資源描述：
《技術(shù)標(biāo)書_培訓(xùn)部分》由會員上傳分享，免費(fèi)在線閱讀，更多相關(guān)內(nèi)容在學(xué)術(shù)論文-天天文庫。
1、XXXX等級保護(hù)安全集成建設(shè)項(xiàng)目信息安全子系統(tǒng)投標(biāo)文件-技術(shù)部分正本XXXX等級保護(hù)安全集成建設(shè)項(xiàng)目信息安全子系統(tǒng)投標(biāo)文件技術(shù)部分編制單位：北京天融信科技有限公司編制時間：2012年6月?2012北京天融信科技有限公司-36-XXXX等級保護(hù)安全集成建設(shè)項(xiàng)目信息安全子系統(tǒng)投標(biāo)文件-技術(shù)部分?2012北京天融信科技有限公司-36-XXXX等級保護(hù)安全集成建設(shè)項(xiàng)目信息安全子系統(tǒng)投標(biāo)文件-技術(shù)部分?2012北京天融信科技有限公司-36-XXXX等級保護(hù)安全集成建設(shè)項(xiàng)目信息安全子系統(tǒng)投標(biāo)文件-技術(shù)部分第一章信息安全子系統(tǒng)項(xiàng)目建設(shè)背
2、景說明隨著全球制藥與醫(yī)療器械工業(yè)的迅猛發(fā)展，大量化學(xué)藥品及高新技術(shù)產(chǎn)品不斷涌現(xiàn)，藥品與醫(yī)療器械得到廣泛、大量使用，其引起的不良反應(yīng)或不良事件數(shù)目也呈急劇上升趨勢，給人們身心健康帶來的危害及造成的相應(yīng)醫(yī)藥經(jīng)費(fèi)支出是令人震驚的，建立完善的藥械監(jiān)測體系的重要性已經(jīng)成為世界范圍的共識。旨在最短的時間里建設(shè)和完善高水準(zhǔn)、高運(yùn)轉(zhuǎn)效率的國家XXXX監(jiān)測體系（包括藥品不良反應(yīng)、醫(yī)療器械不良事件監(jiān)測、藥物濫用，以下簡稱國家ADR監(jiān)測體系）。XXXX等級保護(hù)安全集成監(jiān)測對象包括：所有已上市藥品（含易制毒、易成癮化學(xué)物質(zhì)）、醫(yī)療器械（含避孕藥具
3、）在臨床使用過程中給用藥、用械人群帶來傷害的不良事件（ADE）。系統(tǒng)根據(jù)醫(yī)療機(jī)構(gòu)、計生站、藥品生產(chǎn)企業(yè)、藥品經(jīng)營企業(yè)等藥品不良反應(yīng)/不良事件和醫(yī)療器械不良事件主要監(jiān)測場所，以及公安、司法部門的戒毒所、醫(yī)療機(jī)構(gòu)的自愿戒毒機(jī)構(gòu)等藥物濫用主要監(jiān)測場所上報的結(jié)果，從藥品不良反應(yīng)、醫(yī)療器械不良事件監(jiān)、藥物濫用等方面進(jìn)行全面監(jiān)測。從而準(zhǔn)備實(shí)施XXXX等級保護(hù)安全集成項(xiàng)目工程（以下簡稱“工程”）。XXXX等級保護(hù)安全集成建設(shè)項(xiàng)目—信息安全子系統(tǒng)是本工程的組成部分之一，是為整個XXXX等級保護(hù)安全集成提供信息安全保障。目前XXXX等級保護(hù)
4、安全集成建設(shè)項(xiàng)目-信息安全子系統(tǒng)已完成初步設(shè)計方案編制工作，下一步進(jìn)行等級保護(hù)整改工作。?2012北京天融信科技有限公司-36-XXXX等級保護(hù)安全集成建設(shè)項(xiàng)目信息安全子系統(tǒng)投標(biāo)文件-技術(shù)部分第一章信息安全子系統(tǒng)現(xiàn)狀與建設(shè)需求1.1基礎(chǔ)網(wǎng)絡(luò)架構(gòu)現(xiàn)狀1.1.1廣域網(wǎng)設(shè)計概況1.1.1.1廣域網(wǎng)設(shè)計拓?fù)鋱D廣域網(wǎng)連接拓?fù)鋱D1.1.1.2廣域網(wǎng)設(shè)計說明XXXX等級保護(hù)安全集成網(wǎng)絡(luò)初步設(shè)計部署如下，國家監(jiān)測中心、各分中心通過互聯(lián)網(wǎng)專線接入當(dāng)?shù)剡\(yùn)營商互聯(lián)網(wǎng)組建XXXX系統(tǒng)的廣域網(wǎng)。通過IPSEC?2012北京天融信科技有限公司-36-
