您当前的位置:首页 > 新闻 > 快讯

干货丨医院等级保护2.0建设+有效安全运营

时间:2020-05-20 21:21:25  来源:  作者:

等级保护2.0正式实施使安全监管日趋严格、

智慧医疗新增EMR电子病历等业务保护需求、

外部不断爆出医疗信息泄露或勒索事件、

近百台服务器的机房却只有2-3名技术人员、

......

医疗行业信息安全建设的困难与挑战逐渐浮出水面。

干货丨医院等级保护2.0建设+有效安全运营

 

面对如此困境,如何建设符合等级保护2.0要求的安全防护体系?如何实现持续对抗网络攻击的安全能力,保障医疗数据信息安全,确保医疗服务稳定开展?

接下来我们就一起来看看是如何基于创新的“等保+”理念,通过等级保护2.0建设+有效安全运营的方式,化解层层挑战,为医疗信息安全建设提供可落地有效思路。

 

基于等级保护2.0建设,构建持续保护的安全能力

海量高价值的患者数据,加上医疗业务的重要性,使得医疗网络成为了网络犯罪分子的重点攻击对象。传统的零散购买硬件安全设备,虽然在应对常规的攻击和威胁上有一定帮助,但医疗行业所面临的威胁更多的还是来自于一些入侵攻击所造成的医疗数据和病人隐私泄露,比如说勒索病毒攻击,防范难度高,需要有更完善的安全技术体系建设。

而等级保护2.0标准在有效平衡安全成本与安全效果的基础上,提供了安全建设和管理系统性、针对性、可行性的指导。

为实现持续保护的安全能力,医院在等保2.0“一个中心、三重防护”的思想下建立等级保护纵深防御体系,对整个信息系统的通信网络、区域边界、计算环境,各个区域都实施信息安全策略和安全机制,保证访问者对每一个系统组件进行访问时都受到多层次保障机制的监控,以实现系统的充分防御,将系统遭受攻击的风险降至最低,确保系统安全、可靠。

干货丨医院等级保护2.0建设+有效安全运营

医院等级保护纵深防御体系

通过合规之上的安全运营,构建人机共智的快速处置能力

等级保护2.0为医院的网络安全搭建了技术和管理体系的防护基础,但随着医疗业务的快速发展网络安全边界越来越模糊,安全运营工作也变得越来越吃力。

首先,缺乏对资产的持续评估机制。对于已有资产数量、资产脆弱性,资产发生变动时无法进行新增资产的安全性有效管理,不清楚哪些系统需要保护。

其次,面对高级威胁无能为力。医院安全设备和安全能力处于分散、割裂的状态,通常无法对攻击的各个阶段进行有效的检测,也就无法产生相应的告警,安全人员花费大量精力进行告警日志分析往往还是徒劳无功。

更重要的是,无法及时发现安全事件,主动介入,规避风险。由于缺乏快速响应流程和手段,对于内外安全隐患无法做到及时监测告警,一旦原有安全设备被绕过,无法及时发现和响应,将意味着整个内网失陷。

为解决上述问题,医院在等级保护2.0合规建设的基础上,创新应用了人机共智安全运营模式,无需新增技术人员的情况下扩展持续有效的安全运营能力以及快速的响应能力。

干货丨医院等级保护2.0建设+有效安全运营

人机共智的有效安全运营模式

对业务资产进行全面梳理,建立漏洞管理机制,持续提升业务系统强壮性。

针对医院资产脆弱性进行识别、评估、重要性排序、修复、管理与平衡的全生命周期管理,让脆弱性全程可视、全程可控、全程可管,使医院清晰掌握资产变化和安全性。

对整体网络进行实时监测,建立威胁管理机制,持续规避高级威胁。

医院通过7X24H持续安全运营服务,持续监测安全状况,并在安全事件发生前、发生时、发生后动态调整安全策略,安全状态逐步提升。基于安全运营服务,医院原有的以 “检测”为主的“被动运维”安全体系,转向“检测和响应”并举的人机共智安全运营体系,以体系化的思路构建安全闭环。

