xx醫院等級保護技術方案(編輯修改稿)

　

【文章內容簡介】 護三級標準建設信息系統安全體系，全面保護醫院內網系統與外網系統的信息安全。 在進行等級保護安全體系建設時參照以下工作工作原則： （一）遵循標準，重點保護 。遵循國家信息安全等級保護相關標準規范，結合衛生行業信息系統特點，優先保護重要衛生信息系統，優先滿足重點信息安全需求。 （二）行業指導，屬地管理。 衛生行業信息安全等級保護工作實行行業指導、屬地管理。地方各級衛生行政部門要按照國家信息安全等級保護制度有關要求，做好本地區衛生信息系統安全等級保護的指導和管理工作 。衛生行業各單位要按照“誰主管、誰負責，誰運營、誰負責”的要求，落實信息安全責任。 （三）同步建設，動態完善。 在信息系統規劃設計與建設過程中，同步開展信息安全等級保護工作。因信息和信息系統的業務類型、應用范圍等條件改變導致安全需求發生變化時，應當重新調整信息系統安全保護等級，及時完善安全保障措施。 北醫三院 等級保護 方案 7 2 系統分析 XX 醫院 的網絡結構主要分為內網、外網兩大部分。內網與專網連接，不連接互聯網，部署有包括 HIS、 PAS 電子病歷三大核心業務系統和其他輔助業務系統。外網部分連接互聯網，部署有網站系統、 OA 系統等，但外 網部分業務系統與內網系統有數據交換需要。 依照等級保護安全體系按照業務系統分級、分域的原則，參照衛生部的規定，將內網 HIS、 PAS 電子病歷三大核心業務系統劃分為等級保護三級區域，其他業務劃分為等級保護二級區域。各區域按照相關標準建設安全措施。 醫院網絡架構上已劃分了內外網，各部分網絡按照標準獨立建設安全系統，但為保證業務系統的數據正常傳輸，同時保持內外網隔離的相關要求，建議內外網之間部署安全隔離交換系統（網閘），實現安全隔離的同時 進行數據交換。 北醫三院 等級保護 方案 8 3 等級保護 建設流程 網御提出的 “按需防御的 等級化安全體系 ”是 依據國家信息安全等級保護制度， 根據 系統 在不同階段的需求、業務特性及應用重點， 采 用等級化的安全體系設計方法， 幫助構建 一套覆蓋全面、重點突出、節約成本、持續運行的 等級化 安全 防御 體系。 “等級化 ”設計方法， 是 根據需要保護的信息系統確定不同的安全等級，根據安全等級確定不同等級的安全目標，形成不同等級的安全措施進行保護。 等級保護的精髓思想就是“等級化 ”。等級保護可以把 業務系統、 信息資產、安全邊界等進行 “等級化” ，分而治之 ，從而實現 信息安全等級保護 的“ 等級保護、適度安全 ” 思想 。 整體的安全保障體系包括技術和管理兩大部分 ，其中 技術部分根據《信息系統安全等級保護基本要求》分為物理安全、網絡安全、主機安全、應用安全、數據安全五個方面進行建設；而 管理 部分根據《信息系統安全等級保護基本要求》則 分為 安全管理制度、安全管理機構、人員安全管理、 系統建設管理、系統運維管理 五個方面 。 整個安全保障體系各部分既有機結合，又相互支撐。 之間的關系可以理解為“ 構建安全管理機構，制定 完善的安全管理制度及安全策略 ， 由相關人員，利用技術工 手段 及相關工具 ，進行系統建設和運行維護 。” 根據等級化安全保障體系的設計思路，等級保護的設計與實施通過以下步驟進行： 1. 系統識別與定級： 確定保護對象， 通過分析系統所屬類型、所屬信息類別、服務范圍以及業務對系統的依賴程度確定系統的等級。通過此步驟充分了解系統狀況，包括系統業務流程和功能模塊，以及確定系統的等級，為下一步安全域設計、安全保障體系框架設計、安全要求選擇以及安全措施選擇提供依據。 北醫三院 等級保護 方案 9 2. 安全域設計：根據第一步的結果，通過分析系統業務流程、功能模塊，根據安全域劃分原則設計系統安全域架構。通過安全域設計將系統分解為多個層次，為下一步安全保障體系框架設計提供基礎框架。 