English日本語
业务配景
凭据国家卫健委2018年宣布的《关于印发互联网诊疗管理措施（试行）等 3 个文件（国卫医发[2018]25 号）》 的界说，互联网医院、互联网诊疗、远程医疗同属于互联网医疗领域。
《互联网医院管理措施（试行）》要求“互联网医院信息系统凭据国家有关执法规则和规定，实施第三级信息宁静品级�；ぁ�。
《关于印发互联网诊疗管理措施（试行）等3个文件的通知》，要求所有承载互联网医疗的业务系统必须通过等保三级；
2020年，受新冠疫情影响，线上就医问诊的需求泛起出前所未有的增长趋势，线下就诊可能存在熏染风险，而隔离政策使异地患者难以就医，互联网医院这种模式因具有降低患者交叉熏染、实现患者 “非接触看病”的特殊优势成为了“战疫先锋”，互联网医疗在疫情防控中所起到的积极作用再次成为行业关注焦点。2020年2月正值新冠肺炎疫情的岑岭期，建立的互联网医院也最多到达65家。疫情防控的迫切需要推动了互联网医院建设，原有互联网医院纷纷开通线上发烧门诊、慢病复诊、肺炎咨询，此外还不停有互联网医院紧急获批和上线。
在疫情推动下，互联网诊疗、互联网医院迎来了全新的生长阶段，公立医院成为此轮建设热潮中当之无愧的绝对主角，同时由于各医疗机构匆忙上线互联网诊疗应用也带来了较高的网络宁静风险。
宁静需求
● �；せ颊咝畔⒁揭�
互联网医疗信息系统的信息包罗电子病历、健康档案、会诊信息、影像数据等，电子病历或健康档案涉及到个人的基本信息，病史等隐私数据，会诊信息是会诊专家对患者的诊断信息�；颊咭绞莸男孤┲苯忧址富颊呃�，影响医院的声誉；患者个人、诊疗等信息传输、存储过程中导致被改动、丢失等直接影响会诊结果，严重导致医疗事故。
要保障这些信息传输的完整性，能检测，能恢复；保证系数据传输和存储的保密性；当地完全数据备份，重要数据异地备份。
● �；せチ皆耗诓啃畔⒛残枨�
互联网医院需要依托实体医院开展互联网诊疗服务，需要在医院内网与互联网之间进行部门连接与限定的信息交互，其他大量内网信息则不能外泄。这使得互联网医院内网宁静面临新的挑战，在部门联通互联网情况下，保证互联网医院内网信息宁静无泄漏和防入侵等，成为互联网医疗系统整体宁静的重要需求。
需要在医院内部网络与互联网间进行宁静隔离，进行宁静域划分，界限处需具备防火墙、恶意代码防护、界限完整性�；ぁ⑷肭旨觳獾瓤刂拼胧�。
● 业务数据库的宁静防护需求
互联网医疗系统存储的会诊、教学等大量业务信息需要在业务事情中回溯、比对和部门患者信息的连续动态视察，如果存储的历史信息因受到外部攻击而丢失、损毁或泄漏，则对医疗业务带来重要不良影响。因此，防御种种网络攻击行为，实现对网络层以及业务系统的宁静防护，�；ず诵男畔⒆什拿馐芄セ魑：Τ晌チ皆阂搅葡低承畔⒛驳闹匾枨笾�。
解决方案
目前互联网医院建设模式主要有医院自建、公用云+当地混搭和卫健委统建三种模式。
1. 医院自建模式
自建互联网医院模式依托于实体医院，而实体医院网络宁静建设多年来主要集中在医院内网建设，因此针对自建互联网医院模式的网络宁静规划设计应偏重于重新划定网络宁静区域，明确差异宁静区域间界限宁静建设。凭据互联网医院以APP移动应用及WEB应用为主的产物形态，需重点关注云计算宁静，医疗患者数据宁静及移动互联宁静。
2. 公有云+当地混搭模式
此模式将医院前端业务和后端数据进行疏散部署，挂号、导诊、查询等前端应用部署在云平台上，诊疗数据、患者信息等存在在医院内网当地，即保证业务的弹性冗余扩展同时，也需兼顾数据宁静与合规要求。
