北京市紅十字血液中心信息安全解決方案
李穎① 戴云① 袁曜① 萬(wàn)峻① 孟雅娟① 陳超① 董志兵① 顧建勛①
①北京市紅十字血液中心，100088，北京市海淀區(qū)北三環(huán)中路37 號(hào)
摘 要 伴隨著信息化的快速發(fā)展，信息安全問(wèn)題日益顯現(xiàn)。每年全球因計(jì)算機(jī)網(wǎng)絡(luò)的安全
系統(tǒng)被破壞而造成的經(jīng)濟(jì)損失達(dá)數(shù)千億美元。信息安全是一個(gè)系統(tǒng)的概念，有效的安全策略
或方案的制定，是信息安全的首要目標(biāo)。
關(guān)鍵詞 信息安全 計(jì)算機(jī)網(wǎng)絡(luò) 血液中心
血液中心信息化建設(shè)經(jīng)過(guò)近十年的發(fā)展，建設(shè)初具規(guī)模，日趨完善。其中血
液信息管理系統(tǒng)的發(fā)展經(jīng)歷了從單機(jī)系統(tǒng)、局部網(wǎng)絡(luò)系統(tǒng)到整個(gè)管理信息系統(tǒng)的
多個(gè)階段，可以說(shuō)，血液信息管理系統(tǒng)是中心信息化的最核心資產(chǎn)。目前中心的
網(wǎng)絡(luò)結(jié)構(gòu)分為兩大部分：業(yè)務(wù)網(wǎng)和辦公網(wǎng)。其中，業(yè)務(wù)網(wǎng)是中心業(yè)務(wù)開(kāi)展的重要
平臺(tái)，承載著核心業(yè)務(wù)，同時(shí)具備與局信息中心及醫(yī)院等其他機(jī)構(gòu)交換數(shù)據(jù)。辦
公網(wǎng)主要提供訪問(wèn)Internet 網(wǎng)絡(luò)等服務(wù)。
在我單位，信息系統(tǒng)中數(shù)據(jù)的存儲(chǔ)、傳輸和處理等許多內(nèi)容是領(lǐng)導(dǎo)做出決策
的重要依據(jù)，其中有很多是涉密信息，比如“獻(xiàn)血員的個(gè)人信息”和“單位內(nèi)部
數(shù)據(jù)和報(bào)表”等，有可能遇到信息丟失、竊取、操作系統(tǒng)崩潰、癱瘓的情況。這
種結(jié)果往往是信息安全方案考慮不足或病毒造成的，所以無(wú)論是中心業(yè)務(wù)網(wǎng)還是
辦公網(wǎng)均面臨著來(lái)自網(wǎng)絡(luò)外部和內(nèi)部的一系列信息安全風(fēng)險(xiǎn)。本方案重點(diǎn)強(qiáng)調(diào)了
網(wǎng)絡(luò)規(guī)劃安全、安全硬件設(shè)施部署、軟件安全策略、等級(jí)保護(hù)制度及應(yīng)急演練等
幾個(gè)方面。根據(jù)血液信息系統(tǒng)不同的網(wǎng)絡(luò)應(yīng)用和安全級(jí)別，選擇相應(yīng)的信息安全
技術(shù)手段，很大程度上做好信息安全和涉密工作。本文中的安全措施和策略可以
減少信息安全隱患，從而使信息安全得以保障。
1 血液中心信息化現(xiàn)狀
血液中心的網(wǎng)絡(luò)結(jié)構(gòu)可以分為兩大部分：業(yè)務(wù)網(wǎng)和辦公網(wǎng)。其中，業(yè)務(wù)網(wǎng)是
中心業(yè)務(wù)開(kāi)展的重要平臺(tái)，承載著核心業(yè)務(wù)，主要包括血液信息管理系統(tǒng)。辦公
網(wǎng)主要提供訪問(wèn)Internet 網(wǎng)絡(luò)等服務(wù)。網(wǎng)絡(luò)規(guī)劃嚴(yán)格按部門劃分VLAN 和IP 地
址，定期備份所有網(wǎng)絡(luò)設(shè)備配置文檔。目前中心已經(jīng)做到業(yè)務(wù)網(wǎng)與辦公網(wǎng)物理分
離，并分別搭建了殺毒服務(wù)器，每周有專人負(fù)責(zé)殺毒軟件更新。
血液中心現(xiàn)運(yùn)行5 個(gè)系統(tǒng)，分別是血液信息管理系統(tǒng)、檢驗(yàn)管理系統(tǒng)、財(cái)務(wù)
管理系統(tǒng)、中心網(wǎng)站及招募管理系統(tǒng)。其中血液信息管理系統(tǒng)已經(jīng)與局信息中心、
醫(yī)院等其他機(jī)構(gòu)交換數(shù)據(jù)。
2 血液中心信息安全風(fēng)險(xiǎn)
目前血液信息管理系統(tǒng)中數(shù)據(jù)的存儲(chǔ)、傳輸和處理等許多內(nèi)容是領(lǐng)導(dǎo)做出決
策的重要依據(jù)，其中有很多數(shù)據(jù)是保密信息，比如“獻(xiàn)血者的個(gè)人信息”和“單
位內(nèi)部數(shù)據(jù)和報(bào)表”等，有可能遇到信息丟失、竊取、操作系統(tǒng)崩潰、癱瘓的情
況。這種結(jié)果往往是信息安全方案考慮不足或病毒造成的。所以無(wú)論是中心業(yè)務(wù)
網(wǎng)還是辦公網(wǎng)均面臨著來(lái)自外部和內(nèi)部的一系列信息安全風(fēng)險(xiǎn)。
3 血液中心信息安全實(shí)施方案
血液中心根據(jù)不同的網(wǎng)絡(luò)應(yīng)用和安全級(jí)別，選擇相應(yīng)的信息安全技術(shù)手段，
做好信息安全工作。首先，血液中心已經(jīng)做到業(yè)務(wù)網(wǎng)與辦公網(wǎng)物理隔離。分別搭
建了殺毒服務(wù)器，每周有專人負(fù)責(zé)殺毒軟件更新。其次，利用VPN 虛擬專網(wǎng)技術(shù)，
實(shí)現(xiàn)了血液中心與衛(wèi)生局信息中心、通州、密云、延慶血站和 |
|
資源大�。�562.03 KB 
