后疫情时代 ，打造一所“宁静”医院
宣布时间 2021-03-10在2020年新冠疫情推动下 ，智慧医院迎来了新的生长阶段 ，随着疫情防控事情常态化 ，如今我们进入了后疫情时代 ，线上问诊等互联网业务成为常态 ，网络宁静威胁也如影随形。
医疗卫生行业作为关乎民众生命健康的要害行业 ，如何确保医院信息化支撑系统宁静 ，切实�；じ鋈艘� ，提升医疗网络宁静“免疫力” ，成为建设“智慧医院”的首要命题。
本篇将领导各人从医疗行业网络宁静需求出发 ，探索如何运用宁静运营中心突破网络宁静“困局”。
医院网络宁静建设面临哪些新需求？
随着信息技术日新月异 ，各医疗机构原有的纵深宁静防御体系已无法招架新的宁静风险与挑战。当前 ，大量医疗行业用户面临网络宁静人才短缺、资产看不清、产物用欠好、威胁防不住、责任难落地等新问题 ，具体需求可归纳为：
网络宁静专业人才缺失
凭据CHIMA《2018-2019中国医院信息化状况视察陈诉》显示 ，三级医院信息部门的全职职工规模在7-15人 ，而三级以下医院信息部门的全职职工规模在1-6人 ，其中专职卖力网络宁静的人则少之又少 ，医院网络宁静面临着专业人才缺失的紧迫局面。
（数据来源：CHIMA《2018-2019年度中国医院信息化状况视察陈诉》）
网络宁静的本质是攻防反抗 ，是人与人之间的智力反抗。在实践中所积累总结的知识与经验是非常名贵的 ，不是某个网络宁静防护产物或技术所能取代的。
与一般的互联网应用服务相比 ，网络宁静产物的专业性更强。要想真正使用好网络宁静产物绝不是一纸说明书就能搞定的 ，一个攻击报警代表什么含义 ，是真实失陷还是虚晃一枪抑或是攻击前奏 ，都需要经验富厚的人员使用差异的宁静产物相互印证 ，同时结合溯源取证技术综合判断才气得出答案。
“缺少”统一的威胁发现与风险管控体系
医疗信息化生态的改变 ，导致医院的业务形态发生变化 ，业务系统开始互联网化 ，逐渐脱离了医院的管理范围。另外院内种种型终端设备零散部署 ，大型医疗设备宁静防护能力弱 ，数据资产不明 ，宁静风险隐患增大 ，虽然部署了很多网络宁静设备 ，但这些设备来自差异宁静厂商 ，无联动无调治 ，缺乏统一的宁静管控 ，不能直观的看到宁静事件所造成的影响范围 ，无法展示网络宁静全貌。
缺少有效的网络宁静运营长效机制
网络宁静不是一个具体问题的解决 ，也不是买一个产物 ，做一个软件法式 ，它需要在一个庞大多变 ，未知且充满风险的环境下连续保障业务宁静稳定运行。
由于医院基础条件的局限性 ，医院网络宁静预算有限 ，宁静设施产物落后且杀毒软件过期 ，网络宁静投资少 ，想要把网络宁静做好很难。网络宁静人员需要在宁静与风险之间找到平衡点 ，攻击和防护的差池等 ，宁静事情不是一成稳定与一蹴而就 ，也不行能一劳永逸 ，它是一项连续运营的事情。
针对以上需求 ，解决方案是什么？
宁静运营是一个系统化解决方案 ，它以运营环境为支撑 ，以宁静目标为指导思想 ，集运营工具、运营平台、运营人员、运维流程于一身 ，以 “解决宁静风险”为诉求、“保障网络宁静”为目标的长效宁静建设事情的总称。
东森平台认为宁静运营的目标即为“保障宁静” ，应围绕业务系统开展 ，从第三方独立视角 ，以“解决宁静风险”为诉求 ，从管理、技术、制度、流程、人员等多方面进行优化及革新宁静建设 ，从而实现业务动态宁静的建设目标。
