房山區(qū)人口健康信息系統(tǒng)信息安全等級保護(hù)建設(shè)項目技術(shù)需求

1、房山區(qū)人口健康信息系統(tǒng)信息安全房山區(qū)人口健康信息系統(tǒng)信息安全等級保護(hù)建設(shè)項目技術(shù)需求等級保護(hù)建設(shè)項目技術(shù)需求1.項目背景項目背景在響應(yīng)國家關(guān)于等級保護(hù)要求的基礎(chǔ)上，保障和促進(jìn)房山區(qū)衛(wèi)生和計劃生育委員會（以下簡稱“房山區(qū)衛(wèi)計委”）信息化建設(shè)的健康發(fā)展，按照國家有關(guān)規(guī)定和標(biāo)準(zhǔn)規(guī)范要求，深入開展信息安全等級保護(hù)工作。通過對房山區(qū)衛(wèi)計委信息化現(xiàn)狀調(diào)研、分析，結(jié)合等級保護(hù)在物理安全、網(wǎng)絡(luò)安全、主機(jī)安全、應(yīng)用安全、數(shù)據(jù)安全、安全管理制度、安全管理機(jī)

2、構(gòu)、人員安全、系統(tǒng)建設(shè)、系統(tǒng)運(yùn)維十個方面的要求，逐步完善房山區(qū)衛(wèi)計委信息安全管理組織，落實(shí)安全責(zé)任制，加強(qiáng)管理制度建設(shè)、技術(shù)措施建設(shè)，落實(shí)等級保護(hù)制度的各項要求，使房山區(qū)衛(wèi)計委信息系統(tǒng)安全管理水平進(jìn)一步提高，安全保護(hù)能力明顯增強(qiáng)，安全隱患和安全事故明顯減少，有效保障房山區(qū)衛(wèi)計委信息化健康發(fā)展。本項目依據(jù)國家信息安全相關(guān)政策及等級保護(hù)技術(shù)標(biāo)準(zhǔn)，結(jié)合房山區(qū)衛(wèi)計委實(shí)際業(yè)務(wù)需要，為房山區(qū)衛(wèi)計委提供全面的等級保護(hù)建設(shè)和完善服務(wù)，使得房山區(qū)衛(wèi)計委在

3、符合國家政策和上級單位要求的基礎(chǔ)上，切實(shí)提高自身的信息安全防護(hù)水平，為房山區(qū)衛(wèi)計委信息化建設(shè)健康發(fā)展保駕護(hù)航。2.系統(tǒng)現(xiàn)狀系統(tǒng)現(xiàn)狀房山區(qū)人口健康信息系統(tǒng)是房山區(qū)衛(wèi)計委規(guī)劃建設(shè)的信息系統(tǒng)，通過對醫(yī)療服務(wù)、社區(qū)衛(wèi)生服務(wù)、公共衛(wèi)生、醫(yī)療保障、藥物管理、衛(wèi)生財務(wù)等信息進(jìn)行資源整合，建立以電子病歷數(shù)據(jù)庫和居民電子健康檔案為核心的區(qū)級衛(wèi)生信息平臺，為公眾、基層衛(wèi)生服務(wù)機(jī)構(gòu)、專業(yè)衛(wèi)生服務(wù)機(jī)構(gòu)、其它相關(guān)機(jī)構(gòu)提供個人的健康檔案及診療信息、藥品使用相關(guān)數(shù)據(jù)

4、等信息，實(shí)現(xiàn)區(qū)域內(nèi)醫(yī)院之間、醫(yī)院與城鄉(xiāng)基層醫(yī)療衛(wèi)生機(jī)構(gòu)之間病人身份識別、醫(yī)療信息共享、協(xié)同醫(yī)療服務(wù)、公眾健康服務(wù)。3.項目需求項目需求為落實(shí)國家信息安全相關(guān)政策、標(biāo)準(zhǔn)，通過本次房山區(qū)人口健康信息系統(tǒng)信息安全等級保護(hù)建設(shè)項目，統(tǒng)籌利用已有的信息化資源，進(jìn)行整合設(shè)計，并進(jìn)行合理的安全設(shè)備采購，同時依托經(jīng)驗(yàn)豐富的安全服務(wù)商提供專業(yè)化的安全服務(wù)，充分保護(hù)房山區(qū)衛(wèi)計委網(wǎng)絡(luò)與基礎(chǔ)設(shè)施，保護(hù)計算環(huán)境、支撐性基礎(chǔ)設(shè)施，提升房山區(qū)衛(wèi)計委網(wǎng)絡(luò)信息系統(tǒng)的安全

5、防護(hù)能力，建立安全策略模型，構(gòu)建完善的信息安全防護(hù)體系、信息安全管理體系、信息安全服務(wù)保障體系，從而保障房山區(qū)衛(wèi)計委日常業(yè)務(wù)的順利進(jìn)行。序號指標(biāo)項指標(biāo)要求建會話數(shù)≥5萬，IPSecVPN加密速度≥100Mbps2部署方式需支持路由，網(wǎng)橋，單臂，旁路，虛擬網(wǎng)線以及混合部署方式；3網(wǎng)絡(luò)特性需支持鏈路聚合功能；需支持端口聯(lián)動功能，需支持IPv4／v6NAT地址轉(zhuǎn)換；需支持802.1QVLANTrunk、access接口，VLAN三層接口，子接

6、口；4需支持靜態(tài)路由，ECMP等價路由；需支持RIPv1v2，OSPFv2v3，BGP等動態(tài)路由協(xié)議；需支持多播路由協(xié)議；需支持路由異常告警功能；5路由支持需支持多鏈路出站負(fù)載，需支持基于源目的IP、源目的端口、協(xié)議、應(yīng)用類型以及國家地域來進(jìn)行選路的策略路由選路功能；6訪問控制規(guī)則需支持基于源／目的IP，源端口，源／目的區(qū)域，用戶（組），應(yīng)用服務(wù)類型，時間組的細(xì)化控制方式；訪問控制規(guī)則需支持失效規(guī)則識別，如規(guī)則內(nèi)容存在沖突、規(guī)則生效時間

7、過期、規(guī)則超長時間未有匹配等情況；訪問控制規(guī)則需支持?jǐn)?shù)據(jù)模擬匹配，輸入源目的IP、端口、協(xié)議五元組信息，模擬策略匹配方式，給出最可能的匹配結(jié)果，方便排查故障，或環(huán)境部署前的調(diào)試；需支持基于應(yīng)用類型，網(wǎng)站類型，文件類型進(jìn)行帶寬分配和流量控制；7基礎(chǔ)功能需支持根據(jù)國家地區(qū)來進(jìn)行地域訪問控制；8DDoS攻擊防護(hù)需支持L、Smurf、Fraggle、WinNuke、PingofDeath、Tear、IPSpoofing攻擊防護(hù)、需支持SYNFl

8、ood、ICMPFlood、UDPFlood、DNSFlood、ARPFlood攻擊防護(hù)，需支持IP地址掃描，端口掃描防護(hù)，需支持ARP欺騙防護(hù)功能、需支持IP協(xié)議異常報文檢測和TCP協(xié)議異常報文檢測；9入侵防護(hù)功能設(shè)備具備獨(dú)立的入侵防護(hù)漏洞規(guī)則特征庫，特征總數(shù)在7000條以上；需支持對常見應(yīng)用服務(wù)（HTTP、FTP、SSH、SMTP、IMAP、POP3、RDP、Rlogin、SMB、Telne、Weblogic、VNC）和數(shù)據(jù)庫軟件（