系统安全. （一）安全策略 系统安全主要体现在既要保证用户可以访问到自己应该访问到的系统、数据，同时要保证用户不该访问 到的系统或数据不能被访问到，通俗来讲就是让“正确”的人进入正确的系统，并具有访问“正确”的应用和数据的权限。 （二）建立操作日志 其主要目的就是跟踪用户，包括用户身份、IP地址、地点、时间等，以及每一个用户在系统的操作行为 ，如对数据进行查询、新增、编辑或删除甚至是登录等行为。 （三）身份鉴别 对登录操作系统和数据库系统的用户进行身份标识和鉴别，操作系统和数据库系统管理用户身份标识应 具有不易被冒用的特点，口令应有复杂度要求并定期更换。应启用登录失败处理功能，可采取结束会话 、限制非法登录次数和自动退出等措施。 （四）访问控制 启用访问控制功能，依据安全策略控制用户对资源的访问，严格限制默认帐户的访问权限，应及时删除 多余的、过期的帐户，避免共享帐户的存在。实现操作系统和数据库系统特权用户的权限分离。 （五）
系统安全. ▲支持核心构件通信采用SSL加密传输、支持访问控制列表、探测器开放的 服务端口可修改，提供截图证明；同时，提供国家第三方权威机构颁发的基于SSL协议的远程安全接入方法的技术证明文件； 支持双因素认证；
系统安全. 确保区块链真实可靠、数据不可篡改，同时又符合隐私需求，促进协作机构 工作公开、透明、规范运行，预防数据的信息不对等或错漏，对远程诊疗产生影响。 服务器资源由区块链节点单位分摊。每个节点不少于1台服务器，本期不少于6台服务器，服务器参数如下： 操作系统：ubuntu 18.04 or ubuntu 20.04 CPU：8核；内存：16GB；硬盘空间：2TB；网络：100M带宽。
系统安全. 协助医院信息系统安全性方案的总体规划、设计和监控。
系统安全. 业务系统需要按照等保2.0和校方相关要求，配置SSL证书，完成系统安全管控和人员配置。
系统安全. （1）原厂同品牌一键恢复操作系统（非Windows自带功能），可保留出厂备份和用户自定义备份，并提供软件著行权登记证书（2）配置BIOS底层集成智能USB技术(非软件实现)，实现仅识别USB键盘、鼠标，无法识别其他USB读取设备，有效防止数据泄露 ▲10.
系统安全. 终端上安装有报警装置、监控设备；设备符合行业安全标准，常规手段无法对设备造成破坏。业务应用系统应能够提供省级以上（包含省级）信息安全评测机构出具的安全测评报告；
系统安全. 必须保证系统的整体安全，全面考虑应用级、系统级和网络的安全。系统在验收完成前不得出现弱口令、系统漏洞等安全问题。实施单位在系统验收完成前对系统网络安全负全部责任。
系统安全. 系统安全与数据安全防护技术 无 1. 基于openresty 和nginx 构建的高性能 Web 应用防火墙，使用了客户端指纹和模拟器识别技术，有效地对各种外挂和模拟器进行识别和封禁处理，对恶意流量进行实时识别与拦截； 2.基于 spark streaming 的大数据处理框架，并构建流量分析系统，近实时地对流量进行分析与可视化展示，筛选出恶意的 IP、设备或者用户。