安全建设实践案例四连发（二）丨如何让智慧医院更有“安全感”？
2021-05-24
医院作为一个集信息和技术于一体的密集型个体，在其智慧化建设的过程中，自身数据正面临着越来越多的安全风险，为业务的正常运行带来了极大的威胁。为此，国家针对智慧医院的安全建设，从网络、运维监控与管理、防攻击、安全管理等多维度进行了要求。
安全设计原则
在智慧医院实现信息化建设过程中，应秉持以下安全设计原则：
1、顶层设计、分布实施：在总体规划的指导下，对整个过程划分多个实施阶段， 逐步完成医院信息化各项工程的建设。满足需求、适度冗余。
2、智能管理、科学发展：以智能型信息系统，提升管理可及性。同时在满足医院信息系统扩展能力的同时，注重提高资源协同共享能力，实现区域医疗联动和协同发展。
3、转变观念、以人为本：在满足患者、临床业务人员、医院管理者等各个层面的要求的基础上，提高工作效率，方便操作。
六大模块应用
AG公司科技依托多年网络安全实践经验，根据智慧医院、智慧服务及智慧管理所需的信息技术特点，围绕医疗活动的全业务流程和医院整体网络架构设计了基础安全防护、云计算安全防护、医疗物联网安全防护、移动诊疗安全防护，数据安全及安全运营六大模块。
1、基础安全防护：基础安全防护方案根据网络安全等级保护政策标准体系设计，在网络安全总体策略下构建安全管理体系和纵深防御安全技术体系，实现医院涵盖内外网的基础网络架构全方面安全防护。
2、云计算安全防护：云计算安全的基本要求是为云服务客户提供满足其业务需求的安全机制的能力和提供自主设置安全策略的能力。AG公司云安全解决方案利用云安全管理系统，实现安全能力服务化，为各信息系统提供十余种安全即服务，可自主选择和配置，满足医疗云业务安全需求。
3、物联网安全防护：AG公司物联网安全方案包括资产发现、业务安全及威胁态势三方面。面对医院从应用层的医疗信息系统到传输层的AP、网关再到感知层的如移动推车、心电监控等各种终端设备实现物联网综合安全。
4、移动应用安全防护：AG公司移动应用安全依托于零信任分析和控制平台构建安全技术架构，实现终端环境、用户访问、认证授权、网络和行为等风险汇聚，并对以上数据进行信任评估，基于评估结果实现分析决策和联动响应，最终实现态势感知，对全局达到可视化响应。
5、数据安全：AG公司数据安全体系基于Gartner DCAP的理念构筑敏感数据管理、审计、保护为一体的数据安全，设计了“一个中心，四个领域，五个阶段”的安全架构，保护医院敏感数据，为医院建立CDR数据中心、开发数据应用提供安全基石。
6、安全运营：AG公司安全运营方案参考CARTA模型，以持续风险评估为中心，覆盖防御、监测、响应、预防四大环节设计。以安全运营为核心，围绕监测、研判、处置三个关键环节，构建安全运营支撑平台体系。
用户价值
1、 以“纵深防御”为指导思想，在分析医院安全需求的基础上，建立预警、防护、检测、响应自适应闭环的安全防护体系；
2、确保医疗数据的安全传输，降低信息化数据安全风险，有效保障智慧医院信息安全一体化全面建设；
3、推动医院从被动防御到主动防御、从静态防御到动态防御的安全防护体系建设的变革，满足当下应对新型安全威胁的安全能力建设需求；
4、满足智慧医院信息化更长远的发展要求。
往期回顾：
下期预告
在实现医疗卫生体系安全管理一盘棋建设目标时，一体化安全运营将如何更好的发挥作用呢？且听下回分解。
