1 背景介紹

隨著醫(yī)療衛(wèi)生體制改革的不斷深化，衛(wèi)生行業(yè)信息化應用不斷普及，醫(yī)院信息系統(tǒng)已成為醫(yī)療服務的重要支撐體系。其應用的安全與穩(wěn)定，直接關系到醫(yī)院醫(yī)療工作的正常運行，一旦網絡癱瘓或數(shù)據(jù)丟失，將會給醫(yī)院和病人帶來巨大的災難和難以彌補的損失。同時，醫(yī)院信息系統(tǒng)涉及大量醫(yī)院經營和患者醫(yī)療等私密信息，信息的泄露和傳播將會給醫(yī)院、社會和患者帶來安全風險。

在面對醫(yī)療信息泄密事件頻發(fā)的同時，國家對醫(yī)療信息化安全也越來越重視。2011年，信息安全等級保護已列入《三級綜合醫(yī)院評審標準》中信息化規(guī)范建設的重要考核依據(jù)與指標。同年12月份，衛(wèi)生部發(fā)布《衛(wèi)生部辦公廳關于全面開展衛(wèi)生行業(yè)信息安全等級保護工作的通知》，要求衛(wèi)生行業(yè)“全面開展信息安全等級保護工作”。信息安全等級保護制度是國家信息安全保障工作的基本制度，醫(yī)療信息安全等級化建設已成為事關國家安全、社會穩(wěn)定的政治任務。

通過建立信息安全等級保護工作長效機制，提升衛(wèi)生行業(yè)信息安全防護能力、隱患發(fā)現(xiàn)能力、應急處置能力，為衛(wèi)生信息化健康發(fā)展提供可靠保障。

2 需求分析

醫(yī)院信息系統(tǒng)的穩(wěn)定運行作為支撐醫(yī)院系統(tǒng)運作及各部門共同合作與營運的關鍵保障，在面對安全性與易用性的沖突時，如何實現(xiàn)信息安全合規(guī)與醫(yī)護高效，提出如下挑戰(zhàn)：

2.1政策合規(guī)

• 醫(yī)院信息安全建設需要符合信息安全等級保護規(guī)范的要求
• 醫(yī)院信息安全體系化完善需要減少人員或精力的投入

2.2 符合醫(yī)院的實際應用環(huán)境

• 等級化安全建設能滿足醫(yī)院業(yè)務應用穩(wěn)定與高效的要求。
• 安全網絡架構需要保證業(yè)務發(fā)展的可拓展性和延伸性。

2.3 有效的運維管理

• 安全運營需要降低管理難度
• 安全設備及控制策略維護不要增加工作量

2.4 解決方案概述

解決方案拓撲架構一：物理隔離

物理隔離網絡架構

解決方案拓撲架構二：整合網絡

融合安全網絡拓撲：根據(jù)上述需求，并結合信息安全等級化保護的相關要求，銳捷網絡制定針對于醫(yī)療網絡環(huán)境的等保解決方案：

體系化等保架構設計與服務：提供等級保護建設全程指導與協(xié)助，及智能化工具應用，來滿足醫(yī)院信息化安全防護合規(guī)；

貼合醫(yī)院業(yè)務，安全與應用融合：基于醫(yī)院業(yè)務應用的安全防護體系設計與可延伸架構部署，構建穩(wěn)定、高效、可延伸的安全網絡架構；

融合安全，運維簡單高效：采用統(tǒng)一的授權與策略管理、全網聯(lián)動防御的體系設計及智能化監(jiān)測與分析機制，降低管理難度與運營壓力，讓安全運維變的更為簡單高效。

2.5方案價值概述

2.5.1合規(guī)

• 體系化等保架構設計與服務－－快速滿足政策要求
• 智能工具集應用－－省心省力

2.5.2實用

• 面向業(yè)務的安全體系化防護－－確保醫(yī)護高效
• 面向業(yè)務的高可用防御設計－－確保醫(yī)護穩(wěn)定
• 面向業(yè)務的可延伸架構部署－－支撐醫(yī)療信息化的持續(xù)發(fā)展

2.5.3易管

• 統(tǒng)一授權與策略管理－－減輕運維壓力，實現(xiàn)多網融合與應用
• 全網聯(lián)動防御－－降低管理難度，避免安全孤島
• 智能監(jiān)測與分析－－釋放運營精力，安全防護全方面保障