房山區(qū)人口健康信息系統(tǒng)信息安全等級(jí)保護(hù)建設(shè)項(xiàng)目技術(shù)需求

1、房山區(qū)人口健康信息系統(tǒng)信息安全房山區(qū)人口健康信息系統(tǒng)信息安全等級(jí)保護(hù)建設(shè)項(xiàng)目技術(shù)需求等級(jí)保護(hù)建設(shè)項(xiàng)目技術(shù)需求1.項(xiàng)目背景項(xiàng)目背景在響應(yīng)國(guó)家關(guān)于等級(jí)保護(hù)要求的基礎(chǔ)上，保障和促進(jìn)房山區(qū)衛(wèi)生和計(jì)劃生育委員會(huì)（以下簡(jiǎn)稱(chēng)“房山區(qū)衛(wèi)計(jì)委”）信息化建設(shè)的健康發(fā)展，按照國(guó)家有關(guān)規(guī)定和標(biāo)準(zhǔn)規(guī)范要求，深入開(kāi)展信息安全等級(jí)保護(hù)工作。通過(guò)對(duì)房山區(qū)衛(wèi)計(jì)委信息化現(xiàn)狀調(diào)研、分析，結(jié)合等級(jí)保護(hù)在物理安全、網(wǎng)絡(luò)安全、主機(jī)安全、應(yīng)用安全、數(shù)據(jù)安全、安全管理制度、安全管理機(jī)

2、構(gòu)、人員安全、系統(tǒng)建設(shè)、系統(tǒng)運(yùn)維十個(gè)方面的要求，逐步完善房山區(qū)衛(wèi)計(jì)委信息安全管理組織，落實(shí)安全責(zé)任制，加強(qiáng)管理制度建設(shè)、技術(shù)措施建設(shè)，落實(shí)等級(jí)保護(hù)制度的各項(xiàng)要求，使房山區(qū)衛(wèi)計(jì)委信息系統(tǒng)安全管理水平進(jìn)一步提高，安全保護(hù)能力明顯增強(qiáng)，安全隱患和安全事故明顯減少，有效保障房山區(qū)衛(wèi)計(jì)委信息化健康發(fā)展。本項(xiàng)目依據(jù)國(guó)家信息安全相關(guān)政策及等級(jí)保護(hù)技術(shù)標(biāo)準(zhǔn)，結(jié)合房山區(qū)衛(wèi)計(jì)委實(shí)際業(yè)務(wù)需要，為房山區(qū)衛(wèi)計(jì)委提供全面的等級(jí)保護(hù)建設(shè)和完善服務(wù)，使得房山區(qū)衛(wèi)計(jì)委在

3、符合國(guó)家政策和上級(jí)單位要求的基礎(chǔ)上，切實(shí)提高自身的信息安全防護(hù)水平，為房山區(qū)衛(wèi)計(jì)委信息化建設(shè)健康發(fā)展保駕護(hù)航。2.系統(tǒng)現(xiàn)狀系統(tǒng)現(xiàn)狀房山區(qū)人口健康信息系統(tǒng)是房山區(qū)衛(wèi)計(jì)委規(guī)劃建設(shè)的信息系統(tǒng)，通過(guò)對(duì)醫(yī)療服務(wù)、社區(qū)衛(wèi)生服務(wù)、公共衛(wèi)生、醫(yī)療保障、藥物管理、衛(wèi)生財(cái)務(wù)等信息進(jìn)行資源整合，建立以電子病歷數(shù)據(jù)庫(kù)和居民電子健康檔案為核心的區(qū)級(jí)衛(wèi)生信息平臺(tái)，為公眾、基層衛(wèi)生服務(wù)機(jī)構(gòu)、專(zhuān)業(yè)衛(wèi)生服務(wù)機(jī)構(gòu)、其它相關(guān)機(jī)構(gòu)提供個(gè)人的健康檔案及診療信息、藥品使用相關(guān)數(shù)據(jù)

