广州市南沙区120急救医疗指挥调度系统运行维护需求说明

  • 格式:doc
  • 大小:22.00 KB
  • 文档页数:7

广州市南沙区急救医疗指挥调度系统运行维护需求说明

一、系统运行现状

南沙区急救医疗指挥调度系统的供应商对设备的保修期是年起至年底。期间总体运行稳定,确保了院前急救指挥工作顺利进行,但客观上也存在部分设备老化,部分软件不完善情况,因此需要有系统维护能力的专业公司运行维护,才能保证系统的长期稳定运行。

二、需求分析

急救指挥调度系统的特点是必须保证系统*小时长时间不间断的运行,一定要有一套完整的维护体系及专业的维护技术人员小时待命,在出现系统故障的情况下,立刻有应对的备用方案进行替代,保证急救指挥调度系统的基础业务一分钟都不能中断,并且第一时间马上有专业的技术人员进行故障检查,在最短的时间内恢复系统的正常运行,实现长期稳定可靠的运行。

三、指挥调度系统硬件设备总体清单

电话调度机台

服务器台

录音台台

视频切换台 指挥中心电脑套

投影机台

不间断电源套

指挥中心的视频监控系统套

家医院的视频监控套

家医院的系统处警终端套

四、指挥调度系统软件清单

电话调度机软件套

业务服务器软件套

业务服务器软件套

数据库软件套

网络通信服务器软件套

联网服务器套

受理台软件套

地图台软件套

医院远程处警台软件套

控制软件套

视频监控软件套

五、运行维护具体要求

(一)硬件设备维护:

、服务器安全维护

网络连接是通过开放的应用端口来实现的,尽可能少地开放端口,就会大大减少了攻击者成功的机会。关闭掉不会用到的服务。使用更为安全的来代替。下载端口扫描程序扫描系统,如果发现有未知的开放端口,马上找到正使用它的进程,从而判断是否关闭。

主机可采用定义安全策略的方法关闭隐患端口;也可采用筛选端口添加允许的端口,其余端口就被自动排除。

主机可检查.文件。在该文件中注释掉那些永不会用到的服务(如:、、、、、、等)。

、服务器存储维护

将不需要的服务一律去掉,如果服务器运行了很多的服务。但有许多服务是不需要的,很容易引起安全风险;同时可以腾出空间运行必要的服务,既节省资源又能保证服务器安全。

、服务器路由管理维护

在服务器中,应该严格禁止设置缺省路由,尽量为每一个子网或网段设置一个路由,否则其它机器就可能通过一定方式访问该服务器而造成安全隐患。

、设备口令管理维护

服务器登陆口令的长度一般不少于个字符,口令的组成应以无规则的大小写字母、数字和符号相结合,严格避免用英语单词或词组等设置口令,定期更换。

主机可以通过组策略中的密码策略强制使用强密码并要求定期修改,还需要为账号改名。

主机口令的保护涉及到对和文件的保护,必须做到只有系统管理员才有权限访问这个文件。安装口令过滤工具加,可检查系统口令是否可经受攻击。

、网络分区管理维护

潜在的攻击首先就会尝试缓冲区溢出。以缓冲区溢出为类型的安全漏洞是最为常见的一种形式。更为严重的是,缓冲区溢出漏洞占了远程网络攻击的绝大多数,这种攻击可以轻易使得一个匿名的用户有机会获得一台主机的部分或全部的控制权。

主机分区格式采用文件格式,对不同的文件夹设置不同的权限。为防止缓冲区溢出类型的网络攻击,安装相应的溢出漏洞补丁;日志文件放在非系统分区上。

主机可为开辟单独的分区,用来存放日志和邮件,以避免分区被溢出。为特殊的应用程序单独开一个分区,特别是可以产生大量日志的程序,为单独分一个区,这样可防止目录文件填满根分区,从而就避免了部分针对分区溢出的恶意攻击。

、服务器网络安全维护

嗅探器能够造成很大的安全危害,主要是因为它们不容易被发现。可使用安全的拓扑结构、会话加密、使用静态的地址来防范。