房山區(qū)人口健康信息系統(tǒng)信息安全等級保護建設項目技術需求

1、房山區(qū)人口健康信息系統(tǒng)信息安全房山區(qū)人口健康信息系統(tǒng)信息安全等級保護建設項目技術需求等級保護建設項目技術需求1.項目背景項目背景在響應國家關于等級保護要求的基礎上，保障和促進房山區(qū)衛(wèi)生和計劃生育委員會（以下簡稱“房山區(qū)衛(wèi)計委”）信息化建設的健康發(fā)展，按照國家有關規(guī)定和標準規(guī)范要求，深入開展信息安全等級保護工作。通過對房山區(qū)衛(wèi)計委信息化現(xiàn)狀調(diào)研、分析，結合等級保護在物理安全、網(wǎng)絡安全、主機安全、應用安全、數(shù)據(jù)安全、安全管理制度、安全管理機

2、構、人員安全、系統(tǒng)建設、系統(tǒng)運維十個方面的要求，逐步完善房山區(qū)衛(wèi)計委信息安全管理組織，落實安全責任制，加強管理制度建設、技術措施建設，落實等級保護制度的各項要求，使房山區(qū)衛(wèi)計委信息系統(tǒng)安全管理水平進一步提高，安全保護能力明顯增強，安全隱患和安全事故明顯減少，有效保障房山區(qū)衛(wèi)計委信息化健康發(fā)展。本項目依據(jù)國家信息安全相關政策及等級保護技術標準，結合房山區(qū)衛(wèi)計委實際業(yè)務需要，為房山區(qū)衛(wèi)計委提供全面的等級保護建設和完善服務，使得房山區(qū)衛(wèi)計委在

3、符合國家政策和上級單位要求的基礎上，切實提高自身的信息安全防護水平，為房山區(qū)衛(wèi)計委信息化建設健康發(fā)展保駕護航。2.系統(tǒng)現(xiàn)狀系統(tǒng)現(xiàn)狀房山區(qū)人口健康信息系統(tǒng)是房山區(qū)衛(wèi)計委規(guī)劃建設的信息系統(tǒng)，通過對醫(yī)療服務、社區(qū)衛(wèi)生服務、公共衛(wèi)生、醫(yī)療保障、藥物管理、衛(wèi)生財務等信息進行資源整合，建立以電子病歷數(shù)據(jù)庫和居民電子健康檔案為核心的區(qū)級衛(wèi)生信息平臺，為公眾、基層衛(wèi)生服務機構、專業(yè)衛(wèi)生服務機構、其它相關機構提供個人的健康檔案及診療信息、藥品使用相關數(shù)據(jù)

4、等信息，實現(xiàn)區(qū)域內(nèi)醫(yī)院之間、醫(yī)院與城鄉(xiāng)基層醫(yī)療衛(wèi)生機構之間病人身份識別、醫(yī)療信息共享、協(xié)同醫(yī)療服務、公眾健康服務。3.項目需求項目需求為落實國家信息安全相關政策、標準，通過本次房山區(qū)人口健康信息系統(tǒng)信息安全等級保護建設項目，統(tǒng)籌利用已有的信息化資源，進行整合設計，并進行合理的安全設備采購，同時依托經(jīng)驗豐富的安全服務商提供專業(yè)化的安全服務，充分保護房山區(qū)衛(wèi)計委網(wǎng)絡與基礎設施，保護計算環(huán)境、支撐性基礎設施，提升房山區(qū)衛(wèi)計委網(wǎng)絡信息系統(tǒng)的安全

5、防護能力，建立安全策略模型，構建完善的信息安全防護體系、信息安全管理體系、信息安全服務保障體系，從而保障房山區(qū)衛(wèi)計委日常業(yè)務的順利進行。序號指標項指標要求建會話數(shù)≥5萬，IPSecVPN加密速度≥100Mbps2部署方式需支持路由，網(wǎng)橋，單臂，旁路，虛擬網(wǎng)線以及混合部署方式；3網(wǎng)絡特性需支持鏈路聚合功能；需支持端口聯(lián)動功能，需支持IPv4／v6NAT地址轉(zhuǎn)換；需支持802.1QVLANTrunk、access接口，VLAN三層接口，子接

6、口；4需支持靜態(tài)路由，ECMP等價路由；需支持RIPv1v2，OSPFv2v3，BGP等動態(tài)路由協(xié)議；需支持多播路由協(xié)議；需支持路由異常告警功能；5路由支持需支持多鏈路出站負載，需支持基于源目的IP、源目的端口、協(xié)議、應用類型以及國家地域來進行選路的策略路由選路功能；6訪問控制規(guī)則需支持基于源／目的IP，源端口，源／目的區(qū)域，用戶（組），應用服務類型，時間組的細化控制方式；訪問控制規(guī)則需支持失效規(guī)則識別，如規(guī)則內(nèi)容存在沖突、規(guī)則生效時間

7、過期、規(guī)則超長時間未有匹配等情況；訪問控制規(guī)則需支持數(shù)據(jù)模擬匹配，輸入源目的IP、端口、協(xié)議五元組信息，模擬策略匹配方式，給出最可能的匹配結果，方便排查故障，或環(huán)境部署前的調(diào)試；需支持基于應用類型，網(wǎng)站類型，文件類型進行帶寬分配和流量控制；7基礎功能需支持根據(jù)國家地區(qū)來進行地域訪問控制；8DDoS攻擊防護需支持L、Smurf、Fraggle、WinNuke、PingofDeath、Tear、IPSpoofing攻擊防護、需支持SYNFl

8、ood、ICMPFlood、UDPFlood、DNSFlood、ARPFlood攻擊防護，需支持IP地址掃描，端口掃描防護，需支持ARP欺騙防護功能、需支持IP協(xié)議異常報文檢測和TCP協(xié)議異常報文檢測；9入侵防護功能設備具備獨立的入侵防護漏洞規(guī)則特征庫，特征總數(shù)在7000條以上；需支持對常見應用服務（HTTP、FTP、SSH、SMTP、IMAP、POP3、RDP、Rlogin、SMB、Telne、Weblogic、VNC）和數(shù)據(jù)庫軟件（