“時勢瞬變，醫(yī)院等保2.0建設(shè)實踐與創(chuàng)新”線上交流會精彩回顧！
發(fā)布時間：2020-05-16
瀏覽次數(shù)：
5月14日，由中國醫(yī)院協(xié)會信息專業(yè)委員會、《中國醫(yī)院》雜志社主辦，深信服承辦的“時勢瞬變，醫(yī)院等保2.0建設(shè)實踐與創(chuàng)新”線上交流會順利開展。本次線上交流會在《中國醫(yī)院》雜志社社長王才有的主持下，薈聚主管監(jiān)督部門、醫(yī)療機構(gòu)、安全服務(wù)廠商等多方代表，深度探討交流了信息化時代醫(yī)院網(wǎng)絡(luò)安全等級保護2.0建設(shè)的實踐經(jīng)驗與創(chuàng)新思路。下面帶領(lǐng)大家回顧本次線上交流會的精彩內(nèi)容！公安部第三研究所 張艷
《等保2.0在醫(yī)療行業(yè)的落地分析》
公安部第三研究所檢測中心、物聯(lián)網(wǎng)與工控安全測評實驗室主任張艷，曾作為課題組長牽頭承擔(dān)多項國家科技重大專項、發(fā)改委信息安全專項、上海市科委及公安部應(yīng)用創(chuàng)新項目的研制，牽頭實施重要行業(yè)領(lǐng)域的等保測評、信息安全專項測評工作，具有豐富的信息安全相關(guān)科研和測評工作經(jīng)驗。
結(jié)合等保2.0，醫(yī)療行業(yè)該如何進行安全防范？對此，張艷主任提出了兩點建議。1.加強技術(shù)和管理的融合與互補
由于安全事件多發(fā)生在運維管理或數(shù)據(jù)交互場景中，所以需要通過技術(shù)方式來填補管理方面的缺失。另外，管理制度也能為技術(shù)設(shè)施提供多重保障。2.一個中心、三重保護
參照等保2.0“一個中心、三重保護”的要求，落實網(wǎng)絡(luò)安全部等級保護各方面的安全要求，最大程度地發(fā)揮系統(tǒng)安全措施的保護能力。此外，醫(yī)療機構(gòu)需加強防范木馬、新型網(wǎng)絡(luò)威脅攻擊，以及推進日常運維管理，滿足包括雙重鑒別、安全接入、統(tǒng)一集中管理、個人信息保護、日志審計等多方面要求。通過加強主動防御、采用安全廠商的安全服務(wù)等來提升醫(yī)療行業(yè)的整體安全防護能力。北京市衛(wèi)生健康委信息中心 鄭攀
《貫徹落實〈網(wǎng)絡(luò)安全法〉，做好醫(yī)療機構(gòu)等級保護》
鄭攀主任是中國醫(yī)院協(xié)會信息專業(yè)委員會青年委員會副主任委員，曾主持和參與北京市衛(wèi)生計生委信息系統(tǒng)信息安全等級保護整改項目，具備豐富的衛(wèi)生信息化建設(shè)工作經(jīng)驗。鄭攀主任指出，當(dāng)前醫(yī)療行業(yè)網(wǎng)絡(luò)安全形式依然嚴峻，網(wǎng)絡(luò)安全隱患普遍存在，由于部分醫(yī)院安全防護水平相對落后，導(dǎo)致遭受勒索病毒攻擊嚴重、信息泄露事件頻發(fā)。
在CHIMA《2018-2019年度中國醫(yī)院信息化調(diào)查報告》中，參與調(diào)查的839家醫(yī)院中僅有43.95%通過了等級保護測評，其中三級醫(yī)院比例明顯大于三級以下醫(yī)院，三級以下醫(yī)院中75%未開展過等級保護測評，雖然醫(yī)療行業(yè)對網(wǎng)絡(luò)安全高度重視，但整體推進態(tài)勢仍顯緩慢。醫(yī)療行業(yè)亟需加快落實步伐，盡快開展等級保護測評和系統(tǒng)安全加固工作。在醫(yī)院等級保護的具體實踐中，鄭攀主任強調(diào)，醫(yī)院需明確負責(zé)網(wǎng)絡(luò)信息與數(shù)據(jù)安全工作的職能部門，堅持網(wǎng)絡(luò)安全與信息化建設(shè)項目“同步規(guī)劃、同步建設(shè)、同步運行”的原則。在保障網(wǎng)絡(luò)安全的基本前提下，加大對安全產(chǎn)品的使用與投入，同時注重醫(yī)院網(wǎng)絡(luò)安全人才隊伍建設(shè)，構(gòu)建完善的網(wǎng)絡(luò)安全應(yīng)急體系，為醫(yī)院未來發(fā)展打下堅實基礎(chǔ)。中國醫(yī)科大學(xué)附屬第一醫(yī)院信息中心 邵尉