3. 確定安全域安全要求 ：參照國家相關等級保護安全要求，設計不同安 全域的安全要求 。通過安全域適用安全等級選擇方法確定系統各區域等級，明確各安全域所需采用的安全指標。 4. 評估現狀：根據各等級的安全要求確定各等級的評估內容，根據國家相關風險評估方法，對系統各層次安全域進行有針對性的等級風險評估。并找出系統安全現狀與等級要求的差距，形成完整準確的按需防御的安全需求。 通過等級風險評估，可以明確各層次安全域相應等級的安全差距，為下一步安全技術解決方案設計和安全管理建設提供依據。 5. 安全保障體系 方案 設計：根據安全域框架，設計系統各個層次的安全保障體系框架 以及 具體方案。包括： 各層次的安全保 障體系框架形成系統整體的安全保障體系框架 ； 詳細 安全技術設計、安全管理設計 。 6. 安全 建設： 根據方案設計內容逐步進行安全建設，滿足方案設計做要符合的安全需求，滿足等級保護 相應等級的基本要求 ，實現按需防御 。 7. 持續 安全運維： 通過安全預警、安全監控、安全加固、安全審計、應急響應等，從事前、事中、事后三個方面進行安全運行維護，確保系統的持續安全，滿足持續性按需防御的安全需求 。 通過如上步驟，系統可以形成整體的等級化的安全保障體系，同時根據安全術建設和安全管理建設，保障系統整體的安全。 而 應該特別注意的是： 等級保護不是一個項 目，它應該是一個不斷循環的過程，所以通過 整個 安全項目 、 安全 服務的實施，來保證用戶等級保護的建設能夠持續的運行，能夠使整個系統隨著環境的變化達到持續的安全 。 北醫三院 等級保護 方案 10 4 方案 參照標準 ? GB/T 210522020 信息安全等級保護 信息系統物理安全技術要求 ? 信息安全技術 信息系統安全等級保護基本要求 ? 信息安全技術 信息系統安全保護等級定級指南 (報批中 ) ? 信息安全技術信息安全等級保護實施指南 (報批中 ) ? 信息安全技術 信息系統安全等級保護測評指南 ? GB/T 202712020 信息安全技術 信息系統通用安全技術 要求 ? GB/T 202702020 信息安全技術 網絡基礎安全技術要求 ? GB/T 209842020 信息安全技術 信息安全風險評估規范 ? GB/T 202692020 信息安全技術 信息系統安全管理要求 ? GB/T 202812020 信息安全技術 防火墻技術要求與測試評價方法 ? GB/T 202752020 信息安全技術 入侵檢測系統技術要求和測試評價方法 ? GB/T 202782020 信息安全技術 網絡脆弱性掃描產品技術要求 ? GB/T 202772020 信息安全技術 網絡脆弱性掃描產 品測試評價方法 ? GB/T 202792020 信息安全技術 網絡端設備隔離部件技術要求 ? GB/T 202802020 信息安全技術 網絡端設備隔離部件測試評價方法 等 。 北醫三院 等級保護 方案 11 5 安全區域框架 XX 醫院 網絡 的安全建設 核心內容是將網絡進行全方位的安全防護， 不是對整個系統進行同一等級的保護，而是針對系統內部的不同業務區域進行不同等級的保護。因此，安全域劃分是進行信息安全等級保護的首要步驟。 需要通過合理的劃分網絡安全域，針對各自的特點而采取不同的技術及管理手段。 從而構建一整套有針對性的安防體系。而 選擇這些措施的 主要依據是按照 等級保護相關的要求。 安全域是 具有相同或相似安全要求和策略的 IT 要素的集合 ，是 同一系統內根據信息的性質、使用主體、安全目標和策略等元素的不同來劃分的不同邏輯子網或網絡 ， 每一個邏輯區域有相同的安全保護需求，具有相同的安全訪問控制和邊界控制策略，區域間具有相互信任關系，而且相同的網絡安全域共享同樣的安全策略 。 