4、等信息，實(shí)現(xiàn)區(qū)域內(nèi)醫(yī)院之間、醫(yī)院與城鄉(xiāng)基層醫(yī)療衛(wèi)生機(jī)構(gòu)之間病人身份識(shí)別、醫(yī)療信息共享、協(xié)同醫(yī)療服務(wù)、公眾健康服務(wù)。3.項(xiàng)目需求項(xiàng)目需求為落實(shí)國(guó)家信息安全相關(guān)政策、標(biāo)準(zhǔn)，通過(guò)本次房山區(qū)人口健康信息系統(tǒng)信息安全等級(jí)保護(hù)建設(shè)項(xiàng)目，統(tǒng)籌利用已有的信息化資源，進(jìn)行整合設(shè)計(jì)，并進(jìn)行合理的安全設(shè)備采購(gòu)，同時(shí)依托經(jīng)驗(yàn)豐富的安全服務(wù)商提供專(zhuān)業(yè)化的安全服務(wù)，充分保護(hù)房山區(qū)衛(wèi)計(jì)委網(wǎng)絡(luò)與基礎(chǔ)設(shè)施，保護(hù)計(jì)算環(huán)境、支撐性基礎(chǔ)設(shè)施，提升房山區(qū)衛(wèi)計(jì)委網(wǎng)絡(luò)信息系統(tǒng)的安全

5、防護(hù)能力，建立安全策略模型，構(gòu)建完善的信息安全防護(hù)體系、信息安全管理體系、信息安全服務(wù)保障體系，從而保障房山區(qū)衛(wèi)計(jì)委日常業(yè)務(wù)的順利進(jìn)行。序號(hào)指標(biāo)項(xiàng)指標(biāo)要求建會(huì)話(huà)數(shù)≥5萬(wàn)，IPSecVPN加密速度≥100Mbps2部署方式需支持路由，網(wǎng)橋，單臂，旁路，虛擬網(wǎng)線(xiàn)以及混合部署方式；3網(wǎng)絡(luò)特性需支持鏈路聚合功能；需支持端口聯(lián)動(dòng)功能，需支持IPv4／v6NAT地址轉(zhuǎn)換；需支持802.1QVLANTrunk、access接口，VLAN三層接口，子接

6、口；4需支持靜態(tài)路由，ECMP等價(jià)路由；需支持RIPv1v2，OSPFv2v3，BGP等動(dòng)態(tài)路由協(xié)議；需支持多播路由協(xié)議；需支持路由異常告警功能；5路由支持需支持多鏈路出站負(fù)載，需支持基于源目的IP、源目的端口、協(xié)議、應(yīng)用類(lèi)型以及國(guó)家地域來(lái)進(jìn)行選路的策略路由選路功能；6訪(fǎng)問(wèn)控制規(guī)則需支持基于源／目的IP，源端口，源／目的區(qū)域，用戶(hù)（組），應(yīng)用服務(wù)類(lèi)型，時(shí)間組的細(xì)化控制方式；訪(fǎng)問(wèn)控制規(guī)則需支持失效規(guī)則識(shí)別，如規(guī)則內(nèi)容存在沖突、規(guī)則生效時(shí)間

7、過(guò)期、規(guī)則超長(zhǎng)時(shí)間未有匹配等情況；訪(fǎng)問(wèn)控制規(guī)則需支持?jǐn)?shù)據(jù)模擬匹配，輸入源目的IP、端口、協(xié)議五元組信息，模擬策略匹配方式，給出最可能的匹配結(jié)果，方便排查故障，或環(huán)境部署前的調(diào)試；需支持基于應(yīng)用類(lèi)型，網(wǎng)站類(lèi)型，文件類(lèi)型進(jìn)行帶寬分配和流量控制；7基礎(chǔ)功能需支持根據(jù)國(guó)家地區(qū)來(lái)進(jìn)行地域訪(fǎng)問(wèn)控制；8DDoS攻擊防護(hù)需支持L、Smurf、Fraggle、WinNuke、PingofDeath、Tear、IPSpoofing攻擊防護(hù)、需支持SYNFl

8、ood、ICMPFlood、UDPFlood、DNSFlood、ARPFlood攻擊防護(hù)，需支持IP地址掃描，端口掃描防護(hù)，需支持ARP欺騙防護(hù)功能、需支持IP協(xié)議異常報(bào)文檢測(cè)和TCP協(xié)議異常報(bào)文檢測(cè)；9入侵防護(hù)功能設(shè)備具備獨(dú)立的入侵防護(hù)漏洞規(guī)則特征庫(kù)，特征總數(shù)在7000條以上；需支持對(duì)常見(jiàn)應(yīng)用服務(wù)（HTTP、FTP、SSH、SMTP、IMAP、POP3、RDP、Rlogin、SMB、Telne、Weblogic、VNC）和數(shù)據(jù)庫(kù)軟件（