延安医疗集团信息安全等级保护整改建议方案书v10_图文

延安医疗集团信息安全等级保护整改建议方案书v10_图文内容摘要：

部 核 心生产系统，实时性要求非常高，不仅连接 医疗集团本部 内部众多系统，而且连接医保网络。 RIS应用 系统 RIS应用 系统提供了一个全息的数字化业务平台，放射科 医师 在此基础上进行数字化读片、诊断、撰写报告、审核并完成图像 及其 报告的分发。 LIS应用 系统 LIS 系统（ Laboratory Information Management System）， 将实验仪器与计算机 相连 ， 快速实现对 病人样品登录、实验数据存取、报告审核、打印分发 等功能 ，实验数据统计分析等繁杂的操作过程实现了智能化、自动化和规范化管理。 有助于提高实验室 的整体管理水平，减少漏洞 和误操作 ，提高 医疗 检验质量。 该系统为 医疗集团本部 重要业务系统， 具有最多 的 接 入终端。 延安医疗集团信息 安全等级保护整改建议方案书 10 PACS应用 系统 PACS 系统 应用在 医疗集团本部 影像科室的系统，把日常产生的各种医学影像（包括核磁， CT，超声，各种 X 光机，各种红外仪、显微仪等设备产生的图像）通过各种接口（模拟， DICOM，网络）以数字化的方式海量保存起来，当需要的时候在一定的授权下能够很快的调回使用，同时增加一些辅助诊断管理功能 ， 负责 在各种影像设备间传输数据和组织存储数据。 该系统为 医疗集团本部 重要业务系统，需传输大量的影像视频数据 ，对网络带宽有很高的要求。 体检应用 系统 体检 系统以体检信息为主线，健康指导为纽带，通过规范体检流程管理 ， 合理安排体检项目，通过网络传输各种检验、检查结果，减少中间环节，提高安全性和可靠性。 体检 系统能够提供规范的体检结果报告，并能进行分析，使体检报告更具科学性。 体检 系统跟 HIS系统 、 LIS 系统 、 RIS 系统 做了接口 连接保证 了 健康 状况 资料 连续性，能方便、快捷地进行逐年体检情况追踪，并体检信息综合分析，形成各项医疗统计报表，为体检单位提供人员整体健康状况分析。 临床 路径应用系统 临床 路径应用系统保证 治疗 项目精细化 、标准化、程序化，减少治疗过程的随意化 ，并和 HIS 应用 系统做了接口连接 ； 提高我院资源的管理和利用，加强临床治疗的风险控制；缩短住院周期，减低费用； 临床 路径应用系统还可以为无相关经验人员 提供 教育学习机会。 心电图应用 系统 心电图应用 系统 通过 专有仪器对患者进行检测 ， 检测结果存入心电图 应用 系统的数据库， 并 和 HIS 系统 做接口连接， 医护 人员可以通过 HIS 系统 和 心电 图系统直接调用检测结果。 EMR应用 系统 EMR 系统（电子病历系统）是医学专用软件。 医院通过电子病历以电子化方式记录患延安医疗集团信息 安全等级保护整改建议方案书 11 者就诊的信息，包括：首页、病程记录、检 查检验结果、医嘱、手术记录、护理记录等等，其中既有结构化信息，也有非结构化的自由文本，还有图像信息。 涉及病人信息的采集、存储、传输、质量控制、统计和利用。 在医疗中作为主要的信息源，提供超越纸张病历的服务，满足医疗、法律和管理需求。 HIS就诊卡 /一卡通系统 医疗集团本部 将于近期上线的“ HIS 就诊卡 /一卡通系统”，该系统与其他做 HIS 接口系统不同的是：是集成在 HIS 系统中的一个收费模块，与其他接口系统做了数据绑定，实现 RIS、 LIS、心电图等业务系统的电子化计费、收费等功能，其相关财务数据存于 HIS数据库中。 该系统优化了患者的就诊流程 ,改变了就诊模式 ,提高了工作效率 ,提升了门、急诊工作质量和管理水平 ,促进了门、急诊部的信息化建设。 由于该系统与 HIS 数据和其他业务数据具有紧密的联系，预计在将来可能会与医院现有财务管理系统做接口，实现业务数据和财务数据的彻底绑定，所以其安全的保密性、完整性、可用性的要求与 HIS 系统、财务系统等重要业务系统同等重要。 