医院信息系统三级等保建设思路

颜海威

摘要：以国内某三甲医院信息安全现状为切入点，结合国内严峻的信息安全局势，全面分析该医院在主机、网络、应用、数据完整性和保密性方面存在的信息安全隐患，并针对上述问题建立安全体系。方法：以构建“一个中心下的三重防护体系”在技术层面建立信息系统的信息安全架构。结果：依照该架构建立的安全体系确保了医院信息系统中重要信息的安全性。结论：从而按照卫生部所要求三级甲等医院的核心业务信息系统安全等级不低于三级的要求，符合《信息系统安全等级保护基本要求》中三级在主机、网络、应用、数据完整性和保密性方面的要求。

關键词：医院信息系统；三级等保；信息安全

中图分类号：G642 文献标识码：A 文章编号：1009-3044（2016）30-0040-02

1 引言

随着网络与信息技术的发展，尤其是互联网的广泛普及和应用，网络正深刻影响并改变着人类的生活和工作方式。越来越多的医院建立了依赖于网络的业务信息系统，比如HIS、OA、财务系统等等，它们提供了日常办公所需的业务，便利了工作。互联网对社会各行各业产生了巨大深远的影响，与此同时，信息安全的重要性也在不断提升。

医院信息系统是医院实现办公电子化、网络化、无纸化的重要平台，同时也是开展日常工作的重要平台。然而，近年来，随着网络信息安全的快速发展，安全威胁正在飞速增长，尤其混合威胁的风险，如黑客恶意攻击、蠕虫病毒、木马等，有可能会给医院的信息网络和核心系统造成严重的破坏。所以，建设一个全面、安全的信息系统已刻不容缓。

2 系统现状安全分析

医院信息系统现状拓扑图如上图1所示，从整个网络拓扑图可以看出，现阶段医院主要有两个网络出口，包括连接医保专网及连接互联网，互联网区域主要提供给外端用户通过VPN连接接入到内部服务器。在安全防护方面，除了在医保专网的出口边界区域部署有防火墙外，其他地方都没有部署有相应的安全防护措施，主要表现在以下几点：

1）网络出口边界区域缺少相应的入侵防护系统，无法对来自外部的蠕虫、木马、病毒、恶意软件及僵尸网络进行安全防护；

2）在互联网边界区域缺乏相应的防病毒系统，无法对来自互联网的恶意代码攻击、病毒等进行检测和拦截；

3）在内部网络中缺乏相应的安全审计系统，无法对内部的网络行为、服务器访问操作行为等进行审计和日志记录；

4）在Web类服务器前端缺少相应的Web安全防护设备，无法对针对Web服务器的SQL注入、跨站脚本（XSS）、跨站伪造攻击等进行安全防护，同时缺乏相应的网页防篡改系统；

网络内部缺乏漏洞扫描设备，无法对内部服务器系统进行漏洞扫描及漏洞管理；

5）在内部网络缺乏相应的运维审计系统，无法针对内部服务器、数据库、网络设备及安全设备进行统一的安全运维；内部重要服务器上没有安装防病毒系统，无法对服务器进行安全防护，容易遭受病毒的攻击。

3 建设思路

3.1 建设方法

信息安全体系框架是实施安全建设的灵魂和核心，它提供了构建和管理信息系统安全性的理论指南、流程、工具和指标。定义了全面风险管理和安全措施部署的设计路线和方针。使信息系统安全建设在标准化和完备的设计依据中进行，使建设过程具体而可控。从而维护信息价值从输入端至输出端的可信性和可控性；形成完备的事前监控预警、事中防御控制、事后审查追溯的防护机制。呈现持续改进的安全运行管理闭环。

医院信息系统的信息安全建设会同时依据国家/行业政策标准的指导，因而需要结合现实的业务特点与管理情况，构建各类别各层面信息系统的差异化、本地化保护能力，并通过制订运行管理策略，形成面向当前安全措施及关键系统的运行配置、未知风险的预警与控制情况。

适度化的安全建设思想能够将上述的方法论贯穿于信息资产的运行周期中，使各阶段、各层面的安全机制相互补足而形成体系，避免了安全建设的重复实施和过度投资。

3.2 方案效果

在等级保护要求中，医院信息系统安全提出网络访问控制、网络入侵防护、恶意代码防范（防病毒）、安全审计、漏洞管理、运维审计、安全集中管理等需求。本次信息系统安全建设需要完成以下目标：

