三级等保下医院信息系统安全优化方案实践

引言为进一步提高信息的保障能力，根据《信息安全等级保护管理办法》（公通字2007[43]号）的精神，中南大学湘雅医院在2016年对HIS系统、LIS系统、PACS系统、电子病历系统进行信息安全等级保护三级测评工作，通过此次测评，中南大学湘雅医院发现了目前信息系统的安全现状与等级保护三级的基本要求存在一定的差距，信息系统存在较大的安全隐患[1]。

中南大学湘雅医院决定对信息系统进行整体信息安全加固建设。

本文力图通过对等保三级保护要求的解析，结合中南大学湘雅医院的网络现状，提出一个满足等保要求的信息系统安全加固优化方案。

1 设计背景1.1 需求分析对于医院网络架构来说，高质量的网络传输在整个医院的网络化办公中起着至关重要的作用，结合医院内部复杂的HIS、LIS、PACS等应用系统，大批的文件，图像和业务数据流都会通过网络进行传输，这就要求网络有足够的主干带宽和医院内部网络的扩展能力和冗余能力。

除上述考虑外，还要注意将医保业务网络和内部办公网络分开，建成后网络应能提供多个网段的划分和隔离，并能做到灵活配置，以适应日后环境的调整和变化。

除此之外，医院的网络系统连接着外部Internet和高校等，访问人员众多且复杂，因此如何保证医院网络系统中的数据安全问题显得尤为重要。

湘雅医院作为卫生计生委直属管辖的三级甲等医疗机构，内部运行的HIS、LIS和PACS等系统的正常运行至关重要。

依据卫生部于2011年11月发布《卫生部办公厅三级等保下医院信息系统安全优化方案实践汤斌，黄玉成中南大学湘雅医院（中南大学医院管理研究所）网络信息中心，湖南长沙 410008[摘 要] 随着医疗卫生行业信息化建设水平不断推进，医疗卫生业务管理逻辑与价值体系对于信息系统依赖程度不断提升，信息安全隐患不断显露，信息安全保障盲点也日渐凸现，保障信息安全已经从一个宏观论调转化为新医改工程建设工作中不可规避的基础内容。

本文通过对医院的重要信息系统的技术层面及管理层面进行全面评估，整理出高风险的安全需求，并结合实际业务要求，对医院整体信息系统的安全工作进行规划和设计，并逐步完成安全建设，以满足医院的信息安全目标及国家相关政策和标准的要求，同时为医疗行业内其他兄弟医院的信息安全建设提供参考依据。

[关键词] 三级等保；网络优化；信息安全；防火墙；安全管理体系Practice of Optimization Scheme of Hospital Information SystemSecurity Under Tertiary Level ProtectionTANG Bin, HUANG YuchengNetwork Information Center, Xiangya Hospital Central South University (Hospital Management Instituteof Central South University), Changsha Hunan 410008, ChinaAbstract: Along with the continuous improvement of the information construction level of the medical and health industry, the management logic and value system of medical and health services have become increasingly dependent on information system. At the same time, with the constant exposure of the hidden danger of information security, the blind spots of information security guarantee are also increasingly prominent. Ensuring information security has changed from a macroscopic view to an unavoidable basis in the construction of the new medical reform project. The security construction of the hospital information system was used to meet the information security goals of hospitals and the requirements of relevant national policies and standards in the present study. Firstly, comprehensively evaluation was performed on the technical level and management level of the important information system in the hospital. Then, the high-risk security requirements was sorted out, and the security work of the overall information system of the hospital was planned and designed according to the actual business requirements. It might provide references for the information security construction of other brotherhood hospitals in the medical industry.Key words: tertiary level protection; network optimization; information security; firewall; security management system[中图分类号] TP399；R197.3 [文献标识码] Cdoi：10.3969/j.issn.1674-1633.2018.09.036 [文章编号] 1674-1633(2018)09-0136-05收稿日期：2018-03-06 修回日期：2018-04-08通讯作者：黄玉成，高级工程师，主要研究方向为医院信息化。

通讯作者邮箱：of7376@关于全面开展卫生行业信息安全等级保护工作的通知》的要求[2]，非常有必要对我院的网络安全开展等级保护建设，不仅是以利于医院自身进行安全体系化建设，更重要的是确保医院各项业务的正常开展。

