(tǒng)、安全審計(jì)系統(tǒng)、堡壘機(jī)、遠(yuǎn)程安全評(píng)估系統(tǒng)等產(chǎn)品，通過以上安全產(chǎn)品的上架運(yùn)行，提升了四家醫(yī)院基本的安全防范水平。
2）2018年二期建設(shè)重點(diǎn)在各醫(yī)院部署防病毒網(wǎng)關(guān)、WAF、數(shù)據(jù)庫(kù)審計(jì)、安全管理中心等技術(shù)產(chǎn)品，并且通過咨詢服務(wù)建立了安全管理制度體系，繼續(xù)提升醫(yī)院網(wǎng)絡(luò)的安全防護(hù)能力，使區(qū)醫(yī)院、中醫(yī)醫(yī)院、婦幼保健院的HIS系統(tǒng)達(dá)到等級(jí)保護(hù)三級(jí)，空港醫(yī)院的HIS系統(tǒng)達(dá)到等級(jí)保護(hù)二級(jí)，以符合網(wǎng)絡(luò)安全法、信息安全等級(jí)保護(hù)管理辦法等法律、法規(guī)的要求。
兩期項(xiàng)目建設(shè)中，使用了綠盟科技的等級(jí)保護(hù)合規(guī)建設(shè)解決方案，該解決方案通過安全產(chǎn)品的部署，基本符合了等級(jí)保護(hù)在網(wǎng)絡(luò)安全、系統(tǒng)安全、應(yīng)用安全、數(shù)據(jù)安全等層面的安全技術(shù)要求，通過專業(yè)安全服務(wù)的交付，基本符合了等級(jí)保護(hù)在安全策略、安全組織、人員安全、系統(tǒng)建設(shè)安全、系統(tǒng)運(yùn)維安全等方面的安全管理要求。
技術(shù)方案中全線采購(gòu)部署了綠盟科技的多種安全產(chǎn)品，基本實(shí)現(xiàn)了等級(jí)保護(hù)“一個(gè)中心、三重防護(hù)”的設(shè)計(jì)理念。
二期建設(shè)項(xiàng)目中包括了多項(xiàng)安全專業(yè)服務(wù)內(nèi)容，本著技術(shù)與管理并重的原則，基于安全技術(shù)產(chǎn)品，通過安全服務(wù)進(jìn)一步提升HIS系統(tǒng)的整體安全保障能力。
01滿足監(jiān)管合規(guī)
符合了等級(jí)保護(hù)對(duì)應(yīng)技術(shù)和管理要求，通過了等級(jí)保護(hù)測(cè)評(píng)，達(dá)到了項(xiàng)目建設(shè)目標(biāo)，該區(qū)內(nèi)四家主要醫(yī)院HIS系統(tǒng)均符合了等級(jí)保護(hù)監(jiān)管合規(guī)要求。
02保障HIS系統(tǒng)安全運(yùn)行
通過兩期項(xiàng)目建設(shè)，使得該區(qū)內(nèi)四家主要醫(yī)院HIS系統(tǒng)具備了較為全面的安全保障能力，能夠應(yīng)對(duì)常見的網(wǎng)絡(luò)安全威脅，為醫(yī)療服務(wù)的穩(wěn)定可靠運(yùn)營(yíng)提供了必要支撐。
