醫(yī)療
隨著醫(yī)療衛(wèi)生行業(yè)信息化的快速發(fā)展，信息系統(tǒng)所面臨的安全威脅日益復(fù)雜，且最近兩年醫(yī)療系統(tǒng)爆發(fā)大面積勒索者病毒，造成業(yè)務(wù)中斷，對醫(yī)療服務(wù)造成嚴(yán)重影響，各醫(yī)療系統(tǒng)用戶對信息安全系統(tǒng)的需求與日俱增，原有的安全防護(hù)措施已不足以應(yīng)對現(xiàn)在的安全威脅。并且根據(jù)國家《衛(wèi)生部辦公廳關(guān)于全面開展衛(wèi)生行業(yè)信息安全等級保護(hù)工作的通知》，在“十二五”期間對包括三甲醫(yī)院在內(nèi)的所有衛(wèi)生行業(yè)全面開展等級保護(hù)建設(shè)工作，**醫(yī)院為保證為落實國家等級保護(hù)制度的相關(guān)要求，進(jìn)一步提升單位信息安全防護(hù)能力，開展了等級保護(hù)安全保障體系建設(shè)工作，并提升本單位信息系統(tǒng)的整體安全防護(hù)水平。
**醫(yī)院包括HIS、LIS、PACS、電子病歷、OA系統(tǒng)等核心業(yè)務(wù)系統(tǒng)，根據(jù)國家信息系統(tǒng)安全等級保護(hù)的相關(guān)規(guī)定，HIS系、和LIS定為三級系統(tǒng)，整體按照等保三級要求進(jìn)行安全建設(shè)。本項目就是在**醫(yī)院原有的安全建設(shè)基礎(chǔ)上進(jìn)行基于等保的安全管理體系建設(shè)及安全技術(shù)體系建設(shè)。
除了技術(shù)管理措施外，安全管理是保障安全技術(shù)手段發(fā)揮具體作用的最有效手段，建立健全安全管理體系不但是國家等級保護(hù)中的要求，也是作為一個安全體系來講，不可或缺的重要組成部分。安全管理體系依賴于國家相關(guān)標(biāo)準(zhǔn)、行業(yè)規(guī)范、國際安全標(biāo)準(zhǔn)等規(guī)范和標(biāo)準(zhǔn)來指導(dǎo)，形成可操作的體系。主要包括：安全管理制度、安全管理機(jī)構(gòu)、人員安全管理、系統(tǒng)建設(shè)管理、系統(tǒng)運(yùn)維管理等系統(tǒng)建設(shè)。方案協(xié)助用戶進(jìn)行針對安全管理體系建設(shè)的一系統(tǒng)管理制度與操作規(guī)范，并明確執(zhí)行。
安全技術(shù)體系建設(shè)
構(gòu)建符合國家醫(yī)療行業(yè)信息安全等級保護(hù)要求的信息安全平臺:根據(jù)國家醫(yī)療行業(yè)信息系統(tǒng)安全等保護(hù)的要求，對于**醫(yī)院信息系統(tǒng)，根據(jù)分區(qū)分域防護(hù)的原則，按照一個中心三重防護(hù)的思想，建設(shè)信息系統(tǒng)安全防護(hù)深度防御體系，系統(tǒng)建設(shè)完畢通過等級保護(hù)測評。
構(gòu)建信息系統(tǒng)縱深防御安全體系:**醫(yī)院信息系統(tǒng)安全體系建設(shè)首先需跟據(jù)現(xiàn)有的網(wǎng)絡(luò)建設(shè)缺陷及等級保護(hù)三級要求對核心骨干網(wǎng)絡(luò)的建設(shè)需求進(jìn)行整改，完善網(wǎng)絡(luò)基礎(chǔ)設(shè)施，建設(shè)高性能、高可靠、高可用、高安全、易于管理維護(hù)的網(wǎng)絡(luò)基礎(chǔ)架構(gòu)，然后根據(jù)等保要求進(jìn)行安全域劃分，并根據(jù)安全通信網(wǎng)絡(luò)、安全區(qū)域邊界、安全計算環(huán)境要求，采用防火墻、入侵防御系統(tǒng)、SSL-VPN、日志審計、數(shù)據(jù)審計、上網(wǎng)行為審計、終端安全管理系統(tǒng)、虛擬化安全管理系統(tǒng)、移動終端安全管理系統(tǒng)等設(shè)備及技術(shù)措施，實現(xiàn)對醫(yī)療業(yè)務(wù)系統(tǒng)應(yīng)用的可用性、完整性和保密性的防護(hù)，結(jié)合云端威脅情報，構(gòu)建了客戶信息系統(tǒng)的縱深防御安全體系。
實現(xiàn)基于大數(shù)據(jù)威脅情報的威脅態(tài)勢感知:通過建設(shè)基于天眼新一代威脅感知系統(tǒng)的大數(shù)據(jù)安全管理運(yùn)營平臺，實現(xiàn)對**醫(yī)院信息系統(tǒng)中所有安全事件、安全風(fēng)險的統(tǒng)一監(jiān)控，運(yùn)用威脅情報、規(guī)則引擎、文件虛擬執(zhí)行、機(jī)器學(xué)習(xí)等技術(shù)，精準(zhǔn)發(fā)現(xiàn)醫(yī)院網(wǎng)絡(luò)中針對主機(jī)與服務(wù)器的已知高級網(wǎng)絡(luò)攻擊和未知的新型網(wǎng)絡(luò)攻擊的入侵行為，利用本地大數(shù)據(jù)平臺對流量日志和終端日志進(jìn)行存儲和查詢，結(jié)合威脅情報和攻擊鏈分析對事件進(jìn)行分析、研判和回溯，同時結(jié)合邊界NDR、終端EDR以及自動化編排處置可以及時的阻斷威脅。
