一、三級等級保護建設方案背景
“網絡安全等級保護”是指對網絡和信息系統按照重要性等級分級別保護的網絡安全保護制度，是國家信息安全保障工作的基本制度、基本國策，是開展信息安全工作的基本方法，是促進信息化、維護國家信息安全的根本保障。為貫徹落實國家信息安全等級保護制度，規范和指導全國衛生行業信息安全等級保護工作，全面提高行業信息安全保障能力和水平，促進信息化、維護國家信息安全的根本保障，決定全面開展信息安全等級保護工作。
三級等級保護建設方案按照統籌資源，重點保護，適度安全的原則，依據等級保護定級結果，結合各安全域實際情況，按照“層層遞進，縱深防御”的思想進行安全防護等級保護設計，以滿足信息安全目標及國家相關政策和標準的要求，同時為全面提高信息安全管理水平和控制能力打下堅實的基礎。
二、方案功能設計
1、安全保障體系框架設計
安全保障體系框架將信息網絡及系統做為安全保護對象的基礎，制定了標準的安全方針和總體策略，采用“結構化”的分析和控制方法，把控制體系分成安全管理、安全技術、安全服務的控制體系框架，建立的滿足等級保護整體安全控制要求的安全保障體系。
以業務系統的安全運營為信息安全保障建設的核心，并輔以安全評估與安全培訓貫穿信息安全保障體系的全過程，從業務系統、安全策略體系、安全管理體系、安全技術體系、安全服務體系全方位形成風險可控的安全保障框架體系。
2、安全技術體系設計
落實安全技術相關控制要求，實現物理、網絡、主機、應用、云計算和數據的所有安全控制項，通常采用安全產品加以實現，輔助安全技術以增強安全控制能力。
從安全物理環境、安全通信網絡、安全區域邊界、安全計算環境、安全管理中心等技術進行全面建設。根據系統和定級，對網絡進行安全域劃分，確保通信傳輸過程數據的完整性和保密性，可采用可信進行可信驗證。通過對的安全區域劃分設計，應實現業務區網、數據中心網絡、管理網絡之間的安全隔離，并對生產網的核心區域進行冗余建設，用以保障關鍵業務系統的可用性與連續性。
3、安全管理體系設計
落實安全管理機構、人員、建設、運維安全管理等相關要求，指導安全職能的落實、崗位設置和相關人員的安全管理，建立覆蓋組織、策略和技術的流程和規范，重點關注系統建設和系統運維管理控制要求，指導安全管理、實施和運維的具體實現。
安全管理制度應建立信息安全方針、安全策略、安全管理制度、安全技術規范以及流程的一套信息安全策略體系。技術標準和規范，包括各個安全等級區域網絡設備、主機操作系統和主要應用程序的應遵守的安全配置和管理的技術標準和規范。
4、安全策略體系設計
指導網絡安全設計、建設和維護管理工作的基本依據，所有相關人員應根據工作實際情況履行相關安全策略，制定并遵守相應的安全標準、流程和安全制度實施細則，做好安全標準體系相關工作。
三、方案優勢特點
1、全面滿足合規要求
通過對物理、網絡、主機、應用數據和安全管理等方面的安全設計，能夠全面符合等級保護與國家網絡安全法相關條款的要求，包含惡意代碼防范、訪問控制、入侵防御、高級威脅檢測、虛擬化安全、無線網與移動端安全、非法外聯管理、介質管理、安全審計等多個方面。
2、終端安全一體化管理
一體化終端安全防護系統能夠為用戶精確檢測已知病毒木馬、未知惡意代碼，有效防御APT攻擊，并提供終端資產管理、漏洞補丁管理、安全運維管控、網絡安全準入、移動存儲管理、終端安全審計、XP盾甲防護諸多功能，全面的保護用戶終端使用安全，環境安全，使得抗攻擊能力大大提高。
3、聯動優勢
以數據驅動安全的理念，著重產品的協同聯動、共同防御，通過云端三者的協同聯動，產品間互相交換威脅情報數據，自動生成威脅防御規則，產品具備很好的高級威脅防護能力，實現全網整體安全聯動防護。
4、威脅發現優勢
通過對接入平臺的鏈路數據進行監聽，檢測數據行為并實現關聯分析溯源，及時發現高級威脅行為。產品可關聯防火墻、終端進行聯動防御，同時針對威脅信息通過專家遠程支持提出威脅產生的原因以及安全加固建議。