醫(yī)院信息化安全等保解決方案
“十三五”期間，醫(yī)療衛(wèi)生信息化是國(guó)家信息化展開(kāi)的要點(diǎn)。針對(duì)醫(yī)療信息化，國(guó)家發(fā)布了《健康中國(guó)2020戰(zhàn)略研究報(bào)告》、《十三五全國(guó)人口健康信息化展開(kāi)規(guī)劃》、《關(guān)于印發(fā)進(jìn)一步改善醫(yī)療服務(wù)行動(dòng)計(jì)劃(2018-2020年)》等方針性文件，推動(dòng)我國(guó)醫(yī)療信息化職業(yè)展開(kāi)。
伴隨醫(yī)院信息化建造的不斷展開(kāi)，信息體系在三甲醫(yī)院中的角色也越來(lái)越重要，其所面臨的安全挑戰(zhàn)也不斷涌現(xiàn)，患者隱私走漏、掛號(hào)體系中斷以及木馬病毒進(jìn)犯直接要挾到醫(yī)院工作次序和信息體系安全。為進(jìn)一步做好醫(yī)院信息安全保護(hù)作業(yè)，衛(wèi)生部曾下發(fā)《衛(wèi)生職業(yè)信息安全等級(jí)保護(hù)作業(yè)的輔導(dǎo)定見(jiàn)》的通知，通知清晰了三甲醫(yī)院的中心事務(wù)體系應(yīng)按照信息安全等級(jí)保護(hù)第三級(jí)進(jìn)行建造和保護(hù)。
背景介紹
隨著醫(yī)療衛(wèi)生體制改革的不斷深化，衛(wèi)生職業(yè)信息化使用不斷普及，醫(yī)院信息體系已成為醫(yī)療服務(wù)的重要支撐體系。為保證醫(yī)院工作次序和使用安全安穩(wěn)、信息數(shù)據(jù)安全，醫(yī)療行業(yè)按照等級(jí)保護(hù)要求進(jìn)行醫(yī)療信息安全體系建造，契合醫(yī)院信息化建造的根本利益。
需求剖析
醫(yī)院信息安全建造不只需求契合信息安全等級(jí)保護(hù)規(guī)范的要求，還需建立高效安穩(wěn)的事務(wù)安全支撐平臺(tái)來(lái)保證醫(yī)院工作次序和信息及體系工作安穩(wěn)安全：
方針合規(guī)：依據(jù)衛(wèi)生部《衛(wèi)生職業(yè)信息安全等級(jí)保護(hù)作業(yè)的輔導(dǎo)定見(jiàn)》的通知規(guī)定，三甲醫(yī)院信息安全應(yīng)按照信息安全等級(jí)保護(hù)第三級(jí)進(jìn)行建造和保護(hù)；
信息體系安全：醫(yī)療信息體系工作安穩(wěn)安全直接關(guān)系到患者的生命健康以及醫(yī)院工作次序，一旦體系被進(jìn)犯出毛病或是引發(fā)信息走漏事件，其結(jié)果非常嚴(yán)重；
運(yùn)維辦理安全：醫(yī)療信息化的深化推動(dòng)，布置的醫(yī)療信息體系逐漸增多，這給運(yùn)維辦理帶來(lái)較大難度，人員的不可控行為以及多接口、多體系的數(shù)據(jù)拜訪操控、身份鑒別體系使得醫(yī)院信息安全辦理難度加大；
針對(duì)醫(yī)院信息安全建造規(guī)范需求，經(jīng)現(xiàn)場(chǎng)勘查、危險(xiǎn)評(píng)價(jià)后，依據(jù)醫(yī)院危險(xiǎn)評(píng)價(jià)弱點(diǎn)和等保差距剖析的結(jié)果，我們布置了以SURF-NGSA下一代防火墻、SURF-RAG上網(wǎng)行為辦理為體系的醫(yī)療信息安全防護(hù)處理計(jì)劃，要點(diǎn)處理醫(yī)院在網(wǎng)絡(luò)安全層面防備黑客侵略進(jìn)犯以及體系使用層面身份鑒別、拜訪操控等功用實(shí)現(xiàn)難題，在滿意等保要求的前提下，幫忙醫(yī)院經(jīng)過(guò)等級(jí)保護(hù)測(cè)評(píng)，保證醫(yī)院使用體系及網(wǎng)絡(luò)工作安全安穩(wěn)。
