某市中西医结合医院在安全整改建设中,经由绿盟科技结合医院业务系统等级保护差距测评提出合理可行的安全整改建设并进行部署实施,项目以安全域保护思路进行,通过优化医院系统网络结构,各区域上线部署检测、防护、审计类网络安全设备,解决不满足三级等保基本要求的安全问题。
本项目针对3个业务系统分别从物理安全、网络安全、主机安全、应用安全、数据安全及备份恢复、安全管理等几大方面进行安全技术和措施的设计,实现医院业务应用的可用性、完整性和保密性保护,并在此基础上充分考虑各种技术的组合和功能的互补性,提供了多重安全措施的综合防护能力,从外到内形成一个纵深的安全防御体系,保障信息系统整体的安全保护能力,使医院的3个备案业务系统达到等级保护三级要求。