3. 卫健委统建模式
卫健委统建的区域互联网医院服务监管平台实现“互联网诊疗+监管”模式，各医疗机构通过在线申请入驻平台，由平台提供在线诊疗服务，通过数据接入对所有提供互联网诊疗服务的机构进行监管，保障互联网诊疗全过程的可管可控可追溯。因此，可通过态势感知平台及宁静运营中心，建设网络宁静监管平台，实现对互联网医院网络宁静的一体化管理和整体宁静态势掌控，构建起业务+宁静的多维度互联网医院监管平台。
针对互联网医院的三类建设模式，东森平台结合用户实际所需，为用户建立基于等保2.0的一体化宁静防护体系：一是建立一其中心三重�；さ淖萆罘烙逑�；二是建立可信、可控、可管的动态防御体系。构建集防御、检测、响应、恢复及宁静运营于一体的全面的宁静保障体系，保障医疗行业远程医疗系统的宁静稳定运行。
在医院官方门户网站宁静监测防护方面，东森平台可提供当地及云抗DDOS服务，当医院网站遭遇DDoS流量攻击时，DDoS防护产物会主动将攻击流量牵引至专用的清洗设备内进行 户网站提供准确全面的漏洞检测服务，包罗袒露面梳理、漏洞扫描和漏洞管理等。资助医院官方网站提供7*24小时的网站宁静监测服务、网站抗DDOS服务和网站应急响应服务等。
针对医院对外宣布的种种APP及移动应用的宁静防护方面，东森平台的天境移动宁静管理系统可提供移动应用宁静加固、宁静检测及敏感数据�；し�。
在诊疗数据及患者信息数据隐私�；し矫�，东森平台的天玥大数据宁静管控系统提供数据来源合法认证，数据访问控制，数据授权，数据脱敏，数据审计等服务，全方位保证用户数据使用及交互宁静。
在医院和第三方接入进行数据交换时，天清汉马新一代VPN综合网关产物可实现传输链路加密，保障数据传输的机密性和完整性，保障医疗相关数据传输宁静；天清下一代防火墙配置宁静计谋设置访问权限,减少攻击面和恶意行为的通道；天清入侵防御系统具备对已知、未知威胁的精确检测能力，执行实时高效的自动化威胁防御，简单而有效的�；び没缂耙滴衩馐苌畈阃驳那趾�。
在宁静运营管理方面，东森平台的泰合信息宁静运营中心（Security Operations Center）系统以业务宁静为导向，构建起以数据为核心的宁静管理体系，强调越发主动、智能地对企业和组织的网络宁静进行管理和运营。实现对海量宁静信息进行全面的收集、整理、分析、审计，并借助智能化的分析手段提取出要害的宁静事件；对客户庞大的IT系统从业务的角度进行全方位的可用性及性能监测、故障定位和告警；主动地进行事前宁静管理，在攻击发生之前就获悉网络的宁静态势；对客户重要业务系统进行量化的风险评估；借助量化的分析模型实现全网的宁静态势感知，最终实现互联网医院业务系统的连续宁静运营。
此外东森平台还提供宁静规划咨询服务，宁静风险评估服务，等保咨询服务，应急响应服务等16项专业的宁静服务。
方案优势
● 全面合规
该互联网医院网络宁静建设方案切合医疗行业信息化宁静要求；由被动防御向主动防御的提升，促进了互联网医院信息化宁静建设健康、稳定的连续运营。
● 协同联动，深度防御
构建宁静管理中心支持下的三重防护框架，落地的文件与通信进行宁静检测，同时接收来自云端与界限的检测结果协同防御；对流经界限的网络流量进行全流量检测，通过沙箱技术发现其中的攻击行为，并通过与云端、终端的协同阻击渗透行为；通过对攻击行为学习，攻击模型提取，攻击行为鉴定，协助终端、界限设备进行攻击检测。
Copyright ? 东森平台 版权所有 京ICP备05032414号 
京公网安备11010802024551号
