AI智能體專區(qū)
立即體驗(yàn)恒腦安全智能體 
立即解鎖AI安服數(shù)字員工 
行業(yè)解決方案
技術(shù)解決方案
醫(yī)療
MEDICAL TREATMENT
浙江大學(xué)附屬第一醫(yī)院CLTR項(xiàng)目案例
中國(guó)肝移植注冊(cè)中心（CLTR）是負(fù)責(zé)中國(guó)國(guó)家肝移植注冊(cè)系統(tǒng)的研發(fā)運(yùn)維的科研機(jī)構(gòu)，隸屬于國(guó)家衛(wèi)生健康委員會(huì)（以下簡(jiǎn)稱衛(wèi)健委），由浙江大學(xué)附屬第一醫(yī)院（以下簡(jiǎn)稱浙一醫(yī)院）運(yùn)營(yíng)管理。中心多年來(lái)始終秉承嚴(yán)謹(jǐn)、客觀、專業(yè)的工作態(tài)度，嚴(yán)格遵循國(guó)家法律法規(guī)、積極配合國(guó)家衛(wèi)生行政監(jiān)管部門，承擔(dān)注冊(cè)系統(tǒng)的研發(fā)、系統(tǒng)運(yùn)維、數(shù)據(jù)管理、安全防護(hù)等工作，致力于器官移植信息科技、政策法規(guī)、臨床科研、醫(yī)療機(jī)構(gòu)服務(wù)質(zhì)量評(píng)估等領(lǐng)域的深入研究。
本次工程為了進(jìn)一步提升CLTR系統(tǒng)的運(yùn)行效率，加強(qiáng)信息安全，最大程度保障系統(tǒng)的數(shù)據(jù)安全和高可用性。因此工程實(shí)施業(yè)務(wù)壓力及可用性方面均有極高的要求;同時(shí)，該系統(tǒng)涉及國(guó)家其他數(shù)據(jù)中心的業(yè)務(wù)平臺(tái)接口和零宕機(jī)數(shù)據(jù)遷移，工程實(shí)施風(fēng)險(xiǎn)非常大。
鑒于境外敵對(duì)分子一直利用我國(guó)的器官移植攻擊我們政府，因此器官來(lái)源、數(shù)量等移植數(shù)據(jù)是國(guó)家級(jí)重要敏感信息數(shù)據(jù)。對(duì)于器官數(shù)據(jù)的保護(hù)，是整個(gè)項(xiàng)目成敗的關(guān)鍵，此前包括公安廳網(wǎng)監(jiān)部門在內(nèi)的各方專家已經(jīng)對(duì)安全防護(hù)進(jìn)行了相應(yīng)的指導(dǎo)與論證，安恒信息前期根據(jù)專家的相關(guān)意見(jiàn)提出了適合CLTR系統(tǒng)的安全解決方案，方案最終做到專家要求的"系統(tǒng)進(jìn)不來(lái)，進(jìn)來(lái)了拿不走，拿走了看不懂"的防護(hù)原則。
傳統(tǒng)網(wǎng)絡(luò)層安全防護(hù)措施和防御體系在安全管理中相當(dāng)重要，但在面臨數(shù)據(jù)被泄露的安全問(wèn)題中，應(yīng)用安全的防護(hù)能力更加重要。使用安恒信息所提倡的一種基于風(fēng)險(xiǎn)評(píng)估模型及"事前+事中+事后"的安全理念的結(jié)合傳統(tǒng)網(wǎng)絡(luò)層防護(hù)措施的新型應(yīng)用安全解決方案，將有效降低應(yīng)用安全風(fēng)險(xiǎn)和出現(xiàn)被泄露信息的風(fēng)險(xiǎn)。
Plan-1
■風(fēng)險(xiǎn)評(píng)估與加固層面
威脅一個(gè)信息系統(tǒng)的風(fēng)險(xiǎn)可能來(lái)自不同的層面，從網(wǎng)絡(luò)層、系統(tǒng)層到應(yīng)用層，都有可能形成對(duì)信息系統(tǒng)直接或間接的威脅。通過(guò)風(fēng)險(xiǎn)評(píng)估對(duì)整個(gè)信息系統(tǒng)進(jìn)行有效地安全評(píng)估，發(fā)現(xiàn)信息系統(tǒng)技術(shù)與管理方面存在的威脅。通過(guò)專業(yè)安全團(tuán)隊(duì)的加固，減少或降低威脅對(duì)系統(tǒng)造成的影響，避免因存在的威脅造成的信息泄密影響。
Plan-2
事前安全防范層面
