（1）东院业务域计算环境区域边界；
（2）西院业务域计算环境区域边界；
（3）东院终端控制域计算环境区域边界；
（4）外网业务应用域计算环境区域边界；
（5）内网数据交换前置域计算环境区域边界；
（6）外网无线网络域边界；
（7）安全管理域计算环境区域边界；
（8）内网办公终端域计算环境区域边界；
（9）外网办公终端域计算环境区域边界。
保护对象及其区域边界的确定，为以后的计算环境、区域边界、通信网络等安全保护设计和实施奠定了坚实地基础。
3.2完善日常安全管理，切实落实安全制度
北京妇产医院以前更多地关注技术的提升，有了等级保护要求之后，使得大家能全方位来看待信息安全。从安全管理平台角度来看，技术安全和管理安全同等重要，而在实际工作中，网络维护人员常常忽视管理层面的安全防护，如安全制度的建立和长期执行，机房登记制度等[3]。
北京妇产医院的信息安全制度根据实际情况进行不定期修改，使其具有科学性和可操作性。为保证信息安全制度及各种安全管理手段与技术的落实，信息科制定了完善的巡检制度。巡检人员按规定时间、内容及技术路线对设备进行巡回检查，巡检的内容涵盖了全院。硬件包括中心机房的服务器、交换机；门诊大厅的自助打印机、排号机；中心机房和各个楼层设备间的环境监控和消防等，软件包括数据库监控、病毒监控和移动存储设备的监控；磁盘空间容量、系统运行情况等。巡检人员每日巡检项目11大类504小项，巡检内容还要及时向上级进行反馈，以保证各种安全隐患的得到及时处理。同时还记录每天的程序改动、软件问题等信息，便于事后追溯。
3.3提高数据备份与恢复能力，降低安全事件带来影响和损失
北京妇产医院原有利用东、西两院区各自独立的机房，采用了后台磁盘阵列之间的远程镜像技术，实现东、西两院区数据同步和远程容灾。通过存储在不同存储设施上的镜像数据，可以实现医院内部关键业务数据的备份与快速恢复。医院对数据保护的方式主要是采用双机高可用和备份系统。但是，双机热备系统也只能避免由于网络故障、服务器故障、物理硬盘故障造成的系统停机问题，如果应用数据受到病毒感染、人为误删除、黑客攻击、甚至是共享磁盘阵列故障，应用系统也是无法运行的。
随着等保工作和信息化建设的推进，医院又配置了CDP保护设备，实现重要数据实时保护；1-3分钟内找回丢失的数据，同时可以恢复到毫秒级的数据版本状态，保障核心业务数据的完整性、一致性、可用性，从而保证核心业务系统正常、稳定、连续运行；数据恢复过程简单方便；后端重建系统，无停机时间；仅复制上次复制后已更改的增量数据，进行有效的系统及数据备份；大大缩短恢复过程，从而减少停机时间并保持生产力；如果出现应用程序故障或硬盘崩溃，可以可靠地捕捉启动应用程序服务器所需的数据。CDP设备部署如2图所示。
CDP设备不仅能够轻而易举的实现本地的应用系统保护和恢复，而且能够很轻松的将保护延伸到远程，建立起更为强大的异地容灾系统。
4结束语
信息安全是动态的，随着技术的发展而变化。信息安全防护没有完全单一而又绝对保险的安全措施[4]。如果墨守成规，止步不前，必然会影响信息安全的整体水平。每年按照等级保护的要求进行自查，可以让医院查缺补漏，对医院的信息安全是很好的督促。医院在等级保护制度的指导下，持续性的推进信息安全工作，必然会明显地降低信息安全的风险。等级保护制度还促进了卫生行业信息安全建设的标准化和规范化。我们有理由认为信息安全等级保护制度对医院信息安全的建设、管理等方方面面都有极大的促进作用。
参考文献
[1]黄娓娓，刘涛.大家健康，2014年5月，第8卷，第10期：4-5.
[2]蔡雨蒙，朱一新，刘云等.医疗卫生行业信息安全等级保护探讨[J].医学信息学杂志，2014年，35卷，第9期：12-15.
[3]李维冬，殷伟东，陈平.南京市卫生12320网站等级保护建设要点和思考[J].中国医疗设备，2016年第31卷01期：153-155.
[4]周丁华，吕晓娟，张麟，卢敬泰，王月娟.数字化医院信息安全建设与管理策略[J].中华医学图书情报杂志，2015年6月第24卷6期：62-65.
期刊库（http://www.zgqkk.com），是一个专门从事期刊推广、投稿辅导的网站。
本站提供如何投稿辅导，寻求投稿辅导合作，快速投稿辅导，投稿辅导格式指导等解决方案：省级投稿辅导/国家级投稿辅导/核心期刊投稿辅导//职称投稿辅导。
【免责声明】本文仅代表作者本人观点，与投稿辅导_期刊发表_中国期刊库专业期刊网站无关。投稿辅导_期刊发表_中国期刊库专业期刊网站站对文中陈述、观点判断保持中立，不对所包含内容的准确性、可靠性或完整性提供任何明示或暗示的保证。请读者仅作参考，并请自行承担全部责任。
646779424(普刊)
913775405(普刊)
867306987(核心)
271374912(核心)
