|
|
醫(yī)院信息安全保障體系建設(shè)，包括哪些方面？ 二維碼
作者：環(huán)林醫(yī)用鋼質(zhì)門和鋼質(zhì)墻板 在云計(jì)算、移動(dòng)互聯(lián)網(wǎng)、大數(shù)據(jù)、物聯(lián)網(wǎng)的技術(shù)驅(qū)動(dòng)下，醫(yī)療衛(wèi)生行業(yè)信息安全形勢(shì)日益面臨更為嚴(yán)峻的挑戰(zhàn)。信息安全等級(jí)保護(hù)工作，日益提上越來(lái)越多的醫(yī)療衛(wèi)生機(jī)構(gòu)的議事日程。 醫(yī)院信息網(wǎng)絡(luò)是所有網(wǎng)絡(luò)中安全性要求最高的網(wǎng)絡(luò)之一,因此目前國(guó)內(nèi)醫(yī)院網(wǎng)絡(luò)系統(tǒng)一般由兩部分構(gòu)成：一是用于日常醫(yī)療信息交換的業(yè)務(wù)網(wǎng)，俗稱內(nèi)網(wǎng)；二是可以即時(shí)獲取Internet信息資源的辦公網(wǎng)，俗稱外網(wǎng)。醫(yī)院內(nèi)網(wǎng)是保障醫(yī)院業(yè)務(wù)開(kāi)展的平臺(tái)，為了有效保障其安全，大多數(shù)醫(yī)院均投入巨資從物理層面進(jìn)行了嚴(yán)格的內(nèi)、外網(wǎng)隔離，這兩套網(wǎng)絡(luò)互不通訊。這樣的內(nèi)網(wǎng)相對(duì)安全，對(duì)保證醫(yī)院業(yè)務(wù)系統(tǒng)的安全穩(wěn)定的運(yùn)行起到積極作用。 隨著互聯(lián)網(wǎng)的發(fā)展及普及，醫(yī)院基于互聯(lián)網(wǎng)業(yè)務(wù)的開(kāi)展，如醫(yī)院網(wǎng)上掛號(hào)、檢驗(yàn)結(jié)果的網(wǎng)上查詢及遠(yuǎn)程醫(yī)療等業(yè)務(wù)的開(kāi)展、區(qū)域衛(wèi)生信息系統(tǒng)的發(fā)展都要求醫(yī)院內(nèi)部網(wǎng)絡(luò)和外部網(wǎng)絡(luò)能夠互聯(lián)互通。建立內(nèi)外網(wǎng)合并的網(wǎng)絡(luò)結(jié)構(gòu)因?yàn)槠渚邆浣?jīng)濟(jì)性、開(kāi)放性的特點(diǎn)，隨著網(wǎng)絡(luò)安防技術(shù)的不斷發(fā)展，網(wǎng)絡(luò)防控手段的不斷增加，正日益成為醫(yī)院建立網(wǎng)絡(luò)系統(tǒng)的一種新的選擇。
醫(yī)院核心業(yè)務(wù)信息系統(tǒng)（如HIS系統(tǒng)、電子病歷系統(tǒng)等），基于網(wǎng)絡(luò)的信息安全風(fēng)險(xiǎn)可劃系統(tǒng)為五個(gè)安全層，即物理層、網(wǎng)絡(luò)層、系統(tǒng)層、應(yīng)用層和安全管理層。通過(guò)為滿足五個(gè)方面基本技術(shù)要求進(jìn)行技術(shù)體系建設(shè)，使得網(wǎng)絡(luò)系統(tǒng)的等級(jí)保護(hù)建設(shè)方案最終既可以滿足三級(jí)安全等級(jí)保護(hù)的相關(guān)要求，又能夠全方位為醫(yī)院的業(yè)務(wù)系統(tǒng)提供立體、縱深的安全保障防御體系，保證信息系統(tǒng)整體的安全保護(hù)能力。 下文我們重點(diǎn)講述網(wǎng)絡(luò)安全保障系統(tǒng)的建設(shè)。 網(wǎng)絡(luò)結(jié)構(gòu)安全 網(wǎng)絡(luò)結(jié)構(gòu)的安全是網(wǎng)絡(luò)安全的前提和基礎(chǔ)。對(duì)于醫(yī)院，選用主要網(wǎng)絡(luò)設(shè)備時(shí)需要考慮業(yè)務(wù)處理能力的高峰數(shù)據(jù)流量，要考慮冗余空間滿足業(yè)務(wù)高峰期需要； 網(wǎng)絡(luò)各個(gè)部分的帶寬要保證接入網(wǎng)絡(luò)和核心網(wǎng)絡(luò)滿足業(yè)務(wù)高峰期需要；按照業(yè)務(wù)系統(tǒng)服務(wù)的重要次序定義帶寬分配的優(yōu)先級(jí)，在網(wǎng)絡(luò)擁堵時(shí)優(yōu)先保障重要主機(jī)；合理規(guī)劃路由，業(yè)務(wù)終端與業(yè)務(wù)服務(wù)器之間建立安全路徑；繪制與當(dāng)前運(yùn)行情況相符的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖；根據(jù)各部門的工作職能、重要性和所涉及信息的重要程度等因素，劃分不同的安全域、網(wǎng)段或VLAN。