English日本語
业务配景
2015年国务院颁布《国务院关于积极推荐“互联网+”行动的指导意见》 ，其中提到了医院的要害资源——病例信息 ，并体现“支持第三方机构构建医学影像、健康档案、检验陈诉、电子病历等医疗信息共享服务平台 ，逐步建立跨医院的医疗数据共享交换尺度体系” 。同时 ，还勉励互联网健康管理机构以社区为出发点介入养老管理工业 。
2018年6月19日 ，国家卫生健康委印发《关于进一步革新完善医疗机构、医师审批事情的通知》 ，通知中明确体现在保障医疗质量宁静的前提下 ，医疗机构可以委托独立设置的医学检验实验室、病理诊断中心、医学影像诊断中心、医疗消毒供应中心或者有条件的其他医疗机构提供医学检验、病理诊断、医学影像、医疗消毒供应等服务 。
2018年7月国家卫生健康委研究制定了《互联网诊疗管理措施（试行）》《互联网医院管理措施（试行）》和《远程医疗服务管理规范（试行）》 ，促进了互联网医院的快速生长 ，特别是2020年新冠疫情的影响 ，互联网医疗的需求从过去的弹性一下酿成了刚需 。《措施》中对互联网医院信息系统与各方互联互通也提出了要求 ，主要体现在与上级监管平台互联互通、与其他医疗机构的互联互通、与实体医院系统的互联互通和与第三方平台的互联互通等 � ；チ皆航锪苹疃由熘粱チ� ，而互联网是一个开放的环境 ，因此数据宁静事情尤其重要 。《措施》第十五条和《尺度》“衡宇和设备设施”章节的第六条都明确规定互联网医院信息系统应通过第三级信息宁静品级� ；げ馄� ，应注意测评工具需涵盖互联网医院所有相关信息系统 ，且应按规定每年定时完成复测 。在此基础上 ，《措施》中还特别强调了数据宁静尤其是个人信息的重要性 。
随着医疗业务多样化 ，医院信息系统需要外接互联网、医保、商保、国家评价考核平台、云服务等多种外联服务 ，很多三级医院均已设立外联前置虚拟服务区来实现内外网的数据交换 ，传统的网闸、防火墙、审计等信息宁静防护设备已经不能满足该区域的信息宁静防护要求 ，尤其是有关数据交换的审核、监督和� ；� ，需要对该区域制定整体信息宁静防护方案 。
宁静需求
1. 第三方机构网络宁静状态不行控 ，医院网络面临外部攻击的风险 。
第三方机构数量众多 ，宁静状态参差不齐 ；互联网恶意攻击者可能会以第三方机构为跳板 ，间接针医院核心网络和系统开展攻击 。不能再以信任第三方机构为基本出发点 ，而应综合考虑种种网络攻击渠道和方式 ，从整体上进行全面排查和防范 。
2. 现有手段以隔离和检测为主 ，医院网络攻击实时阻断能力较弱 。
目前只能在事件已经发生严重后果后进行事后调停 ，部门单元不具备溯源取证能力 ；网络攻击以光速流传 ，人的反映速度难以满足宁静事件实时处置要求 。应建设网络攻击事件实时拦截手段 ，实现发现即阻断、同步开展分析预警的能力 。
3. Web类型业务交互逐步增多 ，医院网络面临应用层攻击的风险 。
攻击者逐步将注意力转移到宁静问题频出的应用层面 ；随着WEB应用开发技术成为主流 ，第三方机构的B/S系统 ，移动应用APP会越来越多 。应立足现有、着眼未来 ，阻止恶意人员利用日益广泛的应用层攻击手段对医院网络实施渗透 。
4. 网络攻击技术生长诡谲多变 ，医院网络面临APT攻击的风险 。
基于第三方机构不行信任的逻辑起点 ，需要考虑防范来自第三方网络的高强度、庞大攻击风险 。黑客利用与第三方机构网络互联的通道 ，使用未发现的网络系统漏洞实施攻击 。应建设未知攻击和异常检测的手段 ，防范第三方机构向医院网络的高强度攻击渗透 。
5. 第三方机构接入点数量众多 ，医院网络面临管理不善被渗透的风险 。
医院对接入点的宁静监管手段缺失 ，还有部门机构未处置好网络宁静与系统易用之间的关系 ，甚至为了应用便利而牺牲了宁静性 。应站在全局监管的高度 ，对全网接入点宁静状态、计谋等进行实时监察 ，对各接入点的宁静设备进行统一维护 。
6. 宁静事件整体分析能力弱 ，预警、响应和追查的手段不完备 。
医院缺乏事前全局预警的能力 ；没有自动化手段协同处置 ，处置过程也无法记录存档 ，累积形成知识库 ；没有事件日志的存储分析手段 。应成体系建设网络宁静事件监控分析手段 ，形成上下联动的宁静态势分析预警能力 。
7. 满足互联互通、分级诊疗等业务建设需求 ，通过卫生专网或VPN接入医院内部同步医患信息 。
医院内网和卫生专网的信息宁静做到宁静域隔离和数据审计等宁静保障 ；实现外联区界限隔离、恶意代码防御、防止敏感数据泄露 ，保障数据交互宁静性 ；对于未接纳专线连接的区域 ，使用VPN构建一个宁静的虚拟专用网络确保通信及数据宁静 。
解决方案
在第三方外联区建设监控预警系统 ，从监察和管理两个层面 ，对宁静设备、宁静事件、宁静计谋和宁静状态等进行统一管理 ，最大限度发挥宁静防护设备的效能 ，实现集约、高效的宁静监控预警管理 。
监控预警系统主要监察第三方外联出口的风险水平、流量异常、计谋违规、配置违规、异常事件、设备状态、资产信息等 ，掌握全行外联出口的整体宁静态势 。
外联区信息收罗器以免打扰、例行化方式 ，收罗当地防火墙、入侵检测系统、交换机、路由器等网络宁静设备的漏洞、事件、计谋、配置、状态等数据 。
审计引擎卖力全面审计记录包罗邮件、FTP文件传输、网络运维、http上传下载等在内的所有网络操作行为 ，监控敏感数据等重要操作 ，实时报警 。
在医院专线接入出口部署数据防泄露网关和下一代防火墙 ，提供全面医疗数据� ；ず蚅2-L7层网络宁静防御能力 ，解决和外联机构数据交互的宁静问题 ，制止从其他机构引入宁静风险 。同时有效预防用户、应用和内容级此外网络宁静风险 ，为医院专线构建宁静碉堡 ，实现医院与外联网络的宁静隔离和访问控制 ，� ；つ诓渴莺陀没馐芊欠ㄇ秩� 。
涉及产物：
下一代防火墙 ，VPN ，IDS ，IPS ，WAF ，漏洞扫描 ，高级威胁检测 ，综合合计（CA） ，监察预警系统（天玥FE） ，超融合探针等 。
方案优势
● 全面监控 ，实时监控网络操作并记录 ，对高风险操作进行实时告警 ；
● 实现外联区界限隔离、恶意代码防御、有效阻断非法访问及敏感数据泄露 ，保障数据交互宁静性 ；
● 对于未接纳专线连接的区域 ，使用VPN构建一个宁静的虚拟专用网络确保通信及数据宁静 ；
● 追踪溯源 ，为事后数据查询提供有力保障 ；
Copyright ? 东森平台 版权所有 京ICP备05032414号 
京公网安备11010802024551号
