一、背景需求（qiú）

区域人口健康信息平台又称区域卫生信（xìn）息平台（以（yǐ）下（xià）简称“平台”），是以区域内电子健（jiàn）康档案信息（xī）的采集、存储、利用为（wéi）基（jī）础，连接区域内（nèi）的医疗卫（wèi）生机（jī）构基本业务信息系统的数据交换（huàn）和共享的平台，是不同系统间（jiān）进行信息汇（huì）集整合（hé）和挖掘利用（yòng）的载体。区域人口健康信（xìn）息平台（tái）是（shì）人口健康信（xìn）息化和（hé）健康医疗（liáo）大数据基础，是人口（kǒu）健康信息化建设的首要任务（wù）。

随着区域人口健（jiàn）康（kāng）信息（xī）平（píng）台建设的逐（zhú）步推进，平台安全和病（bìng）人隐私保护问题也随之出现。结（jié）合卫生计生行（háng）业信息安全调研反馈（kuì）情况，当前平台建设普遍缺乏信息安全体系的总体规划，缺（quē）乏总体的安全防御体（tǐ）系。一方面，区域人口（kǒu）健康平台信息化建（jiàn）设过程中往（wǎng）往未与信息安全（quán）建（jiàn）设相结合（hé），没能做到同步（bù）规划、同（tóng）步建设、同步（bù）运维（wéi）；另一（yī）方面，尽管（guǎn）许（xǔ）多医疗卫生（shēng）机构已经（jīng）堆砌式地部署了大量的信息安全产品，但（dàn）随着（zhe）信息安全的（de）需求不断变化（huà）与增加，已不能满足实（shí）际需要，导致（zhì）很多（duō）信（xìn）息安全问题仍（réng）然存在。这在一定程度上成（chéng）了制约人口健（jiàn）康信息平（píng）台（tái）发展的（de）重要瓶颈。

需求

(1)符（fú）合国家等级保护要（yào）求（qiú）

(2)平台网络接入安全可信

(3)健康信息安全互（hù）联互通

(4)云（yún）平台大数据（jù）安全可控

(5)注重公众健康隐私保护

(6)安全管（guǎn）理措（cuò）施规范有效

二、解决方案

区域人（rén）口健康信息平台安全总体解决方案依据国家等级保（bǎo）护制度要（yào）求，按照区域（yù）人口（kǒu）健康信（xìn）息化（huà）平（píng）台统一规划（huá），进（jìn）行人口健康（kāng）信息化平台安（ān）全一体（tǐ）化设计，采用（yòng）“集中安管、分区（qū）分域、纵（zòng）深防御、业务与安全相（xiàng）互融合（hé）”的（de）设计思想，综合运用数据（jù）全生命周期安全分（fèn）析方法，利用自主的云计算（suàn）安全（quán）技术，数据（jù）隐私保（bǎo）护（hù）技术，围绕（rào）人口健康信息化平台（tái）的安全需求，建设全方位、一体化的安（ān）全防护（hù）体系。

集中管控。以业务信（xìn）息系统为核（hé）心，从监控、审计、风险（xiǎn）、运维四个维度搭（dā）建综合（hé）安全监管平台，通（tōng）过（guò）态势（shì）感知、安全预警、综合（hé）运维、应急处置等方面的能力建（jiàn）设，增强对区域人口健康信息平台（tái）的统一安全监管及（jí）整体安全防护能力，确保（bǎo）平台业务（wù）的安全、可（kě）靠运行。

纵深防御。采用防火墙将不同安全等级要（yào）求（qiú）的区域进行隔离，将内部网络（luò）分成若干个子区域，明确安全防护重点；通过建（jiàn）设安全隔离与交换平台，实（shí）现电子政（zhèng）务（wù）外网（wǎng）、互联网的跨网交换和信息（xī）共（gòng）享，保（bǎo）证信息系统的横向融合；通过（guò）安全系统，实（shí）现统（tǒng）一的用户管理、授权管理和身份认证。

等级防护。依据《卫生（shēng）行（háng）业信息安全等（děng）级保护工作（zuò）的指（zhǐ）导（dǎo）意见》文件（jiàn）精神，按照国家信息安全等级保护要求，从（cóng）物理安全（quán）、网络安全、主机（jī）安全、应用（yòng）安全、数据安全（quán）等方面进行（háng）体系化（huà）设（shè）计，保证平（píng）台满足等级保护测评要求。并结合云计算、大数据等信息技术发展（zhǎn）趋势，进行增（zēng）强性设计。

业（yè）务（wù）与（yǔ）安全融合。在进行信息安（ān）全设计的同时，注重业务系统服（fú）务可用（yòng）。针（zhēn）对业（yè）务系统安全防护（hù）重点进（jìn）行设计，保障人口健康信息全生命周期安全（quán）。

三（sān）、效能体现

（1）   符合国家（jiā）等级保护（hù）要求

（2）   实现网（wǎng）络可信接入

（3）   安全与业务贴合紧密

（4）   体系（xì）化信（xìn）息（xī）安全防护（hù）

（5）   安全风险防控能力显著提升