保存有重要業(yè)務(wù)系統(tǒng)及數(shù)據(jù)的重要網(wǎng)段不能直接與外部系統(tǒng)連接，需要和其他網(wǎng)段隔離，單獨(dú)劃分區(qū)域。 網(wǎng)絡(luò)安全審計(jì)
網(wǎng)絡(luò)安全審計(jì)系統(tǒng)主要用于監(jiān)視并記錄網(wǎng)絡(luò)中的各類操作，偵察系統(tǒng)中現(xiàn)有和潛在的威脅，實(shí)時(shí)地綜合分析出網(wǎng)絡(luò)中發(fā)生的安全事件，包括各種外部事件和內(nèi)部事件。在醫(yī)院核心交換機(jī)并接部署網(wǎng)絡(luò)行為監(jiān)控與審計(jì)系統(tǒng)，形成對(duì)全網(wǎng)網(wǎng)絡(luò)數(shù)據(jù)的流量監(jiān)測(cè)并進(jìn)行相應(yīng)安全審計(jì)，同時(shí)和其他網(wǎng)絡(luò)安全設(shè)備共同為集中安全管理提供監(jiān)控?cái)?shù)據(jù)用于分析及檢測(cè)。 網(wǎng)絡(luò)行為監(jiān)控和審計(jì)系統(tǒng)將獨(dú)立的網(wǎng)絡(luò)傳感器硬件組件連接到網(wǎng)絡(luò)中的數(shù)據(jù)會(huì)聚點(diǎn)設(shè)備上，對(duì)網(wǎng)絡(luò)中的數(shù)據(jù)包進(jìn)行分析、匹配、統(tǒng)計(jì)，通過(guò)特定的協(xié)議算法，從而實(shí)現(xiàn)入侵檢測(cè)、信息還原等網(wǎng)絡(luò)審計(jì)功能，根據(jù)記錄生成詳細(xì)的審計(jì)報(bào)表。網(wǎng)絡(luò)行為監(jiān)控和審計(jì)系統(tǒng)采用旁路技術(shù)，不用在目標(biāo)主機(jī)中安裝任何組件。同時(shí)網(wǎng)絡(luò)審計(jì)系統(tǒng)可以與其他網(wǎng)絡(luò)安全設(shè)備進(jìn)行聯(lián)動(dòng)，將各自的監(jiān)控記錄送往安全管理安全域中的安全管理服務(wù)器，集中對(duì)網(wǎng)絡(luò)異常、攻擊和病毒進(jìn)行分析和檢測(cè)。 網(wǎng)絡(luò)設(shè)備防護(hù)
為提高網(wǎng)絡(luò)設(shè)備的自身安全性，保障各種網(wǎng)絡(luò)應(yīng)用的正常運(yùn)行，對(duì)網(wǎng)絡(luò)設(shè)備需要進(jìn)行一系列的加固措施，包括：對(duì)登錄網(wǎng)絡(luò)設(shè)備的用戶進(jìn)行身份鑒別，用戶名必須唯一；對(duì)網(wǎng)絡(luò)設(shè)備的管理員登錄地址進(jìn)行限制；身份鑒別信息具有不易被冒用的特點(diǎn)，口令設(shè)置需3種以上字符、長(zhǎng)度不少于8位，并定期更換；具有登錄失敗處理功能，失敗后采取結(jié)束會(huì)話、限制非法登錄次數(shù)和當(dāng)網(wǎng)絡(luò)登錄連接超時(shí)自動(dòng)退出等措施；啟用SSH等管理方式，加密管理數(shù)據(jù)，防止被網(wǎng)絡(luò)竊聽(tīng)。對(duì)于鑒別手段，三級(jí)要求采用兩種或兩種以上組合的鑒別技術(shù)，因此需采用USBkey+密碼進(jìn)行身份鑒別，保證對(duì)網(wǎng)絡(luò)設(shè)備進(jìn)行管理維護(hù)的合法性。 通信完整性
