医院信息化系统的安全性研究_开题报告

《全国医院信息化建设标准与规范》指标体系图

规范中提出，建设内容如下：

防火墙：网络防火墙、waf、数据库防火墙；

安全审计设备：网络安全审计、数据库审计、运维审计、主机安全审计；

系统加固设备：漏洞扫描设备、web漏洞扫描设备；

数据库加固设备：网络防泄漏设备、存储数据防泄漏设备、加密设备；

入侵防范设备：入侵防御设备、入侵检测设备、网络准入设备、防病毒网关、网络安全入侵防范、主机入侵防范、主机恶意代码防范、网页防篡改；

身份认证系统：统一身份管理、电子认证服务、用户身份鉴别、个人隐私保护、网络设备身份鉴别、主机身份鉴别；

访问控制系统：上网行为管理、虚拟化安全防护；

安全管理系统：文档安全管理、日志审计系统、资产风险管理、统一安全管理；

终端安全：电子信息鉴别、生物信息鉴别；

介质安全设备：安全U盘、移动存储介质；

客户端管理系统：客户端终端认证、虚拟专用网络客户 端管理；

终端安全管理系统：桌面终端安全管理、移动终端安全管理、移动存储介质管理；

结构安全设备：单向网闸、双向网闸；

通信加密设备：虚拟专用网络设备、加密机设备；

网络优化设备：广域网加速设备、链路负载均衡设备、流量控制；

网络安全管理：安全策略管理、网络设备管理；

容灾备份：基础设备灾备、备用网络灾备、数据备份与恢复、应用容灾；

基于医院信息化建设现状，结合全国医院信息化建设标准与规范，本^范文将以“事前+事中+事后”的安全防护方法、结合风险管理角度，进行网络安全规划、隔离并确保医院信息系统的正常运行。

我院目前现状如下：医院当前数据中心缺乏安全防护设备，目前只是通过防火墙的策略来进行网络层的安全防护，对应用、系统、数据库、终端等等缺乏全面的安全考量。数据中心网络出口处，没有严格的访问控制，流量控制，病毒防护，入侵防护等措施，这样将会给整个数据中心网络及信息系统带来极大的安全风险。杭钢医院未来准备部署外网业务，但当前网络架构无法满足未来外网业务安全要求。Web的开放性易用性和Web应用的易于开发性使Web应用的安全问题日益突出，Web站点成为攻击者攻击的主要对象，表单篡改、跨站点脚本、命令插入、缓冲区溢出等各种Web安全漏洞不断出现。

对此现状需要做到以下几个原则：

重点保护原则

根据信息系统的重要程度、业务特点，通过划分不同安全保护等级的信息系统，实现不同强度的安全保护，集中资源优先保护涉及核心业务或关键信息资产的信息系统。

适度安全原则

任何信息系统都不能做到绝对的安全，过多的安全要求必将造成易用性降低和运行的复杂性，因此要在安全需求、安全风险和易用性之间进行平衡和折中。

风险管理原则

进行安全风险管理，确认可能影响信息系统的安全风险，正确的识别风险、合理的管理风险，并让信息系统的安全风险降低到可以接受的水平以内。

分权制衡原则

在信息系统中，对所有权限应该进行适当地划分，使每个授权主体只能拥有其中的一部分权限，使他们之间相互制约、相互监督，共同保证信息系统的安全。

统一安全管理原则

对所有主机、网络设备、安全设备、应用系统、数据库等必须遵循统一安全管理的要求。

二、^范文提纲

提供二级或者三级提纲

一、外网业务安全

（一）Web应用安全

1 Web安全面临的威胁

2黑客攻击变化

（二）互联互通安全

1远程接入安全

2访问控制

3互联网发起的数据入侵

（三）APT预警

1Web/邮件APT攻击

 二、内网业务安全

（一）服务器安全

1安全协议

2操作系统安全

3防火墙技术

4防数据库木马

（二）核心应用安全

1部署安全网闸

2访火墙隔离

（三）数据库安全

1数据库安全概念

2数据库防火墙

3用户认证

4数据加密

5审计与追踪

6数据库备份

三终端办公安全

系统安全

1终端安全风险

2系统补丁

网络安全

1控制非法终端

2网络资源安全

3实名制上网管理

四结束语

三、参考文献

[1] 任玉辉. B/ S 模式企业级数据库应用系统的安全框架研究[D]. 重庆:重庆大学,2008.

[2] 李向军,林伟伟,段隆振. Oracle 数据库应用系统安全问题探讨[J]. 南昌大学学报·工科版,2003,25(4):70-72.

[3] Yang Haixia,Nan Zhihong. A database security testing scheme of web application[C] / / Proc of 4th international conferenceon computer science & education. [s. l. ]:[s. n. ],2009.

[4] 张毓森,慎摇 健. 安全操作系统研究[J]. 解放军理工大学学报:自然科学版,2004,5(3):1-4.

[5] 郝玉洁,常摇 征. 网络安全与防火墙技术[J]. 电子科技大学学报:社会科学版,2002,4(1):5-7.

[6] 徐摇 陋,姚国祥. SQL 注入攻击全面预防办法及其应用

[7] 张摇 敏. 数据库安全研究现状与展望[J]. 中国科学院院刊,2011,26(3):303-309.

[8]  Bertino E,Sandhu R. Database security concepts,approaches, and challenges[J]. IEEE Transactions on Dependable and Secure Computing,2005,2(1):2-19.

[9J ajodia S,Atluri V,Keefe T F,et al. Multilevel security transaction processing[J]. Journal of Computer Security,2001,9(3):165-195.

[10] 吴溥峰,张玉清. 数据库安全综述[J]. 计算机工程,2006,32(12):85-88.

[11] 陈摇 越,寇红召,费晓飞,等. 数据库安全[M]. 北京:国防工业出版社,2011.

[12] 黄志国,韩慧莲. 基于安全审计的数据库安全[J]. 科技情报开发与经济,2005,15(12):228-229.

[13] 卿斯汉,蒋建春,马恒太,等. 入侵检测技术研究综述[J].通信学报,2004,25(7):19-29.