2016年，隨著咸陽市第一人民醫(yī)院新住院大樓的落成，中心機房投入使用，該機房嚴(yán)格按照網(wǎng)絡(luò)安全等級保護三級建設(shè)，隨著2018年國家“互聯(lián)網(wǎng)+醫(yī)療健康”理念的提出，智慧醫(yī)療、互聯(lián)網(wǎng)醫(yī)療逐漸成為各醫(yī)療機構(gòu)信息化建設(shè)的重中之重，醫(yī)院由傳統(tǒng)對內(nèi)服務(wù)模式逐步向互聯(lián)網(wǎng)開放，走向個人終端。醫(yī)院在走進“互聯(lián)網(wǎng)+”時代的同時，數(shù)據(jù)泄露、網(wǎng)絡(luò)攻擊、勒索病毒等網(wǎng)絡(luò)安全風(fēng)險和威脅日益凸顯，該機房現(xiàn)有安全設(shè)備已不能滿足醫(yī)院網(wǎng)絡(luò)安全的需求，為了加強醫(yī)院內(nèi)外網(wǎng)安全建設(shè)，彌補不足，強化提升運維管理水平，提高應(yīng)對風(fēng)險及攻擊的防范能力，保障改造后網(wǎng)絡(luò)數(shù)據(jù)的完整性、保密性、可用性，網(wǎng)絡(luò)安全能達到較為先進的水平；將醫(yī)院數(shù)據(jù)中心網(wǎng)絡(luò)架構(gòu)進行區(qū)域化改造以滿足發(fā)展要求。另外對內(nèi)外網(wǎng)業(yè)務(wù)系統(tǒng)硬件資源達到瓶頸的進行擴容升級改造，以保障業(yè)務(wù)平滑、順利、安全穩(wěn)定的運行。

本次項目主體分為三大類，分別為內(nèi)網(wǎng)部分、外網(wǎng)部分和服務(wù)部分。

1、 內(nèi)網(wǎng)部分

內(nèi)網(wǎng)部分增加業(yè)務(wù)容災(zāi)備份一體機，保障內(nèi)網(wǎng)核心業(yè)務(wù)系統(tǒng)的連續(xù)性與數(shù)據(jù)安全性。通過追加了防火墻、日志審計、虛擬化安全防護及終端安全防護，極大的提高了醫(yī)院內(nèi)網(wǎng)系統(tǒng)的安全性。同時追加了服務(wù)器、數(shù)據(jù)中心交換機及存儲設(shè)備，合理規(guī)劃了內(nèi)網(wǎng)系統(tǒng)的資源，保障了醫(yī)院內(nèi)網(wǎng)系統(tǒng)安全可靠的運行。

2、 外網(wǎng)部分

外網(wǎng)部分追加了防火墻、日志審計、數(shù)據(jù)庫審計、堡壘機、零信任網(wǎng)關(guān)及存儲等，在保障了外網(wǎng)系統(tǒng)安全穩(wěn)固運行的同時，又對內(nèi)外網(wǎng)系統(tǒng)進行了整合，使機房設(shè)備內(nèi)外網(wǎng)更加邏輯清晰。

3、 服務(wù)部分

本次項目醫(yī)院又追加了運維服務(wù)和安全服務(wù)。運維服務(wù)包含數(shù)據(jù)中心所有設(shè)備的日常巡檢運維服務(wù)等。安全服務(wù)為增值服務(wù)，為醫(yī)院提供定制化的安全增值服務(wù)，安全服務(wù)內(nèi)容包括：資產(chǎn)識別、脆弱性識別、威脅識別、防護能力評估、風(fēng)險分析，根據(jù)資產(chǎn)梳理、系統(tǒng)脆弱性評估(web和系統(tǒng)掃描、基線核查、漏洞掃描)、防御能力評估、入侵威脅檢查等。根據(jù)服務(wù)內(nèi)容生成輸出物，并針對輸出物中存在的不安全因素，為醫(yī)院提供合理安全加固建議和安全加固咨詢，同時為用戶提供符合業(yè)務(wù)需求的安全建設(shè)建議，配合醫(yī)院做好等保安全測評及整改工作。