5、XXXX等級保護(hù)安全集成建設(shè)項(xiàng)目信息安全子系統(tǒng)投標(biāo)文件-技術(shù)部分VPN方式分別為藥品不良反應(yīng)/不良事件監(jiān)測平臺、醫(yī)療器械不良事件監(jiān)測平臺、藥物濫用監(jiān)測平臺、綜合管理系統(tǒng)及門戶服務(wù)系統(tǒng)建立VPN網(wǎng)絡(luò)，保證各系統(tǒng)數(shù)據(jù)高速、安全的交換。1.1.1局域網(wǎng)設(shè)計概況局域網(wǎng)包括國家中心局域網(wǎng)和各省分中心局域網(wǎng)。1.1.1.1國家中心局域網(wǎng)XXXX中心局域網(wǎng)共分為辦公區(qū)、辦公管理系統(tǒng)服務(wù)器區(qū)、DMZ應(yīng)用服務(wù)器區(qū)、應(yīng)用系統(tǒng)數(shù)據(jù)庫區(qū)、應(yīng)用平臺區(qū)、綜合管理區(qū)、安全服務(wù)區(qū)、存儲區(qū)、專網(wǎng)接入?yún)^(qū)、公網(wǎng)接入?yún)^(qū)。（1）辦公區(qū)：連接用戶終端、外設(shè)設(shè)備等；（
6、2）辦公管理系統(tǒng)服務(wù)器區(qū)：連接辦公管理系統(tǒng)服務(wù)器設(shè)備（3）DMZ應(yīng)用服務(wù)器區(qū)：門戶發(fā)布系統(tǒng)、DNS服務(wù)系統(tǒng)及郵件服務(wù)系統(tǒng)等（4）應(yīng)用系統(tǒng)區(qū)：主要連接各應(yīng)用系統(tǒng)服務(wù)器、存儲設(shè)備；（5）應(yīng)用平臺區(qū)：包括各監(jiān)測平臺及應(yīng)用支撐平臺；（6）綜合管理區(qū)：面向內(nèi)部網(wǎng)絡(luò)管理系統(tǒng)；（7）安全服務(wù)區(qū)：包括網(wǎng)管系統(tǒng)、安全管理系統(tǒng)、防病毒，web防篡改、漏洞掃描服務(wù)器、IDS管理服務(wù)器；（8）存儲區(qū)：對數(shù)據(jù)庫的備份；（9）公網(wǎng)接入?yún)^(qū)：辦公流量及非辦公流量都經(jīng)由這里通往互聯(lián)網(wǎng)，與分中心間采用IPSECVPN的方法通信。公網(wǎng)出口采用雙鏈路，一個出口是
7、電信，一個出口是網(wǎng)通，雙鏈路提供網(wǎng)絡(luò)可達(dá)性冗余，同時配合負(fù)載均衡設(shè)備保證最優(yōu)的路由選路。國家中心網(wǎng)絡(luò)采用2個區(qū)域，第一區(qū)域設(shè)備與用戶及公網(wǎng)相連，第二區(qū)域設(shè)備部署在內(nèi)網(wǎng)區(qū)域，應(yīng)用系統(tǒng)數(shù)據(jù)庫區(qū)、應(yīng)用平臺區(qū)、綜合管理區(qū)、安全服務(wù)區(qū)、存儲區(qū)需要的安全級別最高，它們之間通信通過核心交換機(jī)路由實(shí)現(xiàn)，明確區(qū)分了區(qū)域界限，同時避免了二層廣播的發(fā)生。以下是XXXX監(jiān)測中心局域網(wǎng)示意圖：?2012北京天融信科技有限公司-36-XXXX等級保護(hù)安全集成建設(shè)項(xiàng)目信息安全子系統(tǒng)投標(biāo)文件-技術(shù)部分1.1.1.1各省分中心局域網(wǎng)34個省中心采取自主原則
8、接入互聯(lián)網(wǎng)，與國家級中心的互聯(lián)采用IPSEC?2012北京天融信科技有限公司-36-XXXX等級保護(hù)安全集成建設(shè)項(xiàng)目信息安全子系統(tǒng)投標(biāo)文件-技術(shù)部分VPN方法，為藥品不良反應(yīng)/不良事件監(jiān)測平臺、醫(yī)療器械不良事件監(jiān)測平臺、藥物濫用監(jiān)測平臺、綜合管理系統(tǒng)及門戶服務(wù)系統(tǒng)建立VPN網(wǎng)絡(luò)。為了保證省分中心的網(wǎng)絡(luò)安
