基于三级等保的医院网络安全主动防御体系设计与实现

目的:医院通过实施合理有效的网络信息安全保障体系,尽可能地防止网络信息安全问题的发生,确保医疗业务安全稳定运行。方法:根据“等保2.0”要求,结合医院实际的网络架构,设计了一套以预防为主、防控结合的网络信息安全保障体系,具体包括物理环境、通信网络、区域边界、计算环境、管理中心、管理机制等六方面的防护措施。结果:设计一套以预防为主防控结合的网络信息安全保障体系,实现了网络信息安全的预测,保障了医疗业务的安全稳定运行。结论:网络信息安全保障体系为快速发展的医院信息化建设提供了安全保障。