宁静运营自己不是一个产物建设 ，也不是单一的技术使用 ，更不是某类平台建设 ，而是一种宁静商业模式的创新,即是一种需要属地组织来支撑的贴身宁静服务新模式 ，就像独立于人体八大系统的免疫系统一样 ，是人体�；ぷ陨斫】档姆烙低� ，具备自我演进功效。各个系统在同一目标下的工程化建设 ，需要制定满足各属地医院特色的宁静管理及技术相关制度 ，让产物、技术、平台、人员各司其职 ，协同发挥最大作用。
基于Gartner自适应宁静架构的生命周期运营服务 ，为用户提供一个具备强适应性的智能宁静防护体系及全方位闭环宁静服务。
高适配的平台是宁静运营基础支撑 ，而专业的人员却是宁静运营体系的实现乃至整个网络宁静攻防反抗的核心要素。
作为业内智慧都市独立宁静运营的首倡者 ，东森平台宁静运营中心始终致力于“创新”与“务实”齐头生长 ，在拓路生长的实践中 ，东森平台宁静运营中心坚持以“PPT”—专业人员（Professional）、管理流程（Process）、技术工具（Technology）三大支撑要素作为践行尺度 ，保障宁静运营高质量交付。
PPT三要素虽能够为宁静运营结果保驾护航 ，但是只凭三要素未必可以带来理想的宁静运营结果 ，原因是三要素没有落在实处 ，这里说的“实处”是落在运营事情的具体环节中 ，单一的去看人员、流程、工具、平台等都具备了 ，但是若没有体系化的流转起来 ，就会使得各要素间不能互通 ，从而导致宁静运营建设失效！
“三步走”让宁静运营中心“活”起来!
第一步：盘活“三要素”
要害是固化每个人员的行动 ，围绕在计谋的“剧本”下 ，完成每一步宁静运营的尺度化操作。
看上去很简单的一句话 ，但在实际交付设计阶段 ，我们不光要考虑人员事情能力、事情内容 ，还要关注运营流程、运营场景等多种因素 ，提炼出多样化的宁静运营场景 ，基于场景完成宁静运营的尺度操作指南 ，从而到达排除人员专业能力 ，责任心等因素 ，使得宁静运营结果始终维持在一个稳定的区间内 ，这也是东森平台宁静运营的核心能力。
随着医疗信息化生长 ，医院信息化水平也越来越高 ，种种应用系统纷繁多样 ，应用场景各不相同 ，离开场景谈宁静就是纸上谈兵 ，宁静计谋的制定离不开特定的业务场景。
第二步：三个能力
把三要素建设融入宁静运营体系后 ，我们要在其基础上衍化出多样化的宁静能力 ，这些能力我们期望的是可以为用户解决实际宁静问题的能力。因为宁静运营的本质是发现宁静风险、解决宁静问题 ，体系化的框架搭建虽然是基础 ，然而真正要解决问题 ，还需要了解用户业务 ，与业务配合生长 ，相辅相成。
1、风险管理能力
风险管控能力是宁静运营为用户系统提供的必须能力 ，我们需要全面分析用户系统的现状、业务系统的重要性等因素 ，建立风险管控模型 ，而且将宁静风险进行体系化的的监测与评估 ，对当前的宁静现状进行把控 ，及时识别和评估当前资产的重要性以及威胁频次、威胁严重水平 ，将宁静风险在未发或初发阶段便及时拦截 ，将不良影响减低至最低 ，实现宁静为业务生长保驾护航。
2、攻防反抗能力
宁静运营体系作为一个“战之能胜”的队伍 ，具备作战级此外宁静反抗能力是用户信任的基础 ，也是在要害时期保障用户系统稳定、可靠的核心支撑。因此 ，攻防反抗能力也是运营中心为业务服务的一大核心能力 ，但是这一能力的建设不光是依靠体系化的流程便可以完成 ，更多需要在运营过程中 ，不停组织模拟演练 ，加入种种网络实战等来提升宁静运营中心的反抗水平 ，如此才气不停更新迭代自身宁静能力 ，实现宁静业务的动态守护。