财务 管理系统 医疗集团本部 财务系统是该院内部财务管理、资产管理、人员管理的重要系统，涵盖的业务功能有报账、对账、财务分析、票据管理、财务报表、所得税申报等功能。 基础 设施现状  信息 机房 序号 机房名称 物理位置 1 医疗集团本部 中心机房 医疗集团本部 21 层（共 21 层） 2 医疗集团本部 东关分院中心机房 医疗集团本部 东关分院行政楼 7层（共 7 层）  主要业务应用系统 延安医疗集团信息 安全等级保护整改建议方案书 12 序号 系统名称 系统描述 等保级别 1. 电子病历系统 核心业务系统 ，包括 HIS、 RIS、 LIS、 PACS、体检 、 临床路径、心电图、 EMR 等 多个功能模块 三级 2. HIS 就诊卡 /一卡通系统 重要业务系统， 实现 RIS、 LIS、心电图等业务系统的电子化计费、收费等功能。 三级 3. 财务系统 重要业务系统， 涵盖报 账、对账、财务分析、票据管理、财务报表、所得税申报等功能。 三级  主要主机 /存储设备 序号 设备名称 操作系统 /数据库管理系统 重要程度 1 HIS应用服务器 1IBMX366 SQLSever2020 重要 2 HIS应用服务器 3 DellP2950 SQLSever2020 重要 3 体检服务器 IBM X3650 SQLSever2020 重要 4 网管管理服务器 DellP2950 SQLSever2020 重要 5 PACS 数据库服务器 DellR710 SQLSever2020 重要 6 RIS 数据库服务器 DellR710 SQLSever2020 重要 7 LIS应用服务器 4IBMX3650M4 SQLSever2020 重要 8 HIS应用服务器 1IBMX366 DB2 数据库 重要 9 HIS应用服务器 2 IBMX3850 DB2 数据库 重要 10 HIS应用服务器 3 DellP2950 DB2 数据库 重要 11 手麻 IBM X3650 DB2 数据库 重要 12 HIS数据库服务器 主 IBMP730 DB2 数据库 重要 延安医疗集团信息 安全等级保护整改建议方案书 13 13 HIS数据库服务器 备 IBMP750 DB2 数据库 重要 14 HIS 应 用 服 务 器 5 IBMX3650M4 DB2 数据库 重要 15 HIS 应 用 服 务 器 4 IBMX3650M4 DB2 数据库 重要 16 财务科服务器 IBM X3650 M3 Oracle 数据库 重要 17 HIS应用 服务器 1IBMX366 WindowsServer2020SP2 重要 18 HIS应用服务器 2 IBMX3850 WindowsServer2020SP2 重要 19 HIS 应 用 服 务 器 3 IBMX3650M4 WindowsServer2020SP2 重要 20 HIS 应 用 服 务 器 4 IBMX3650M4 WindowsServer2020SP2 重要 21 HIS 应 用 服 务 器 5 IBMX3650M4 WindowsServer2020SP2 重要 22 财务科服务器 IBM X3650 M3 WindowsServer2020SP2 重要 23 手麻 体检服务器 IBM X3650 WindowsServer2020SP2 重要 24 综合管理服务器 DellP2950 WindowsServer2020SP2 重要 25 PACS、 RIS 数据库服务器 WindowsServer2020SP2 重要 26 PACS 服务器 2DellR710 WindowsServer2020SP2 重要 27 内网服务器 DellP2950 WindowsServer2020SP2 重要 28 图像引擎服务器 本部 DellT550 Windows7 重要 29 图像引擎服务器 东 关 DellT550 Windows7 重要 延安医疗集团信息 安全等级保护整改建议方案书 14 30 图像引擎服务器 洛川 DellT550 Windows7 重要 31 HIS数据库服务器 