1、交融安全網(wǎng)絡(luò)拓?fù)?。依?jù)用戶需求，并結(jié)合醫(yī)療信息化方針性文件以及等保法規(guī)的相關(guān)要求，擬定針對(duì)于醫(yī)療網(wǎng)絡(luò)環(huán)境的等保信息體系安全建造處理計(jì)劃。
2、安全使用與運(yùn)維辦理相交融：經(jīng)過(guò)在網(wǎng)絡(luò)出口處布置防火墻、上網(wǎng)審計(jì)設(shè)備，對(duì)互聯(lián)網(wǎng)上網(wǎng)行為進(jìn)行審計(jì)，滿意相關(guān)法律要求；內(nèi)網(wǎng)區(qū)域內(nèi)，防火墻的布置施行可防備內(nèi)部區(qū)域的歹意進(jìn)犯，上網(wǎng)審計(jì)產(chǎn)品網(wǎng)絡(luò)審計(jì)及準(zhǔn)入操控功用可滿意三級(jí)等保對(duì)數(shù)據(jù)庫(kù)審計(jì)、終端非法接入及非法外聯(lián)的要求。
工作／反饋
針對(duì)醫(yī)療信息化等保法規(guī)的相關(guān)要求，醫(yī)院在布置我司的網(wǎng)絡(luò)安全防護(hù)處理計(jì)劃后，不但完成了醫(yī)院等保三級(jí)建造，并順暢經(jīng)過(guò)相關(guān)測(cè)評(píng)機(jī)構(gòu)的等級(jí)保護(hù)測(cè)評(píng)，還建立起以事務(wù)使用為中心，安全辦理為支撐的醫(yī)療信息化網(wǎng)絡(luò)安全防護(hù)一體化架構(gòu)，在加強(qiáng)醫(yī)院網(wǎng)絡(luò)安全防護(hù)實(shí)力一起，大大進(jìn)步醫(yī)院對(duì)網(wǎng)絡(luò)及內(nèi)部使用的侵略進(jìn)犯防護(hù)才能，有力保證了醫(yī)院信息體系及醫(yī)院工作次序的安穩(wěn)安全。
我們?cè)趥鹘y(tǒng)等級(jí)保護(hù)建造計(jì)劃之上，交融醫(yī)療云平臺(tái)安全建造，將致力于幫忙醫(yī)院逐漸完善信息安全安排，為醫(yī)院信息體系“對(duì)癥下藥”，保證信息化健康展開(kāi)。
我們經(jīng)過(guò)對(duì)醫(yī)院信息化現(xiàn)狀調(diào)研、剖析，結(jié)合等級(jí)保護(hù)在物理安全、網(wǎng)絡(luò)安全、主機(jī)安全、使用安全、數(shù)據(jù)安全、安全辦理制度、安全辦理機(jī)構(gòu)、人員安全、體系建造、體系運(yùn)維十個(gè)方面的要求，從等級(jí)保護(hù)的角度擬定了本計(jì)劃。
靈狐科技醫(yī)療職業(yè)處理計(jì)劃優(yōu)勢(shì)：
進(jìn)步了醫(yī)務(wù)人員作業(yè)效率，多層次保證醫(yī)療信息設(shè)備體系的信息安全；
減輕了IT辦理人員的作業(yè)量；使IT人員有更多的時(shí)間保護(hù)醫(yī)院的中心體系。
提升了醫(yī)院的事務(wù)水平，促進(jìn)了醫(yī)療調(diào)和化展開(kāi)；
促進(jìn)了醫(yī)院信息化展開(kāi)，提升了醫(yī)院體系安全性和競(jìng)爭(zhēng)力；
現(xiàn)在，我們醫(yī)療職業(yè)處理計(jì)劃已在全國(guó)多個(gè)區(qū)域的地市級(jí)醫(yī)院得到廣泛使用，并獲得了廣大用戶的充沛認(rèn)可。未來(lái)，我們即將致力于幫忙醫(yī)院逐漸完善信息安全安排、落實(shí)安全責(zé)任制，展開(kāi)辦理制度建造、技術(shù)措施建造，落實(shí)等級(jí)保護(hù)制度的各項(xiàng)要求，幫助進(jìn)步醫(yī)院信息體系安全辦理水平，增強(qiáng)安全保護(hù)才能，削減安全隱患和安全事故，有效保證信息化健康展開(kāi)。