3、连续优化能力
宁静运营建设是一个动态的过程 ，需要通过PDCA循环来不停优化与调整 ，从而到达宁静的建设目标。所以连续优化能力也是建设的一大重点 ，不外 ，我们所说的连续优化 ，是指和运营场景进行结合 ，从细节到整体实现调整。在宁静运营的运行中 ，调整好每一个宁静计谋 ，验证好每一个宁静结果 ，围绕用户系统的宁静需求 ，验证宁静运营对其保障效果 ，从而调整和优化宁静部署 ，才是要害。
完成第二步后 ，我们已经完成了宁静能力输出 ，实现了对运营能力与业务系统的有机结合 ，宁静运营体系开始为用户发挥价值。
差异于平台类交付的项目 ，宁静运营体系是上线后 ，才开始用为用户发挥价值 ，因为宁静运营体系落地在具体行业用户中 ，需要了解和适配这个用户系统的具体环境、宁静需求后 ，衍化成某一客户自己的宁静运营能力 ，这中间不光需要时间 ，也需要一个靠谱的宁静运营服务提供方。
第三步：坚持再坚持
宁静运营体系上线后 ，需要日复一日的坚持 ，坚持把每个告警跟踪到底 ，坚持对宁静事件进行验证 ，坚持把相关运营知识进行积累 ，才气够到达宁静目标 ，这个过程是比力难以坚持的 ，也是最难完成的一步。
由于医院业务的特殊性 ，任何人为或自然因素所导致的应用或系统中断 ，都市造成医院巨大的经济和名誉损失及严重的执法后果�？梢陨柘� ，在医院信息系统的内外部环境中 ，任何一个要害环节泛起人为事故、网络瘫痪、系统瓦解等故障 ，都市造玉成院事情停滞 ，其影响力和损失威胁巨大 ，如果发生数据完全丢失或大量丢失 ，则后果不堪设想。所以医院的业务运转和生长对IT系统的连续稳定运行提出了非�？量痰囊�。
在医院网络宁静风险控制点中也有很多短板 ，如庞大数量的终端电脑及设备 ，无处不在的无线网络 ，袒露在外的有线接口 ，移动存储设备的滥用等等 ，种种问题层出不穷 ，需要对医疗机构整体网络环境进行监测 ，稍一疏忽就可能造成不行挽回的损失。
方案优势
创建了事实尺度的宁静运营体系
网络攻防领域 ，有这样一句话：未知攻焉知防。在宁静运营领域 ，我们也总结了一句话：无体系不运营。通过这几年不停的摸索和积累 ，我们总结出了宁静运营的尺度化作业思路 ， 即交付模式、要害能力、核心要素和质量控制。
富厚的宁静运营项目经验
目前在全国已经建立了70余个家宁静运营中心 ，笼罩政府、能源、交通、烟草、电力等行业 ，并积极响应国家一带一路政策 ，积极开拓海外市场。
完善的运营服务支撑团队
北斗宁静运营中心整合4级宁静技术团队 ，包罗宁静监测分析人员、专业宁静分析师、专项宁静研究员、行业技术专家 ，实现分层级解决差异维度差异难度的宁静问题 ，交付有成效、可落地的一站式宁静运营服务。
强大的宁静生态圈整合能力
没有一家宁静公司可以“全工业” ，针对用户的差异需求 ，东森平台接纳松耦合机制 ，可以有效整合业界最领先的宁静产物 ，对现有宁静设备进行利旧使用 ，制止重复投资 ，提高投资收益率。对用户个性化需求 ，接纳一对一定制开发 ，完美匹配需求 ，从而保证宁静运营的效果。
性价比高 ，可远程可当地 ，数据不离境
由于网络宁静产物更新换代较频繁 ，在宁静运营中涉及到的相关软硬件产物用户可选择租赁方式 ，待三年服务结束后产物所有权可归用户所有。
用户数据不会离开用户掌控范围 ，所有事件处置与分析均当地化进行 ，保障用户数据宁静。
往期相关文章链接
京公网安备11010802024551号