1）边界安全防护

在医院专网互联区边界处部署防火墙，对内部服务器进行基础安全防护，实现边界的网络安全访问控制，保证服务器的安全。（利旧）

2）恶意代码防护

在医院互联网边界处部署绿盟NF防病毒系统（NF），对来自外网的病毒文件进行安全拦截，保证内部服务器的安全，实现内部网络的恶意代码防护。

3）网络入侵防护

在医院服务器前端部署绿盟入侵防护系统（NIPS），对来自外网、专网及内部用户的木马、病毒、蠕虫以及各类网络攻击行为等进行拦截，保证内部服务器的安全。

4）Web安全防护

在服务器区如果部署有Web类服务器系统（OA办公系统等），需要在服务器前段部署Web应用防护系统（WAF），对来自互联网的针对Web应用的攻击进行安全防护，如SQL注入、跨站脚本、恶意扫描等攻击进行阻断防护，同时，在服务器上部署防篡改软件系统，对文件进行 安全保护。

5）安全审计系统

在医院核心交换机处旁路部署安全审计系统（SAS），通过网络数据的采集、分析、识别，实时动态监测通信内容、网络行为和网络流量，发现和捕获各种敏感信息、违规网络行为，实时报警响应，全面记录网络系统中的各种会话和事件，实现对网络信息的智能关联分析、评估及安全事件的准确全程跟踪定位，做到出现问题时有源可溯。

6）运维安全管理

在运维管理区部署安全运维堡垒主机（SAS-H），对日常所有网络设备以及服务器等的运维进行详细的记录，保障系统运维的安全性。

7）系统安全管理

在医院运维区处部署漏洞扫描系统，可以利用漏洞扫描系统对网络中的系统、网络设备等进行扫描，第一时间主动对网络中的资产进行细致深入的漏洞检测、分析，并给出专业、有效的漏洞防护建议，让攻击者无机可乘。

在医院内部服务器及主机部署防病毒软件，可以有效地对内部终端和服务器等进行病毒防护，保证系统不会因为受病毒感染而造成系统宕机、数据受损等严重事件。

8）集中安全管理

在运维管理区部署安全管理平台（ESPC），对所有的安全设备进行统一管理，实现整个信息系统安全状态的在线分析、在线监控、在線管理，提高安全管理效率。

3.3 项目效益

安全技术设施足以保障系统的核心区域，关键信息安全管理制度初步形成，并借助外力形成一定的安全支撑能力，整体信息系统安全和稳定得到保证。

通过完善安全运维管理支撑体系，保证运维的安全、稳定，使得医院信息系统自身具有较高的安全运维能力。

信息系统符合三级等保标准关键要点的要求，确保信息系统通过等级保护测评（覆盖等级保护基本80%以上要素，整个信息系统基本符合等级保护要求）。

4 总结

信息安全没有绝对性，从技术复杂度来说，单一防护模式很容易被突破，只有实施多层防护，才能消除单点隐患。通过建立“一个中心下的三重防护体系”才能增加突破难度，降低安全风险；做到全可达、全可控、全可查。层层防护旨在实现非法破坏“进不来”，即使进来也“拿不走”，即使拿走也“读不懂”，即使有恶意行为也“跑不了”。

医院信息系统的安全管理是一个不断变化的管理过程，随着时间的推移，管理理念、信息技术以及医院信息化程度的不断变化，医院信息系统安全管理的发展思路也应该要与时俱进的不断变化，要根据阶段性的信息安全目标不断的对安全管理体系加以校验和调整，以保证医院信息安全管理体系始终适应和满足实际情况的发展需要，只有做到这样的管理模式，才能够建设更健康的、合理的、有效地使医院信息系统更安全。

参考文献：

[1] 迪普科技助力新疆医疗系统[J]. 数字通信世界，2014（4）.

[2] 李维冬，殷伟东，陈平.南京市卫生12320网站等级保护建设要点和思考[J]. 中国医疗设备，2016（1）.

[3] 周丁华，吕晓娟，张麟，等.数字化医院信息安全建设与管理策略[J].中华医学图书情报杂志，2015（6）.