基于等保合规的某三甲口腔医院网络安全加固方案设计_开题报告

文献综述

（一）国外研究现状

有调查表明，全球 95%以上的网站或多或 少存在漏洞，其中有 80%以上的网站有严重的隐患。另有 FBI 的统计表明，美国由网络安 全所造成的损失可以高达100多亿美元，而且这个数字还在上升 [20] 。Security focus 调查 结果，互联网上的80%的计算机都存在网络安全隐患。世界上平均每 20 秒钟就会发生一起入侵事件。网民在互联网上没有秘密，安全感全失。如果不加以保护的话，不仅会影响我 们的日常工作生活，还有可能造成财产被盗，甚至会威胁到国家的安定团结。国家对网络 安全问题越来越重视，发达国家更是不惜投入大量的人力物力和财力来提高网络系统的安全性。

（二）国内研究现状

医院是一个信息和技术密集型的行业，其计算机网络是一个完善的办公网络系统，作为一个现代化的医疗机构网络,除了要满足高效的内部自动化办公需求以外,还应对外界的通讯保证畅通。结合医院复杂的HIS、RIS、PACS等应用系统，要求网络必须能够满足数据、语音、图像等综合业务的传输要求，所以在这样的网络上应运用多种高性能设备和先进技术来保证系统的正常运作和稳定的效率。同时医院的网络系统连接着Internet、医保网和卫生局等，访问人员比较复杂，所以如何保证医院网络系统中的数据安全问题尤为重要。在日新月异的现代化社会进程中，计算机网络几乎延伸到了世界每一个角落，它不停的改变着我们的工作生活方式和思维方式，但是计算机信息网络安全的脆弱性和易受攻击性是不容忽视的。由于网络设备、计算机操作系统、网络协议等安全技术上的漏洞和管理体制上的不严密，都会使计算机网络受到威胁。我们可以想象一下，对于一个需要高速信息传达的现代化医院，如果遭到致命攻击会造成的巨大影响。

（三）研究结果

在网络规模日益扩大和信息化水平不断提高的进程中,我们对网络的依赖程度不断增强,我们在享受网络为企业日常经营和生产活动带来高效率和高生产率的同时,也在不知不觉中承担了很多风险。这些风险不仅包括网络设计规划不合理所带来的,而且还有各种人为的因素。这些都是威胁着企业网络安全和稳定的因素,保证计算机网络和计算机应用系统的正常运行对企业网络安全提出了更高的要求,从而对企业网络安全管理与改革提出了更为艰巨、更为现实的要求。

在医院行业的信息化建设过程中，信息安全的建设虽然只是一个很小的部分，但其重要性不容忽视。便捷、开放的网络环境，是医院信息化建设的基础，在数据传递和共享的过程当中，数据的安全性要切实地得到保障，才能保障医院信息化业务的正常运行。然而，我们的数据却面临着越来越多的安全风险，时刻对业务的正常运行带来威胁。

为此，国家公安部、保密局、国家密码管理局、国务院信息化领导小组办公室于2007年联合颁布了861号文件《关于开展全国重要信息系统安全等级保护定级工作的通知》和《信息安全等级保护管理办法》，要求涉及国计民生的信息系统应达到一定的安全等级，根据文件精神和等级划分的原则，医院信息系统构筑安全等级至少应达到二级或以上防护要求。

所以在某三甲口腔医院的新建机房设计中，我们应当正视可能面临的各种安全风险，对网络威胁给予充分的重视。为了某三甲口腔医院信息网络的安全稳定运行，确保医院信息系统安全，根据医院目前的计算机信息网网络特点及安全需求，本着切合实际、保护投资、着眼未来的原则，提出本技术方案。

三级系统安全保护环境的设计目标是：落实《GB/T 22239—2008 信息安全技术 信息系统安全等级保护基本要求》对三级系统的安全保护要求，在二级安全保护环境的基础上，通过实现基于安全策略模型和标记的强制访问控制以及增强系统的审计机制，使得系统具有在统一安全策略管控下，保护敏感资源的能力。

依照国家《计算机信息系统安全保护等级划分准则》、《信息系统安全等级保护基本要求》、《信息系统安全保护等级定级指南》等标准，以及单位对信息系统等级保护工作的有关规定和要求，对单位的网络和信息系统进行等级保护定级，按信息系统逐个编制定级报告和定级备案表，并指导单位信息化人员将定级材料提交当地公安机关备案。通过为满足物理安全、网络安全、主机安全、应用安全、数据安全五个方面基本技术要求进行技术体系建设；为满足安全管理制度、安全管理机构、人员安全管理、系统建设管理、系统运维管理五个方面基本管理要求进行管理体系建设。使得医学院附属口腔医院信息系统的等级保护建设方案最终既可以满足等级保护的相关要求，又能够全方面为该单位的业务系统提供立体、纵深的安全保障防御体系，保证信息系统整体的安全保护能力。

二、^范文提纲

1.项目概述

2.安全建设思路

2.1.设计原则

2.2.等级化建设思路

3.方案设计

3.1.方案网络架构设计

3.2.方案设计说明

3.3.超融合区域详述

3.4.平台介绍

3.4.1虚拟化计算资源规划

3.4.2虚拟化网络架构规划

3.4.3虚拟化存储架构规划

4.方案合规性分析

5.项目预算与配置清单

三、参考文献

1.张秀娟.《浅析网络信息安全问题与防范措施》.计算机光盘软件与应用.2012

2.侯爱军.《企业网络安全现状分析及对策》.科技传播.2012

3.宋佳珍.《影响计算机网络安全的主要因素和应对措施》.电脑知识与技术.2007

4.黄燕 .《计算机网络教程》.人民邮电出版社.2004

5.洪学银;亚娟.《中小企业网络构建》.清华大学出版社.2008

6.福罗赞.《密码学与网络安全》.清华大学出版社.2009

7.王宝生;朱培栋;白建军.《网络安全原理与实践》.人民邮电出版社.2008

8.肖松岭.《网络安全技术内幕》.科学出版社.2008

9.郭轶.《计算机网络安全威胁因素及防范对策分析》.华章.2012

10.张涛.《信息系统安全与漏洞》.国防工业出版社.2006

11.王厚奎. 《等保要求下的高校网络安全体系构建研究》.广西师范学院.2011