經過梳理后的 XX 醫院 網絡 信息系統安全區域劃分如下圖所示： 北醫三院 等級保護 方案 12 6 安全等級劃分 定級流程 確定信息系統安全保護等級的一般流程如下： ? 確定作為定級對象的信息系統； ? 確定業務信息安全受到破壞時所 侵害的客體； ? 根據不同的受侵害客體，從多個方面綜合評定業務信息安全被破壞對客體的侵害程度； ? 根據業務信息安全等級矩陣表得到業務信息安全等級； ? 確定系統服務安全受到破壞時所侵害的客體； ? 根據不同的受侵害客體，從多個方面綜合評定系統服務安全被破壞對客體的侵害程度； ? 根據系統服務安全等級矩陣表得到系統服務安全等級； ? 由業務信息安全等級和系統服務安全等級的較高者確定定級對象的安全保護等級。 上述步驟如下圖流程所示。 北醫三院 等級保護 方案 13 業務信息安全等級矩陣表 業務信息安全被破 壞時所侵害的客體 對相應客體的侵害程度 一般損害 嚴重損害 特別嚴重損害 公民、法人和其他組織的合法權益 第一級 第二級 第二級 社會秩序、公共利益 第二級 第三級 第四級 國家安全 第三級 第四級 第五級 系統服務安全等級矩陣表 系統服務安全被破壞時所侵害的客體 對相應客體的侵害程度 一般損害 嚴重損害 特別嚴重損害 公民、法人和其他組織的合法權益 第一級 第二級 第二級 社會秩序、公共利益 第二級 第三級 第四級 綜合評定對客體的 侵害程度 確定業務信息安全受到破壞時所侵害的客體 綜合評定對客體的侵害程度 確定系統服務安全受 到破壞時所侵害的客體 系統 服務安全等級 業務信息安全等 級 定級 對象 的安全保護等級 矩陣表 矩陣表 確定定級對象 北醫三院 等級保護 方案 14 國家安全 第三級 第四級 第五級 定級結果 根據上述定級流程， XX 醫院 各主要系統定級結果為： 序號 部署環境 系統名稱 保護等級 定級結果組合 1. 內部 網絡 核心 系統 3 S3A3G3 2. 內部及外部網絡 非核心系統 2 S2A2G2 北醫三院 等級保護 方案 15 7 安全風險與需求分析 安全技術 需求分析 物理安全 風險與需求分析 物理安全風險主要是指網絡周邊的環境和物理特性引起的網絡設備和線路的不可使用，從而會造成網絡系統的不可使用，甚至導致整個網絡的癱瘓。它是整個網絡系統安全的前提和基礎，只有保證了物理層的可用性，才能使得整個網絡的可用性，進而提高整個網絡的抗破壞力。例如： ? 機房 缺乏控制，人 員 隨意出入 帶來的風險 ； ? 網絡設備被盜、被毀壞； ? 線路老化或是有意、無意的破壞線路； ? 設備在非預測情況下發生故障、停電等； ? 自然災害如地震、水災、火災 、雷擊 等 ； ? 電磁干擾等。 因此， 在通盤考慮 安全風險時，應優先考慮物理安全風險。保證網絡正常運行的前提是將物理層安全風險降到最低或是盡量考慮在非正常情況下物理層出現風險問題時的應對方案。 計算環境安全風險與需求分析 計算環境的安全 主要指主機 以及應用 層面 的 安全風險與需求分析，包括：身份鑒別、 訪問控制、系統 審計、入侵防范、惡意代碼防范、 軟件容錯、數據完整性與保密性、 備份與恢復、 資源合理控制 、剩余信息保護、抗抵賴 等方面。 ? 身份鑒別 北醫三院 等級保護 方案 16 身份鑒別包括主機和應用兩個方面。 主機操作系統登錄 、 數據庫登陸 以及應用系統登錄均 必須進行身份驗證。過于簡單的標識符和口令容易被窮舉攻擊破解。同時非法用戶可以通過網絡進行竊聽，從而獲得管理員權限，可以對任何資源非法訪問及越權操作。因此必須提高用戶名 /口令的復雜度，且防止被網絡竊聽；同時應考慮失敗處理機制。 ? 訪問控制 訪問控制包括主機和應用兩個方面。 訪問 控制主要為了保證用戶對主機資源 和應用系統資源 的合法使用。 非法用戶可能企圖假冒合法用戶的身份進 入系統，低權限的合法用戶也可能企圖執行高權限用戶的操作， 這些行為將給主機系統 和應用系統 帶