医院业务网安全建设方案医院业务网网安全建设方案1医院业务网安全建设方案陕西虹桥科技发展有限公司2014-02-152医院业务网安全建设方案目录1概述..............................................................................................................................42安全建设路线...............................................................................................................62.1设计原则.........................................................................................................................62.1.1等级保护建设原则................................................................................................62.1.2体系化的设计原则................................................................................................62.1.3产品的先进性原则................................................................................................62.1.4按步骤有序建设原则............................................................................................62.1.5安全服务细致化原则............................................................................................63安全需求分析...............................................................................................................73.1安全技术层面需求分析.................................................................................................73.1.1外网平台安全需求................................................................................................73.1.2计算环境安全需求................................................................................................73.1.3应用系统安全需求................................................................................................93.1.4管理系统安全需求..............................................................................................103.2安全管理层面需求分析...............................................................................................103.3安全服务层面需求分析...............................................................................................104安全方案设计.............................................................................................................114.1安全体系技术层面设计...............................................................................................114.1.1网络边界安全设计..............................................................................................114.1.1.1外部边界.......................................................................................................................114.1.1.2内部边界.......................................................................................................................134.1.2计算环境安全设计..............................................................................................154.1.2.1终端安全管理...............................................................................................................154.1.2.2网络防病毒...................................................................................................................164.1.2.3主机审计.......................................................................................................................173医院业务网安全建设方案4.1.2.4数据库审计..............................................................................