22239—2019《信息安全技术 网络安全安全等级 保护基本要求》展开建设。 安全能力的建设是高校整体安全的根本。通过安全物理环境、安全基础设 施、安全通信网络、安全区域边界、安全计算环境、安全管理中心六部分的安 全建设，实现《网络安全等级保护基本要求》中各控制点要求，保障学校内部 信息系统各安全领域访问可控，网络流量持续监测，终端安全持续管控，日志 集中审计、统一留存，实现高校信息系统持续安全。在等级保护 安全区域边界：对定级系统的安全计算环境边界，一级安全计算环境与安 全通信网络之间实现连接并实施安全策略的相关部件； 安全计算环境：对定级系统的信息进行存储、处理及实施安全策略的相关 部件； 安全管理中心：对定级系统的安全策略及安全计算环境、安全区域边界和 安全通信网络上的安全机制实施统一管理的平台。 89 职业学院新校区智慧校园建设项目技术规范书 图 10 等级保护安全技术设计框架 5 边界划分 根据安全分区设计确定明确哪些网络边界需要防护，主要包括互联网出口 区、对外业务区、核心交换区、互联网终端区、内外隔离区、业务外联区、内 网终端区、移动护理区、核心数据中心区、安全管理中心等区域。 边界防护 区域边界防护需要通过防火墙访问控制策略、安全准入和终端安全管理实 现，主要包括以下几方面内容： 边界部署具有安全访问控制功能设备（如防火墙、路由器等），并配置指 定端

台。目前，智云健康正通过自主研发的医院 SaaS 系统、药店 SaaS 系统以及先 进的互联网医疗平台，为全国数万家医院、超过 18 万家药店提供服务，辐射 5 亿慢病患者 2020 年，智云健康与国家慢病管理中心签署了合作协议，以技术驱 动智慧医疗进步，赋能医疗健康产业。2019 年，智云健康推出药店 SaaS“智云 问诊”，患者可在智云互联网医生帮助下，通过智云问诊迅速、合规为购药用户 开具处方药，实现