对突发安全事件实时监测,建立事件管理机制,主动发现事件并快速止损。

安全运营中心对突发事件进行实时监测,一旦发生重大安全事件,安全运营中心第一时间告知医院,同时在用户的授权下协助进行安全威胁应急处置,减少因为响应时间过长带来的损失。

整体而言,网络安全等级保护2.0建设为医院带来了体系化的安全防护,但关键的业务、重要的数据、核心的网络更依赖于“等保+”的持续赋能。谈及医疗行业的网络安全建设,网络安全就像传染病防控一样是一个系统的管理工程,既需要适宜的技术,也需要风险管理体系建设,还需要安全的教育和培训、安全制度的落实、安全体系的建设与评估。医院网络信息安全建设要如履薄冰,且行且完善,安全的弦永远不能放松,能力建设永远在路上。



Tags:医院   点击:()  评论:()
声明:本站部分内容及图片来自互联网,转载是出于传递更多信息之目的,内容观点仅代表作者本人,如有任何标注错误或版权侵犯请与我们联系(Email:2595517585@qq.com),我们将及时更正、删除,谢谢。
▌相关推荐
1.目前本市城镇职工参保人员可以在网上自助变更定点医疗机构吗?答:可以。2021年10月4日,本市城镇职工参保人员定点医疗机构自助变更业务正式上线试运行。2.本市城镇职工参保人...【详细内容】
2021-11-30  Tags: 医院  点击:(22)  评论:(0)  加入收藏
北京市进一步推进互联网远程诊疗服务,要求有资质的医疗机构加大线上复诊。记者日前从北京儿童医院了解到,目前,该院所有科室开展了互联网诊疗服务,不论是本市还是京外的患者,都可...【详细内容】
2021-11-26  Tags: 医院  点击:(18)  评论:(0)  加入收藏
近日,北京市卫健委发布消息:为做好疫情防控期间的医疗服务保障工作,防止交叉感染,持续巩固疫情防控成果和改善医疗服务。北京将进一步发挥互联网+医疗服务,满足人民群众就医需求...【详细内容】
2021-11-24  Tags: 医院  点击:(15)  评论:(0)  加入收藏
越来越多的人关注自己的健康,会定期体检。但华子发现,有很多朋友不了解体检的“套路”,在选择体检“套餐”的时候,有可能错过重要的项目,结果钱没少花,但并没有达到健康检查的目的...【详细内容】
2021-11-10  Tags: 医院  点击:(38)  评论:(0)  加入收藏
张阿姨大清早7点多就来到医院看病,以前都是儿子陪着自己来看病的,这一次儿子出差,无奈之下只能一个人来了。之前都是自己坐在椅子上等着儿子,把这一系列手续办好,没想到这一次自...【详细内容】
2021-11-04  Tags: 医院  点击:(59)  评论:(0)  加入收藏
问:医保电子凭证(俗称电子医保卡)如何开通?如何使用?上海有哪些医院可以使用?答:医保电子凭证,由国家医保信息平台统一生成,适用于医保各项业务,具有方便快捷、应用丰富、安全可靠、全...【详细内容】
2021-10-25  Tags: 医院  点击:(34)  评论:(0)  加入收藏
1⃣️电脑端搜索北京市人力资源和社会保障局网页;2⃣️点击社保网上服务进入子页面,登录职工个人业务;3⃣️申请定点医疗机构变更;4⃣️选择被变更医院;5⃣️选择新的定点医院;6⃣️变更成功,次...【详细内容】
2021-10-13  Tags: 医院  点击:(65)  评论:(0)  加入收藏
医院是我们大家不太愿意去,但是或早或晚,或多或少都会去的地方,那么如何做一个聪明的病人,让就医更便捷,让医患更和谐呢,请您听我说。我是中山医院门诊部崔彩梅。我会通过系列音频...【详细内容】
2021-09-16  Tags: 医院  点击:(144)  评论:(0)  加入收藏
从今年7月开始,2200余家社区医院不用选择,直接看病报销。大家就医更方便了~~那么,小伙伴儿们一定要问了如何选择定点医疗机构?如何辨别哪些是无须选择就可以直接看病报销的定点...【详细内容】