《等保2.0時代醫(yī)療行業(yè)信息安全建設(shè)的變化及思考》
中國醫(yī)科大學(xué)附屬第一醫(yī)院信息中心主任邵尉，是國家衛(wèi)生信息標(biāo)準委員會委員、中國衛(wèi)生信息與健康醫(yī)療大數(shù)據(jù)學(xué)會常務(wù)理事，在醫(yī)療信息化建設(shè)及網(wǎng)絡(luò)安全防護實踐上具備豐富經(jīng)驗，邵尉主任從醫(yī)院視角為業(yè)界同行帶來了網(wǎng)絡(luò)安全等級保護的實踐經(jīng)驗與思考。
對于醫(yī)院的網(wǎng)絡(luò)安全建設(shè)，邵尉主任指出，滿足等保2.0要求只是網(wǎng)絡(luò)安全建設(shè)的基礎(chǔ)，保障合規(guī)合法是前提，而構(gòu)建滿足業(yè)務(wù)變化的安全防護體系，保護業(yè)務(wù)安全才是醫(yī)療機構(gòu)網(wǎng)絡(luò)安全建設(shè)的首要目的，“網(wǎng)絡(luò)安全建設(shè)不是一個目標(biāo)，而是一個過程，要與業(yè)務(wù)協(xié)同發(fā)展，并且不斷與時俱進才能應(yīng)對威脅”。中國醫(yī)科大學(xué)附屬第一醫(yī)院始建于1908年，編制床位2249張，是一所集醫(yī)療、教學(xué)、科研、預(yù)防、保健、康復(fù)為一體的大型現(xiàn)代化綜合性三甲醫(yī)院，綜合排名位列全國第12位。中國醫(yī)科大學(xué)附屬第一醫(yī)院網(wǎng)絡(luò)信息安全建設(shè)歷程，從2008年的網(wǎng)絡(luò)和通訊安全基礎(chǔ)建設(shè)發(fā)展完善至2019年的基于等級保護2.0的安全整改，并完成了等保測評工作。整個過程，醫(yī)院網(wǎng)絡(luò)信息安全建設(shè)積極應(yīng)對外部安全威脅變化，同時緊跟醫(yī)院業(yè)務(wù)發(fā)展需求，為醫(yī)院業(yè)務(wù)開展保駕護航。深信服醫(yī)療事業(yè)部 唐川峰
《醫(yī)院等級保護2.0建設(shè)方案》
深信服醫(yī)療事業(yè)部運營總監(jiān)唐川峰基于對醫(yī)療行業(yè)用戶網(wǎng)絡(luò)安全現(xiàn)狀的深刻洞察，結(jié)合深信服深耕醫(yī)療行業(yè)多年的豐富經(jīng)驗，與業(yè)界同行們探討了在等保2.0時代，醫(yī)院網(wǎng)絡(luò)安全等級保護建設(shè)應(yīng)該如何在合法合規(guī)的基礎(chǔ)上，應(yīng)用新技術(shù)應(yīng)對高級安全威脅，且同時滿足新興IT技術(shù)架構(gòu)場景需求。同時，唐川峰在交流會上為醫(yī)療行業(yè)用戶分享了深信服在醫(yī)院等級保護2.0場景下的創(chuàng)新解決方案。
針對醫(yī)院高發(fā)的勒索病毒安全威脅，深信服參考等級保護2.0的技術(shù)要求開發(fā)了整套防范勒索病毒的解決方案，從保護醫(yī)院核心業(yè)務(wù)系統(tǒng)和數(shù)據(jù)資產(chǎn)出發(fā)，圍繞邊界、網(wǎng)絡(luò)、終端等多個維度，從動態(tài)防護的視角構(gòu)建協(xié)同聯(lián)動的安全體系，實現(xiàn)從風(fēng)險預(yù)測、終端保護、攻擊檢測到系統(tǒng)響應(yīng)的整個安全閉環(huán)，通過對可疑流量和異常行為的實時監(jiān)測分析，及時處置安全威脅，降低網(wǎng)絡(luò)安全和資產(chǎn)風(fēng)險。深信服等級保護2.0解決方案從用戶自身業(yè)務(wù)和安全運維角度出發(fā)，在保障用戶業(yè)務(wù)安全、穩(wěn)定運行的同時，結(jié)合與時俱進的安全防御體系及技術(shù)手段，幫助用戶構(gòu)建“面向未來，有效保護”的安全防御體系，讓更多用戶從等保建設(shè)中獲益。
https://chcsc.chima.org.cn
首 頁