伴隨醫(yī)院信息化建造的不斷展開(kāi)，信息體系在三甲醫(yī)院中的角色也越來(lái)越重要，其所面臨的安全挑戰(zhàn)也不斷涌現(xiàn)，患者隱私走漏、掛號(hào)體系中斷以及木馬病毒進(jìn)犯直接要挾到醫(yī)院工作次序和信息體系安全。為進(jìn)一步做好醫(yī)院信息安全保護(hù)作業(yè)，衛(wèi)生部曾下發(fā)《衛(wèi)生職業(yè)信息安全等級(jí)保護(hù)作業(yè)的輔導(dǎo)定見(jiàn)》的通知，通知清晰了三甲醫(yī)院的中心事務(wù)體系應(yīng)按照信息安全等級(jí)保護(hù)第三級(jí)進(jìn)行建造和保護(hù)。
背景介紹
隨著醫(yī)療衛(wèi)生體制改革的不斷深化，衛(wèi)生職業(yè)信息化使用不斷普及，醫(yī)院信息體系已成為醫(yī)療服務(wù)的重要支撐體系。為保證醫(yī)院工作次序和使用安全安穩(wěn)、信息數(shù)據(jù)安全，醫(yī)療行業(yè)按照等級(jí)保護(hù)要求進(jìn)行醫(yī)療信息安全體系建造，契合醫(yī)院信息化建造的根本利益。
需求剖析
醫(yī)院信息安全建造不只需求契合信息安全等級(jí)保護(hù)規(guī)范的要求，還需建立高效安穩(wěn)的事務(wù)安全支撐平臺(tái)來(lái)保證醫(yī)院工作次序和信息及體系工作安穩(wěn)安全：
方針合規(guī)：依據(jù)衛(wèi)生部《衛(wèi)生職業(yè)信息安全等級(jí)保護(hù)作業(yè)的輔導(dǎo)定見(jiàn)》的通知規(guī)定，三甲醫(yī)院信息安全應(yīng)按照信息安全等級(jí)保護(hù)第三級(jí)進(jìn)行建造和保護(hù)；
信息體系安全：醫(yī)療信息體系工作安穩(wěn)安全直接關(guān)系到患者的生命健康以及醫(yī)院工作次序，一旦體系被進(jìn)犯出毛病或是引發(fā)信息走漏事件，其結(jié)果非常嚴(yán)重；
運(yùn)維辦理安全：醫(yī)療信息化的深化推動(dòng)，布置的醫(yī)療信息體系逐漸增多，這給運(yùn)維辦理帶來(lái)較大難度，人員的不可控行為以及多接口、多體系的數(shù)據(jù)拜訪操控、身份鑒別體系使得醫(yī)院信息安全辦理難度加大；
處理計(jì)劃
針對(duì)醫(yī)院信息安全建造規(guī)范需求，經(jīng)現(xiàn)場(chǎng)勘查、危險(xiǎn)評(píng)價(jià)后，依據(jù)醫(yī)院危險(xiǎn)評(píng)價(jià)弱點(diǎn)和等保差距剖析的結(jié)果，我們布置了以SURF-NGSA下一代防火墻、SURF-RAG上網(wǎng)行為辦理為體系的醫(yī)療信息安全防護(hù)處理計(jì)劃，要點(diǎn)處理醫(yī)院在網(wǎng)絡(luò)安全層面防備黑客侵略進(jìn)犯以及體系使用層面身份鑒別、拜訪操控等功用實(shí)現(xiàn)難題，在滿意等保要求的前提下，幫忙醫(yī)院經(jīng)過(guò)等級(jí)保護(hù)測(cè)評(píng)，保證醫(yī)院使用體系及網(wǎng)絡(luò)工作安全安穩(wěn)。
1、交融安全網(wǎng)絡(luò)拓?fù)?。依?jù)用戶需求，并結(jié)合醫(yī)療信息化方針性文件以及等保法規(guī)的相關(guān)要求，擬定針對(duì)于醫(yī)療網(wǎng)絡(luò)環(huán)境的等保信息體系安全建造處理計(jì)劃。