主 IBMP730 重要 32 HIS数据库服务器 备 IBMP750 重要 33 心电 服务器 IBMX3650M4（东关 ） WindowsServer2020SP3 重要 34 临床 路径服务器 IBMX3650M4（东关 ） WindowsServer2020SP3 重要 35 物流 服务 器 IBMX3650M4（东关 ） WindowsServer2020SP3 重要 36 HIS 应用 1输血 IBMX3650M4（东关 ） WindowsServer2020SP3 重要 37 HIS 应用 2 综合业务IBMX3650M4（东关 ） WindowsServer2020SP3 重要 38 HIS 应用 3IBMX3650M4（东关 ） WindowsServer2020SP3 重要 39 心电 服务器 IBMX3650M4（东关 ） SQLServer2020 重要 40 临床 路径服务器 IBMX3650M4（东关 ） SQLServer2020 重要 41 物流 服务器 IBMX3650M4（东关 ） SQLServer2020 重要 42 HIS 应用 1输血 IBMX3650M4（东关 ） DB2 数据库 重要 43 HIS 应用 2 综合业务IBMX3650M4（东关 ） DB2 数据库 重要 44 HIS 应用 3IBMX3650M4（东关 ） DB2 数据库 重要  主要网络互连设备 序号 操作系统名称 设备名称 延安医疗集团信息 安全等级保护整改建议方案书 15 1 Cisco IOS v 核心交换机 CiscoN7010主 2 Cisco IOS v 核心交换机 Cisco6509备 3 Cisco IOS v Sever1Cisco4948 4 Cisco IOS v Sever2Cisco4948 5 Cisco IOS v HIS服务器 接入交换机 Cisco2960 6 Cisco IOS v p1r1Cicso2960 7 Cisco IOS v 楼层 接入交换机 1F Cisco2960 8 Cisco IOS v 楼层 接入交换机 5F Cisco2960 9 Cisco IOS v 楼层 接入交换机 10F Cisco2960 10 Cisco IOS v 楼层 接入交换机 15F Cisco2960 11 Cisco IOS v 楼层 接入交换机 20F Cisco2960 12 Cisco IOS v 楼层 接入交换机 住院 楼 Cisco2960 13 Cisco IOS v 楼层 接入交 换机 检验 楼 Cisco2960 14 Cisco IOS v 楼层 接入交换机 仿古楼 Cisco2960 15 Cisco IOS v 楼层 接入交换机 儿科楼 Cisco2960 16 Cisco IOS v 楼层 接入交换机 CT楼 Cisco2960 17 Cisco IOS v 核心 交换机 Cisco6509主 18 Cisco IOS v 核心 交换机 Cisco3560备 19 Cisco IOS v dgfynei5Cisco C2960S 20 Cisco IOS v dgfynei4Cisco C2960S 21 Cisco IOS v dgfynei3Cisco C2960S 延安医疗集团信息 安全等级保护整改建议方案书 16 22 Cisco IOS v dgfynei2Cisco C2960S 23 Cisco IOS v dgfynei1Cisco C2960S 24 Cisco IOS v dgfynei0Cisco C2960S  主要网络安全设备 序号 设 备名称 数量 用 途 重要程度 1.。 1 防火墙 重要 2. 3. 安全技术现状 物理安全现状 延大附中的 信息机房 分布于 本部和 东关分院 两处，机房建设 时间 较早，在建设初期，国家相关的法规和标准不够健全，故在机房选址 和基本 的物理安全方面 缺少 对于相关安全要求的 考虑 ，在机房选址 、访问 控制 、防盗 防破坏、 防火、 防水和。