信息的完整性設(shè)計(jì)包括信息傳輸?shù)耐暾孕ｒ?yàn)以及信息存儲(chǔ)的完整性校驗(yàn)。對(duì)于信息傳輸和存儲(chǔ)的完整性校驗(yàn)可以采用的技術(shù)包括校驗(yàn)碼技術(shù)、消息鑒別碼、密碼校驗(yàn)函數(shù)、散列函數(shù)、數(shù)字簽名等。對(duì)于信息傳輸?shù)耐暾孕ｒ?yàn)應(yīng)由傳輸加密系統(tǒng)完成。部署SSLVPN系統(tǒng)保證遠(yuǎn)程數(shù)據(jù)傳輸?shù)臄?shù)據(jù)完整性。對(duì)于信息存儲(chǔ)的完整性校驗(yàn)應(yīng)由應(yīng)用系統(tǒng)和數(shù)據(jù)庫(kù)系統(tǒng)完成。 通信保密性  應(yīng)用層的通信保密性主要由應(yīng)用系統(tǒng)完成。在通信雙方建立連接之前，應(yīng)用系統(tǒng)應(yīng)利用密碼技術(shù)進(jìn)行會(huì)話初始化驗(yàn)證，并對(duì)通信過(guò)程中的敏感信息字段進(jìn)行加密。信息傳輸?shù)耐ㄐ疟Ｃ苄詰?yīng)由傳輸加密系統(tǒng)完成。部署SSLVPN系統(tǒng)保證遠(yuǎn)程數(shù)據(jù)傳輸?shù)臄?shù)據(jù)機(jī)密性。 網(wǎng)絡(luò)可信接入  為保證網(wǎng)絡(luò)邊界的完整性，不僅需要杜絕非法外聯(lián)行為，同時(shí)對(duì)非法接入進(jìn)行監(jiān)控與阻斷，形成網(wǎng)絡(luò)可信接入，共同維護(hù)邊界完整性。通過(guò)部署終端安全管理系統(tǒng)可以實(shí)現(xiàn)這一目標(biāo)。 終端安全管理系統(tǒng)其中一個(gè)重要功能模塊就是網(wǎng)絡(luò)準(zhǔn)入控制，啟用網(wǎng)絡(luò)阻斷方式包括ARP干擾、802.1x協(xié)議聯(lián)動(dòng)等。 監(jiān)測(cè)內(nèi)部網(wǎng)中發(fā)生的外來(lái)主機(jī)非法接入、篡改IP地址、盜用IP地址等不法行為，由監(jiān)測(cè)控制臺(tái)進(jìn)行告警。運(yùn)用用戶信息和主機(jī)信息匹配方式實(shí)時(shí)發(fā)現(xiàn)接入主機(jī)的合法性，及時(shí)阻止IP地址的篡改和盜用行為，共同保證醫(yī)院的邊界完整性，具體包括以下5個(gè)方面。 1.在線主機(jī)監(jiān)測(cè) 可以通過(guò)監(jiān)聽(tīng)和主動(dòng)探測(cè)等方式檢測(cè)系統(tǒng)中所有在線的主機(jī)，并判別在線主機(jī)是否是經(jīng)過(guò)系統(tǒng)授權(quán)認(rèn)證的信任主機(jī)。 2.主機(jī)授權(quán)認(rèn)證 可以通過(guò)在線主機(jī)是否安裝客戶端代理程序，并結(jié)合客戶端代理報(bào)告的主機(jī)補(bǔ)丁安裝情況，防病毒程序安裝和工作情況等信息，進(jìn)行網(wǎng)絡(luò)的授權(quán)認(rèn)證，只允許通過(guò)授權(quán)認(rèn)證的主機(jī)使用網(wǎng)絡(luò)資源。 3.非法主機(jī)網(wǎng)絡(luò)阻斷 對(duì)于探測(cè)到的非法主機(jī)，系統(tǒng)可以主動(dòng)阻止其訪問(wèn)任何網(wǎng)絡(luò)資源，從而保證非法主機(jī)不對(duì)網(wǎng)絡(luò)產(chǎn)生影響，無(wú)法有意或無(wú)意地對(duì)網(wǎng)絡(luò)攻擊或者試圖竊密。 4.網(wǎng)絡(luò)白名單策略管理 可生成默認(rèn)的合法主機(jī)列表，根據(jù)是否安裝安全管理客戶端或者是否執(zhí)行安全策略，來(lái)過(guò)濾合法主機(jī)列表，快速實(shí)現(xiàn)合法主機(jī)列表的生成。同時(shí)允許管理員設(shè)置白名單例外列表，允許例外列表的主機(jī)不安裝客戶端但是仍然授予網(wǎng)絡(luò)使用權(quán)限，并根據(jù)需要授予可以和其他授權(quán)認(rèn)證過(guò)的主機(jī)通信的權(quán)限或者允許和任意主機(jī)通信的權(quán)限。 5.IP和MAC綁定管理 可以將終端的IP和MAC地址綁定，禁止用戶修改自身的IP和MAC地址，并在用戶試圖更改IP和MAC地址時(shí)，產(chǎn)生相應(yīng)的報(bào)警信息。 |