2、安全使用與運(yùn)維辦理相交融：經(jīng)過(guò)在網(wǎng)絡(luò)出口處布置防火墻、上網(wǎng)審計(jì)設(shè)備，對(duì)互聯(lián)網(wǎng)上網(wǎng)行為進(jìn)行審計(jì)，滿意相關(guān)法律要求；內(nèi)網(wǎng)區(qū)域內(nèi)，防火墻的布置施行可防備內(nèi)部區(qū)域的歹意進(jìn)犯，上網(wǎng)審計(jì)產(chǎn)品網(wǎng)絡(luò)審計(jì)及準(zhǔn)入操控功用可滿意三級(jí)等保對(duì)數(shù)據(jù)庫(kù)審計(jì)、終端非法接入及非法外聯(lián)的要求。
工作／反饋
針對(duì)醫(yī)療信息化等保法規(guī)的相關(guān)要求，醫(yī)院在布置我司的網(wǎng)絡(luò)安全防護(hù)處理計(jì)劃后，不但完成了醫(yī)院等保三級(jí)建造，并順暢經(jīng)過(guò)相關(guān)測(cè)評(píng)機(jī)構(gòu)的等級(jí)保護(hù)測(cè)評(píng)，還建立起以事務(wù)使用為中心，安全辦理為支撐的醫(yī)療信息化網(wǎng)絡(luò)安全防護(hù)一體化架構(gòu)，在加強(qiáng)醫(yī)院網(wǎng)絡(luò)安全防護(hù)實(shí)力一起，大大進(jìn)步醫(yī)院對(duì)網(wǎng)絡(luò)及內(nèi)部使用的侵略進(jìn)犯防護(hù)才能，有力保證了醫(yī)院信息體系及醫(yī)院工作次序的安穩(wěn)安全。
我們?cè)趥鹘y(tǒng)等級(jí)保護(hù)建造計(jì)劃之上，交融醫(yī)療云平臺(tái)安全建造，將致力于幫忙醫(yī)院逐漸完善信息安全安排，為醫(yī)院信息體系“對(duì)癥下藥”，保證信息化健康展開(kāi)。
我們經(jīng)過(guò)對(duì)醫(yī)院信息化現(xiàn)狀調(diào)研、剖析，結(jié)合等級(jí)保護(hù)在物理安全、網(wǎng)絡(luò)安全、主機(jī)安全、使用安全、數(shù)據(jù)安全、安全辦理制度、安全辦理機(jī)構(gòu)、人員安全、體系建造、體系運(yùn)維十個(gè)方面的要求，從等級(jí)保護(hù)的角度擬定了本計(jì)劃。
靈狐科技醫(yī)療職業(yè)處理計(jì)劃優(yōu)勢(shì)：
進(jìn)步了醫(yī)務(wù)人員作業(yè)效率，多層次保證醫(yī)療信息設(shè)備體系的信息安全；
減輕了IT辦理人員的作業(yè)量；使IT人員有更多的時(shí)間保護(hù)醫(yī)院的中心體系。
提升了醫(yī)院的事務(wù)水平，促進(jìn)了醫(yī)療調(diào)和化展開(kāi)；
促進(jìn)了醫(yī)院信息化展開(kāi)，提升了醫(yī)院體系安全性和競(jìng)爭(zhēng)力；
現(xiàn)在，我們醫(yī)療職業(yè)處理計(jì)劃已在全國(guó)多個(gè)區(qū)域的地市級(jí)醫(yī)院得到廣泛使用，并獲得了廣大用戶的充沛認(rèn)可。未來(lái)，我們即將致力于幫忙醫(yī)院逐漸完善信息安全安排、落實(shí)安全責(zé)任制，展開(kāi)辦理制度建造、技術(shù)措施建造，落實(shí)等級(jí)保護(hù)制度的各項(xiàng)要求，幫助進(jìn)步醫(yī)院信息體系安全辦理水平，增強(qiáng)安全保護(hù)才能，削減安全隱患和安全事故，有效保證信息化健康展開(kāi)。
