北京市红十字血液中心信息安全解决方案
李颖① 戴云① 袁曜① 万峻① 孟雅娟① 陈超① 董志兵① 顾建勋①
①北京市红十字血液中心，100088，北京市海淀区北三环中路37 号
摘 要 伴随着信息化的快速发展，信息安全问题日益显现。每年全球因计算机网络的安全
系统被破坏而造成的经济损失达数千亿美元。信息安全是一个系统的概念，有效的安全策略
或方案的制定，是信息安全的首要目标。
关键词 信息安全 计算机网络 血液中心
血液中心信息化建设经过近十年的发展，建设初具规模，日趋完善。其中血
液信息管理系统的发展经历了从单机系统、局部网络系统到整个管理信息系统的
多个阶段，可以说，血液信息管理系统是中心信息化的最核心资产。目前中心的
网络结构分为两大部分：业务网和办公网。其中，业务网是中心业务开展的重要
平台，承载着核心业务，同时具备与局信息中心及医院等其他机构交换数据。办
公网主要提供访问Internet 网络等服务。
在我单位，信息系统中数据的存储、传输和处理等许多内容是领导做出决策
的重要依据，其中有很多是涉密信息，比如“献血员的个人信息”和“单位内部
数据和报表”等，有可能遇到信息丢失、窃取、操作系统崩溃、瘫痪的情况。这
种结果往往是信息安全方案考虑不足或病毒造成的，所以无论是中心业务网还是
办公网均面临着来自网络外部和内部的一系列信息安全风险。本方案重点强调了
网络规划安全、安全硬件设施部署、软件安全策略、等级保护制度及应急演练等
几个方面。根据血液信息系统不同的网络应用和安全级别，选择相应的信息安全
技术手段，很大程度上做好信息安全和涉密工作。本文中的安全措施和策略可以
减少信息安全隐患，从而使信息安全得以保障。
1 血液中心信息化现状
血液中心的网络结构可以分为两大部分：业务网和办公网。其中，业务网是
中心业务开展的重要平台，承载着核心业务，主要包括血液信息管理系统。办公
网主要提供访问Internet 网络等服务。网络规划严格按部门划分VLAN 和IP 地
址，定期备份所有网络设备配置文档。目前中心已经做到业务网与办公网物理分
离，并分别搭建了杀毒服务器，每周有专人负责杀毒软件更新。
血液中心现运行5 个系统，分别是血液信息管理系统、检验管理系统、财务
管理系统、中心网站及招募管理系统。其中血液信息管理系统已经与局信息中心、
医院等其他机构交换数据。
2 血液中心信息安全风险
目前血液信息管理系统中数据的存储、传输和处理等许多内容是领导做出决
策的重要依据，其中有很多数据是保密信息，比如“献血者的个人信息”和“单
位内部数据和报表”等，有可能遇到信息丢失、窃取、操作系统崩溃、瘫痪的情
况。这种结果往往是信息安全方案考虑不足或病毒造成的。所以无论是中心业务
网还是办公网均面临着来自外部和内部的一系列信息安全风险。
3 血液中心信息安全实施方案
血液中心根据不同的网络应用和安全级别，选择相应的信息安全技术手段，
做好信息安全工作。首先，血液中心已经做到业务网与办公网物理隔离。分别搭
建了杀毒服务器，每周有专人负责杀毒软件更新。其次，利用VPN 虚拟专网技术，
实现了血液中心与卫生局信息中心、通州、密云、延庆血站和 |
|
资源大小：562.03 KB 