1.2 现状调研目前中南大学湘雅医院信息系统分为内网和外网两套网络[3]，内网与外网通过双向隔离网闸进行了物理隔离，见图1。

中南大学湘雅医院内网进行了合理的分区，包括运维管理区、内网终端接入区、外部单位接入区、内网应用服务器区。

使中南大学湘雅医院内网网络结构清晰，边界明确，大大提升了安全防护、运维等工作效率，同时针对主要的数据处理设备均有冗余，极大的增加了网络的健壮性。

在湘雅外网平台，针对外部应用服务器区，部署有Web 应用防火墙、下一代统一安全网关进行安全防护，同时在互联网出口边界区部署有防病毒网关，对访问互联网的数据流进行了流量清洗。

1.3 差距分析中南大学湘雅医院在整体的信息系统安全架构上有一定的安全防护措施手段，但仍旧存在一定的问题，主要如下：（1）医疗业务系统数据库是全院医疗应用系统的核心，在现网内缺乏针对数据库系统的有效审计机制，无法对数据库的各项操作行为进行监管与审计。

（2）在互联网出口边界区部分设备缺乏有效的冗余备份机制，存在一定的单点故障隐患。

当某台设备故障，将会导致互联网访问中断。

（3）终端主机安全性存在安全漏洞易被人攻击，从登陆口令、服务进程、系统补丁、防病毒软件等进行加固升级。

（4）核心数据均采用了本地备份机制未采用异地备份，在条件允许的情况下，可采用异地备份，在本地机房出现灾难性事故下数据不丢失。

2 建设目标与框架2.1 建设目标依据国家信息安全等级保护制度，遵循相关标准规范，结合中南大学湘雅医院核心业务系统和基础设施现状，总体目标为：建设满足等级保护三级要求的安全技术防护体系，进一步明确信息安全保障重点，建立安全管理组织机构，落实信息安全责任，健全信息系统安全管理制度，制定核心业务系统不中断的应急预案，建立信息安全等级保护工作长效机制，切实提高信息安全防护能力、隐患发现能力、应急处置能力，保障自身计算网络及信息系统持续正常运行[3]，建设目标，见图2。

医院业务内网中不同区域之间进行安全隔离，细化现有防火墙的安全策略，在区域的边界应采用强制访问控制手段进行隔离，同时对入侵攻击应能进行阻断，对病毒应能在边界处进行过滤[4]；应定期对网络设备、操作系统和数据库三个方面进行扫描，发现潜在的安全隐患[5]；医院业务内网中的信息系统需具备有效的内控和安全审计，对出现的问题实现事前监测，事后对问题进行追溯[6]。

互联网为湘雅医院内部网络接入用户提供统一的互联网出口。

由于互联网为公共网络，安全性低，需要在互联图1现行网络拓扑图2 建设目标网接入区内部署多种安全防护设备，以应对不同安全层面的防护问题。

2.2 建设框架按照最新的等级保护2.0和《网络安全法》要求，统筹规划安全建设，合理规划安全域、建立有效的安全技术保障体系、完善安全管理体系的建设。

构建一个中心、三重防护保障的主动防御安全体系（一个中心是指安全管理中心，三重防护由安全计算环境、安全区域边界以及安全通信网络组成），从物理和环境、网络和通信、设备和计算及应用和数据方面对医院信息安全进行统筹规划设计，相关框架，见图3。

秉承合规为基础，持续保护为实践标准，本着建立真正有效的技术体系的原则，构建“防御+检测+响应”的安全能力。

使安全技术体系不再是简单的堆叠防御手段。

既能满足等级保护2.0要求，又能充分发挥安全技术体系的有效性，抵御新威胁，切实地解决安全问题，减少事故发生的概率。

建立统一的信息安全管理体系，落实各项管理制度，让医院的安全管理体系，有宏观的设计、有清晰的责任权限、有合理的制度要求。

同时应用包括安全可视化、统一运维管理的创新的技术手段，简化安全运维管理，减轻安全运维管理的负担，提升安全运维管理的效率，最终做到整体防御、分区隔离；积极防护、内外兼防；自身防御、主动免疫；纵深防御、技管并重。