一、背景需求

区域人口健康信息（xī）平台又称区域卫生信息（xī）平（píng）台（以下简（jiǎn）称“平台”），是以区域内电子健康档案信息的（de）采集、存储（chǔ）、利用为基础，连（lián）接区域内的医疗卫生机构基本业务（wù）信（xìn）息系统的数（shù）据（jù）交换（huàn）和共享的平台（tái），是不同系统间（jiān）进行（háng）信（xìn）息汇集整合和（hé）挖掘利用（yòng）的载体。区域人口健康信（xìn）息平台是人口（kǒu）健康信（xìn）息化和健康医疗（liáo）大数据基础，是人口健（jiàn）康信（xìn）息化建设（shè）的首要任务。

随着区域人口健康信（xìn）息平台（tái）建设的（de）逐步推进（jìn），平台安全和病人隐私保护（hù）问题也随之出现（xiàn）。结合卫（wèi）生计生行业信（xìn）息安全调研反馈情况，当（dāng）前平台建设普遍缺乏信息安（ān）全体系的总（zǒng）体规划，缺乏（fá）总体（tǐ）的安全防御体系。一方面（miàn），区域人（rén）口健康（kāng）平台信息化（huà）建设过程中往往未与信息安全建设相结合，没能做到同步（bù）规划（huá）、同步建设、同步运维；另（lìng）一方面，尽（jìn）管许多（duō）医（yī）疗（liáo）卫（wèi）生（shēng）机构（gòu）已经堆砌式地部（bù）署（shǔ）了大量（liàng）的信息（xī）安全产品，但随着信息（xī）安全的（de）需求不断变化与增加，已不能满足实际需要，导致很（hěn）多信息安全问（wèn）题仍（réng）然存在。这在（zài）一定程度上成了制（zhì）约人（rén）口健康信息平（píng）台发展的重要瓶（píng）颈。

需求

(1)符合国家等级保护要求

(2)平台网（wǎng）络接入（rù）安全（quán）可信

(3)健康信息安全互联互通

(4)云平（píng）台（tái）大（dà）数（shù）据安全可控

(5)注重（chóng）公众健康隐私保护

(6)安全管理措施（shī）规范有效

二、解决方案

区域人口健康（kāng）信息（xī）平台安全总（zǒng）体解（jiě）决方案依据国家等级保护制度要求，按（àn）照区域人口健康信息化平台统一规划，进行人（rén）口健（jiàn）康（kāng）信息化平台安全（quán）一（yī）体（tǐ）化（huà）设计，采（cǎi）用（yòng）“集中安（ān）管、分区分（fèn）域、纵深防（fáng）御、业务（wù）与安（ān）全相互融合（hé）”的设计思想，综合运用数据全生命周期安全分析方法，利用自主的云计算安全技术，数据隐私保护技术，围绕人（rén）口健康信息化平台（tái）的安全（quán）需（xū）求，建（jiàn）设（shè）全方位、一体化的安全防护体（tǐ）系。

集中管控。以业（yè）务信息系统为（wéi）核心，从监控、审（shěn）计、风险、运维（wéi）四个维度搭建综合安全监管（guǎn）平（píng）台，通（tōng）过态势（shì）感（gǎn）知、安全（quán）预警、综（zōng）合运维、应急处置等（děng）方面的（de）能力建设（shè），增强对区域人口（kǒu）健康信息平台的统一安全监管及整体安全防护能力，确保平台业务的安（ān）全、可靠运行。

纵深防御。采用防火墙将不同安全等级要求（qiú）的区（qū）域进行隔（gé）离，将内部（bù）网络分成若（ruò）干个子区域，明确安全（quán）防（fáng）护重点（diǎn）；通过建设安全（quán）隔离与交换平（píng）台，实现电子政务外（wài）网、互（hù）联网的跨网交换和信息共享，保证信（xìn）息系统的横向融合（hé）；通过安（ān）全系（xì）统，实现统一（yī）的用户（hù）管理、授（shòu）权管理和身（shēn）份认证。

等级防护。依据《卫生（shēng）行（háng）业信息安全等级保护工作的指导意见》文件精神，按照国家信息安全等级保护要求，从物理安（ān）全、网络安全、主机安全、应用安（ān）全、数据安全等方面进（jìn）行体系（xì）化（huà）设计（jì），保证平（píng）台满（mǎn）足等（děng）级（jí）保护（hù）测评要求。并结合（hé）云计算、大数据等信（xìn）息技术发展趋势，进行增强性（xìng）设计。

业务与安全融（róng）合。在进行信息安全设计的同时（shí），注重（chóng）业（yè）务系统服务（wù）可用。针对业务系统安全防护重点进行设计，保（bǎo）障人口健康信息全生命周期安全。

三、效能体现

（1）   符合国家等级保（bǎo）护要求

（2）   实（shí）现网络可信接入

（3）   安全与业务贴合（hé）紧密

（4）   体系化信（xìn）息安全（quán）防护（hù）

（5）   安全风险防（fáng）控能力（lì）显著提升