SOLUTION
根据每个客户的不同需求定制不同层次的解决方案
医疗保障信息平台等级保护合规方案浏览数:1

医疗保障信息平台等级保护合规方案

北京东方华展经贸有限公司提供该方案的咨询、选型、部署实施与运维托管服务。服务热线 010-52850389 · 邮箱 hc@dfhz.com · 北京市昌平区昌崔路 198 号红石座 1 号楼。

一、方案定位

项目内容
方案名称医疗保障信息平台等级保护合规方案
方案类别等保安全解决方案

方案定位:以“一个中心,三重防护”为核心构建符合等保三级的纵深防御体系。

二、需求背景

国家医疗保障局发布的《医疗保障信息平台建设指南》明确指出:各地医疗保障信息平台应按照《信息安全技术 网络安全等级保护基本要求》(GB/T 22239-2019)第三级安全要求,结合医疗保障业务实际情况建设医疗保障信息平台网络安全体系,保障医疗保障信息平台安全可靠运行。

三、解决方案与能力构成

天融信针对全国医疗保障信息平台的等级保护合规方案以访问控制为核心,构建“一个中心,三重防护”的纵深防御体系,保障医疗信息保障平台的安全。

  • 安全区域划分:遵照《医疗保障信息平台建设指南》将全网划分为核心业务区、公共服务区和安全隔离区,各区根据网络功能又划分为接入域、核心域、生产域、运维域;
  • 安全通信网络:网络整体架构采用冗余设计,结合链路负载技术保证网络高可用性,并利用VPN技术保证远程通信过程中数据的保密性及完整性;
  • 安全区域边界:以AI技术为核心,构建多元联动边界防护体系,覆盖网络边界、域边界,实现跨区域访问控制、攻击防范、病毒防御和安全审计等安全措施;
  • 安全计算环境:技术和管理双管齐下,利用安全服务与设备相结合的方式,为计算环境构建身份鉴别、访问控制、安全审计、攻击防范、病毒防御、数据保护等安全能力;
  • 安全管理中心:通过三员管理机制,以网络资产为核心,构建覆盖威胁检测、安全防护与安全审计的集中管控中心。

医疗保障信息平台等级保护合规方案方案架构

方案架构示意图

四、客户价值

1. 满足等保三级技术要求

2. 提升数据安全防护能力

3. 构建网络安全运营能力

五、实践参考

1. 某省水利厅依托某灌区信息化建设项目

某省水利厅依托某灌区信息化建设项目,构建省水利云数据中心,用于承载全省水利业务系统,并构建形成水利一张网。为落实等级保护“三同步”,本项目需要同步规划和建设网络安全,遵照等保2.0三级要求和水利行业规范,重点针对基础信息网络、工业控制系统、云平台、物联网和移动互联等场景进行安全设计,构建网络安全保障体系,确保等保合规。

六、相关产品与技术

产品 / 技术说明
医院等保2.0合规建设基于网络安全等级保护制度进行医院网络安全体系建设

七、东方华展交付与服务

北京东方华展经贸有限公司作为 IT 综合解决方案服务商,围绕安全方案的落地提供从评估到运维的全流程服务:

需求梳理与现状评估梳理业务场景与合规要求,盘点现有安全设备、账号体系与网络结构,明确改造边界
方案选型与 POC 验证结合场景与预算做选型比对,在真实环境中做小范围验证,确认业务兼容性
部署实施与平滑迁移完成设备与软件组件的部署、联调与策略导入,按业务分批切换并保留回退路径
策略梳理与权限治理把过宽的策略收敛为按身份 / 角色 / 环境授权,清理僵尸账号与冗余权限
运维托管与应急响应提供巡检、策略变更、版本升级、日志分析与安全事件协助处置,可纳入运维外包范围
合规配合与文档交付配合等级保护测评、密码应用安全性评估等工作,提供实施与运维文档

八、关于东方华展

北京东方华展经贸有限公司成立于 2007 年,是一家 IT 综合解决方案服务商,定位「您身边的 IT 专家」。公司业务覆盖咨询规划、产品集成、实施交付、运维外包与数据安全五大领域,长期服务于金融、政府、交通、能源、航空航天等行业客户。

服务热线010-52850389 · 13911411199
电子邮箱hc@dfhz.com
公司地址北京市昌平区昌崔路 198 号红石座 1 号楼

本页内容不构成对任何产品或方案的推荐、排名或对比结论。

服务热线:

010-52850389

地址:北京市昌平区昌崔路198号红石座1号楼905
邮箱:hc@dfhz.com


京ICP备13014451号-2