背景：針對年度重點工作內(nèi)容實施網(wǎng)絡(luò)架構(gòu)安全整改，要求分區(qū)隔離，保證醫(yī)院涉患數(shù)據(jù)全封閉化管理。

任務(wù)：對現(xiàn)有網(wǎng)絡(luò)進行分區(qū)隔離，利舊同時增加安全設(shè)備，做到對外業(yè)務(wù)網(wǎng)、內(nèi)網(wǎng)、設(shè)備網(wǎng)大分區(qū)，對互聯(lián)網(wǎng)DMZ、醫(yī)保、HIS、PACS、RIS進行有效隔離，增加冗余備份能力，降低突發(fā)事件影響

行動：

1、主機房骨干網(wǎng)絡(luò)雙冗余

2、重要數(shù)據(jù)利用備份一體機防止數(shù)據(jù)誤刪除或者遭遇勒索病毒等邏輯層面錯誤。

3、單獨數(shù)據(jù)同步和管理線路

4、網(wǎng)絡(luò)分區(qū)，區(qū)域之間防火墻+細化ACL控制數(shù)據(jù)流動

5、涉患設(shè)備全部離線，禁止訪問互聯(lián)網(wǎng)

6、增加行為管理、態(tài)勢感知、SIP網(wǎng)絡(luò)探針等安全監(jiān)控

結(jié)果：

完成網(wǎng)絡(luò)分區(qū)與優(yōu)化、成功大幅提升網(wǎng)絡(luò)健全性與健康度，提升冗余備份能力，雙出雙備