2021-07-22  Tags: 医院  点击:(138)  评论:(0)  加入收藏
东城区协和医院 这个医院不用说大家都知道所有科室都热门!尤其内科同仁医院 眼科 耳鼻喉科大家都知道,但是还有一个足踝外科也是这家医院的一个小特色科卫生部北京医院 没啥...【详细内容】
2021-07-02  Tags: 医院  点击:(122)  评论:(0)  加入收藏
▌简易百科推荐
就公安部单独制定新的部门规章《道路交通安全违法行为记分管理办法》并于2022年4月1日起实施,公安部交通管理局李江平局长今天(2021年12月27日)向记者进行了详细解答。李江平...【详细内容】
2021-12-27    北京日报客户端  Tags:交通违法   点击:(7)  评论:(0)  加入收藏
为打造清朗的网络生态环境,营造安全、健康、绿色的网络空间,更好维护MCN的正常运营秩序。今日头条将加强对MCN机构的管理,保障创作环境与用户体验,管理MCN机构帐号在平台相关行...【详细内容】
2021-12-24    头条安全中心  Tags:今日头条   点击:(9)  评论:(0)  加入收藏
人力资源社会保障部、民政部、退役军人事务部、全国总工会、全国工商联五部门联合开展的“2021年金秋招聘月活动”正式启动啦具体有哪些活动?一起来看...【详细内容】
2021-12-24  人力资源和社会保障部    Tags:金秋招聘   点击:(5)  评论:(0)  加入收藏
有一种天体既是彗星,又是小行星。 艺术家描绘的“法厄同”。NASA / JPL-Caltech / IPAC每年12月中旬是双子座流星雨的爆发期。2021年的双子座流星雨极大期出现在北京时间12月...【详细内容】
2021-12-14  星空天文    Tags:流星雨   点击:(15)  评论:(0)  加入收藏
中国人民银行决定于2021年12月15日下调金融机构存款准备金率0.5个百分点(不含已执行5%存款准备金率的金融机构)。本次下调后,金融机构加权平均存款准备金率为8.4%。中国人民银行...【详细内容】
2021-12-07    中国人民银行  Tags:存款准备金率   点击:(18)  评论:(0)  加入收藏
新京报快讯 据支付宝微信公众号消息,在开放共享和安全有序的原则下,支付宝与中国银联携手加速推进互联互通。最新的工作进展如下:支付宝与中国银联在2020年开始基于条码互联互...【详细内容】
2021-12-03    新京报  Tags:支付宝   点击:(17)  评论:(0)  加入收藏
今起,进返京有新政,航班、铁路、公路具体实施方案如下—— 进返京人员,须持48小时内核酸检测阴性证明和“北京健康宝”绿码。48小时怎么界定?阴性证明的形式有无要求?...【详细内容】
2021-11-17    北京日报  Tags:   点击:(69)  评论:(0)  加入收藏
今天(9日),北京市小客车指标调控管理办公室公布“配置指标申请、京牌小客车变更或转移登记申请的资格审核结果的通告”。按照《北京市小客车数量调控暂行规定》实施细则(20...【详细内容】
2021-11-10    北京日报  Tags:小客车摇号   点击:(16)  评论:(0)  加入收藏
一月一度的汽车销量排行榜,近日正式出炉。虽然受到芯片短缺等因素的影响,许多车企的产量都有所下降,部分车型的价格有所上涨,但是在10月份的销量排行榜中,许多车型依旧获得了不...【详细内容】
2021-11-10  汽车资讯库    Tags:汽车   点击:(59)  评论:(0)  加入收藏
随着交易和会员规则的落地,北交所7件基本业务规则已全部发布,市场开市运行的基础制度准备完成。根据安排,北交所开市后,新三板精选层的公司将整体平移进入北交所,成为交易所的上...【详细内容】
2021-11-05  米多课堂    Tags:北交所   点击:(24)  评论:(0)  加入收藏
最新更新
栏目热门
栏目头条