云安全
態(tài)勢感知
物聯(lián)網(wǎng)安全
工業(yè)互聯(lián)網(wǎng)安全
安全管理
數(shù)據(jù)安全
網(wǎng)絡(luò)安全
應(yīng)用安全
商用密碼
端點安全
新型智慧城市
開發(fā)安全
云原生安全
網(wǎng)絡(luò)空間靶場
運營管理服務(wù)
運營商
OPERATOR
中國電信唐山分公司項目案例
閱讀量：
項目背景
為推動共享醫(yī)療服務(wù)持續(xù)健康發(fā)展，優(yōu)化醫(yī)療資源配置，實現(xiàn)優(yōu)質(zhì)醫(yī)療資源下沉，國家衛(wèi)生健康委員會制定了《關(guān)于推進醫(yī)療機構(gòu)遠程醫(yī)療服務(wù)的意見》（以下簡稱《意見》），意見中明確了將遠程病理診斷、遠程醫(yī)學影像診斷、遠程監(jiān)護、遠程會診、遠程門診、遠程病例討論等作為遠程醫(yī)療的重要發(fā)展內(nèi)容，同時國家衛(wèi)健委也在 2014 年發(fā)布《遠程醫(yī)療信息系統(tǒng)建設(shè)技術(shù)指南》，對于遠程醫(yī)療平臺的建設(shè)進行的技術(shù)指導，幫助各級單位在建立遠程醫(yī)療平臺時借鑒參考。
此次建設(shè)主要涉及出口邊界安全防護和安全資源池建設(shè)，出口邊界安全防護承接整個平臺對外防護責任，涵蓋抗DDoS攻擊、 L2-L7層安全防護等，安全資源池承接各個業(yè)務(wù)系統(tǒng)南北向和東西向流量防護責任，包括虛擬防火墻、虛擬IPS、虛擬化Web應(yīng)用防火墻、虛擬化漏洞掃描、云堡壘機、云數(shù)據(jù)庫審計、云日志審計、虛擬主機防御、網(wǎng)頁防篡改軟件、云安全資源池管理平臺等，用來滿足云平臺和云租戶的等級保護合規(guī)要求。
項目價值
隨著運營商云上業(yè)務(wù)增多，政企云上運行的有機關(guān)部門和企業(yè)的業(yè)務(wù)應(yīng)用，一部分業(yè)務(wù)是面向互聯(lián)網(wǎng)公眾，一部分業(yè)務(wù)是面向單位各部門之間，所以首先符合國家相關(guān)信息安全政策和標準，確保設(shè)計的政企云信息安全保障系統(tǒng)遵循國家法律且符合國家政策和國家標準，滿足三級等保要求，是客戶迫切需要解決的問題，并且上運營商政企云的各個租戶也越來越注重安全，本次項目安恒信息很好的解決了運營商云平臺本身南北向以及各租戶之間東西向的安全問題。
o 安全性
實現(xiàn)信息資源的充分共享，信息的保護和隔離
系統(tǒng)在各個層次對訪問進行控制，設(shè)置嚴格的操作權(quán)限，并充分利用日志系統(tǒng)、備份和恢復(fù)策略實現(xiàn)安全性需要提供專業(yè)的虛擬化底層防護工具
o?高可用性
建設(shè)采用成熟、穩(wěn)定的設(shè)備，在各個架構(gòu)設(shè)計中充分考慮實用性和可靠性，消除設(shè)備的單點故障
o?可擴展性
架構(gòu)設(shè)計實現(xiàn)橫向與縱向擴展性，通過硬件設(shè)備的更新，能實現(xiàn)整個架構(gòu)處理能力的線性增長，實現(xiàn)高吞吐量和低延遲高性能
為推動共享醫(yī)療服務(wù)持續(xù)健康發(fā)展，優(yōu)化醫(yī)療資源配置，實現(xiàn)優(yōu)質(zhì)醫(yī)療資源下沉，國家衛(wèi)生健康委員會制定了《關(guān)于推進醫(yī)療機構(gòu)遠程醫(yī)療服務(wù)的意見》（以下簡稱《意見》），意見中明確了將遠程病理診斷、遠程醫(yī)學影像診斷、遠程監(jiān)護、遠程會診、遠程門診、遠程病例討論等作為遠程醫(yī)療的重要發(fā)展內(nèi)容，同時國家衛(wèi)健委也在 2014 年發(fā)布《遠程醫(yī)療信息系統(tǒng)建設(shè)技術(shù)指南》，對于遠程醫(yī)療平臺的建設(shè)進行的技術(shù)指導，幫助各級單位在建立遠程醫(yī)療平臺時借鑒參考。
本項目旨在依托唐山各醫(yī)院優(yōu)勢醫(yī)療資源，通過在中國電信唐山分公司搭建共享醫(yī)療平臺的方式，實現(xiàn)對全市市縣級醫(yī)院、基層醫(yī)療衛(wèi)生提供影像和病理遠程診斷服務(wù)，一方面提升唐山醫(yī)療水平在河北地區(qū)的影響力，響應(yīng)國家醫(yī)改政策，并初步探索具有特色的遠程醫(yī)療與分級診療體系新模式，另一方面滿足等級保護三級合規(guī)要求。
項目內(nèi)容
通過詳細分析唐山電信的需求，本項目采用分布式云數(shù)據(jù)中心解決方案，云平臺由服務(wù)器、存儲系統(tǒng)、防火墻、入侵檢測設(shè)備以及云平臺軟件組成，采用ManagOne作為數(shù)據(jù)中心管理軟件。
項目價值
隨著運營商云上業(yè)務(wù)增多，政企云上運行的有機關(guān)部門和企業(yè)的業(yè)務(wù)應(yīng)用，一部分業(yè)務(wù)是面向互聯(lián)網(wǎng)公眾，一部分業(yè)務(wù)是面向單位各部門之間，所以首先符合國家相關(guān)信息安全政策和標準，確保設(shè)計的政企云信息安全保障系統(tǒng)遵循國家法律且符合國家政策和國家標準，滿足三級等保要求，是客戶迫切需要解決的問題，并且上運營商政企云的各個租戶也越來越注重安全，本次項目安恒信息很好的解決了運營商云平臺本身南北向以及各租戶之間東西向的安全問題。
o 安全性
實現(xiàn)信息資源的充分共享，信息的保護和隔離
系統(tǒng)在各個層次對訪問進行控制，設(shè)置嚴格的操作權(quán)限，并充分利用日志系統(tǒng)、備份和恢復(fù)策略實現(xiàn)安全性需要提供專業(yè)的虛擬化底層防護工具
o?高可用性
建設(shè)采用成熟、穩(wěn)定的設(shè)備，在各個架構(gòu)設(shè)計中充分考慮實用性和可靠性，消除設(shè)備的單點故障
o?可擴展性
架構(gòu)設(shè)計實現(xiàn)橫向與縱向擴展性，通過硬件設(shè)備的更新，能實現(xiàn)整個架構(gòu)處理能力的線性增長，實現(xiàn)高吞吐量和低延遲高性能
o?先進性
使用先進成熟的技術(shù)手段和標準化產(chǎn)品，具有較高性能，符合當今技術(shù)發(fā)展方向，確保具有較強的生命力，有長期的使用價值，符合未來的發(fā)展趨勢
o?應(yīng)用部署靈活性
采用融合整體解決方案
o?整合性
能夠完全兼容原有相關(guān)設(shè)備及軟件，實現(xiàn)云平臺整體統(tǒng)一化
o?合規(guī)性
能夠滿足國家對醫(yī)療云平 臺安全的等級保護要求