當(dāng)前絕大多數(shù)外網(wǎng)業(yè)務(wù)系統(tǒng)缺少必備的Web安全和數(shù)據(jù)庫(kù)安全的評(píng)估工具，難以實(shí)施事前的風(fēng)險(xiǎn)評(píng)估。專業(yè)的安全產(chǎn)品需要有效的安全策略才能發(fā)揮應(yīng)有的功能，而事前的安全評(píng)估則顯得尤為重要。外網(wǎng)業(yè)務(wù)系統(tǒng)業(yè)務(wù)系統(tǒng)最重要的資產(chǎn)集中在Web應(yīng)用層和數(shù)據(jù)庫(kù)系統(tǒng)，因此長(zhǎng)期有效的保障外網(wǎng)業(yè)務(wù)系統(tǒng)的安全，安全運(yùn)維人員應(yīng)有必備的安全評(píng)估工具及技術(shù)實(shí)力。
Plan-3
■事中安全防護(hù)層面
安全的信息系統(tǒng)需要涉及物理層、網(wǎng)絡(luò)層、主機(jī)層、應(yīng)用層方方面面的安全防御措施。目前絕大多數(shù)的外網(wǎng)業(yè)務(wù)系統(tǒng)基本上把信息系統(tǒng)的相關(guān)主機(jī)托管至IDC機(jī)房，根據(jù)IDC的不同等級(jí)分別具備了物理層安全和網(wǎng)絡(luò)層安全。但外網(wǎng)業(yè)務(wù)系統(tǒng)尚缺少有力的安全防御措施，例如專業(yè)的遠(yuǎn)程安全接入主機(jī)的VPN，網(wǎng)絡(luò)防火墻，Web應(yīng)用防火墻等安全設(shè)施，應(yīng)切實(shí)建設(shè)相應(yīng)的安全防御措施，提高系統(tǒng)的抗風(fēng)險(xiǎn)能力。
Plan-4
■事后安全審計(jì)層面
外網(wǎng)業(yè)務(wù)系統(tǒng)核心數(shù)據(jù)庫(kù)存儲(chǔ)有大量的用戶信息，以及大量的有價(jià)值的其它信息資產(chǎn)。如果處理不當(dāng)，敏感的數(shù)據(jù)庫(kù)信息被竊取將會(huì)導(dǎo)致極大的信譽(yù)危機(jī)，對(duì)外網(wǎng)業(yè)務(wù)系統(tǒng)造成重大影響。本項(xiàng)目中應(yīng)部署專業(yè)的數(shù)據(jù)庫(kù)審計(jì)系統(tǒng)，實(shí)現(xiàn)對(duì)數(shù)據(jù)庫(kù)訪問(wèn)的詳細(xì)記錄、監(jiān)測(cè)訪問(wèn)行為的合規(guī)性，針對(duì)違規(guī)操作、異常訪問(wèn)等及時(shí)發(fā)出告警，同時(shí)可通過(guò)與應(yīng)用層關(guān)聯(lián)審計(jì)發(fā)現(xiàn)前端的請(qǐng)求與后端的數(shù)據(jù)庫(kù)操作關(guān)聯(lián)性，爭(zhēng)取將安全風(fēng)險(xiǎn)控制在最小的范圍之內(nèi)。
項(xiàng)目?jī)r(jià)值
—● 整體安全·········風(fēng)險(xiǎn)管理 >Web應(yīng)用防火墻防護(hù)網(wǎng)站
? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?? > 抗DDoS流量清洗、IPS、防火墻防護(hù)邊界
? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?> 防火墻、安全準(zhǔn)入防護(hù)終端
? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?> Web漏洞掃描、數(shù)據(jù)庫(kù)掃描、遠(yuǎn)程評(píng)估系統(tǒng)發(fā)現(xiàn)漏洞
? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?? > IDS、APT發(fā)現(xiàn)攻擊
? ? ? ? ? ? ? ? ? ? ·········安恒信息具備強(qiáng)大的研發(fā)能力和技術(shù)支持團(tuán)隊(duì)經(jīng)驗(yàn)
? ? ? ? ? ? ? ? ? ? ·········提供高級(jí)分析服務(wù)
