醫(yī)院安全托管運(yùn)營(yíng)體系解決方案

首頁(yè) > 醫(yī)院安全托管運(yùn)營(yíng)體系解決方案

方案背景

醫(yī)療行業(yè)網(wǎng)絡(luò)安全是我國(guó)網(wǎng)絡(luò)安全的重要組成部分，根據(jù)我國(guó)《網(wǎng)絡(luò)安全法》《數(shù)據(jù)安全法》《個(gè)人信息保護(hù)法》《中華人民共和國(guó)基本醫(yī)療衛(wèi)生與健康促進(jìn)法》、等級(jí)保護(hù)等各項(xiàng)要求。醫(yī)院信息化建設(shè)已從以往基礎(chǔ)的邊界與終端安全上升成了一套完整的依據(jù)等級(jí)保護(hù)而建設(shè)的安全防護(hù)體系，以保障醫(yī)院業(yè)務(wù)系統(tǒng)的安全、穩(wěn)定。然而，伴隨著新技術(shù)的更迭、醫(yī)院的業(yè)務(wù)發(fā)展以及政策、形勢(shì)等要求，醫(yī)院的業(yè)務(wù)系統(tǒng)已不僅限于院內(nèi)?；ヂ?lián)網(wǎng)醫(yī)療、遠(yuǎn)程問(wèn)診、互聯(lián)互通、核酸檢測(cè)等新業(yè)務(wù)的開(kāi)展、院內(nèi)外部數(shù)據(jù)共享情況的增多，都導(dǎo)致了醫(yī)院內(nèi)外部安全威脅面擴(kuò)大，醫(yī)院安全風(fēng)險(xiǎn)大大增加；醫(yī)院信息資產(chǎn)的增多，以及患者個(gè)人信息的數(shù)字化，同樣導(dǎo)致醫(yī)院信息系統(tǒng)中的數(shù)據(jù)價(jià)值、數(shù)據(jù)敏感度越來(lái)越高，數(shù)據(jù)安全形勢(shì)越發(fā)嚴(yán)峻。

現(xiàn)狀分析

未建立長(zhǎng)效安全運(yùn)營(yíng)機(jī)制

醫(yī)院在安全建設(shè)中往往集中在安全設(shè)備采購(gòu)、上線部署與安全測(cè)評(píng)等階段，在后期運(yùn)維階段醫(yī)院方面受限于人力、技術(shù)資源、安全運(yùn)營(yíng)經(jīng)驗(yàn)不足等因素，安全設(shè)備往往難以發(fā)揮出最大價(jià)值，安全效果無(wú)法達(dá)到預(yù)期。
網(wǎng)絡(luò)安全監(jiān)管趨嚴(yán)

網(wǎng)絡(luò)安全在我國(guó)逐步走向戰(zhàn)略性高度，網(wǎng)絡(luò)安全建設(shè)逐漸成為各單位信息系統(tǒng)建設(shè)中不可或缺的一部分。醫(yī)院需按照網(wǎng)絡(luò)安全法、網(wǎng)絡(luò)安全等級(jí)保護(hù)、國(guó)家衛(wèi)健委相關(guān)要求開(kāi)展網(wǎng)絡(luò)信息與數(shù)據(jù)安全體系建設(shè)；開(kāi)展信息系統(tǒng)安全運(yùn)維，定期開(kāi)展安全檢查，對(duì)存在的漏洞、隱患等及時(shí)進(jìn)行整改等。
醫(yī)院互聯(lián)網(wǎng)暴露面難管控

近年來(lái)，醫(yī)療行業(yè)信息化得到全面快速發(fā)展，“互聯(lián)網(wǎng)+醫(yī)療健康”、“醫(yī)療大數(shù)據(jù)”發(fā)展火熱，公眾號(hào)、小程序、app以及IoMT設(shè)備等在醫(yī)院網(wǎng)絡(luò)中的暴露面不斷增加，黑客的攻擊面也隨之不斷擴(kuò)大。傳統(tǒng)醫(yī)院的安全建設(shè)注重邊界防護(hù)，一旦攻擊者直接侵入內(nèi)網(wǎng)，只能任由其在內(nèi)網(wǎng)中大肆攻擊或竊取敏感數(shù)據(jù)。
合規(guī)安全建設(shè)效果難體現(xiàn)

伴隨著《網(wǎng)絡(luò)安全法》、等級(jí)保護(hù)2.0相關(guān)要求等法規(guī)制度的落實(shí)施行，，網(wǎng)絡(luò)安全建設(shè)已經(jīng)從基礎(chǔ)的邊界與終端安全防護(hù)發(fā)展成了一套完整的“一個(gè)中心，三重防護(hù)”的等級(jí)保護(hù)安全體系。醫(yī)院依照等保要求斥資購(gòu)買(mǎi)了大量的安全設(shè)備，設(shè)置了安全管理制度，安排了專人進(jìn)行安全管理，達(dá)到了等級(jí)保護(hù)的要求，然而安全事件仍然時(shí)有發(fā)生。難以真正體現(xiàn)合規(guī)建設(shè)的價(jià)值。

設(shè)計(jì)思路

本次方案在醫(yī)院外網(wǎng)核心交換機(jī)中旁路接入安全運(yùn)營(yíng)一體機(jī)及高級(jí)威脅分析與響應(yīng)平臺(tái)。在安全服務(wù)過(guò)程中，高級(jí)威脅分析與響應(yīng)平臺(tái)將全網(wǎng)流量進(jìn)行匯集，分析其中潛藏的安全威脅，同時(shí)將告警信息通過(guò)安全運(yùn)營(yíng)一體機(jī)發(fā)送到云端安全運(yùn)營(yíng)中心。當(dāng)安全事件發(fā)生時(shí)，安全運(yùn)營(yíng)專家將遠(yuǎn)程接入進(jìn)行事件處置。

·高級(jí)威脅分析與響應(yīng)平臺(tái)將檢測(cè)信息系統(tǒng)內(nèi)部網(wǎng)絡(luò)側(cè)及主機(jī)側(cè)的流量，綜合流量、終端、日志、情報(bào)等信息進(jìn)行分析，監(jiān)測(cè)信息系統(tǒng)中的安全威脅，并將檢測(cè)到的告警信息發(fā)送至安全運(yùn)營(yíng)一體機(jī)

·安全運(yùn)營(yíng)一體機(jī)將對(duì)醫(yī)院信息系統(tǒng)進(jìn)行資產(chǎn)探測(cè)和漏洞掃描，同時(shí)收集系統(tǒng)中安全設(shè)備產(chǎn)生的安全告警，對(duì)其進(jìn)行關(guān)聯(lián)分析，將搜集到的資產(chǎn)、漏洞以及告警信息留存在本地一體機(jī)內(nèi)。當(dāng)發(fā)生安全事件時(shí)，一體機(jī)內(nèi)部的告警觸發(fā)器將會(huì)被觸發(fā)，由告警觸發(fā)器及時(shí)告知云端安全運(yùn)營(yíng)中心提供服務(wù)。

·安全運(yùn)營(yíng)團(tuán)隊(duì)分為本地與云端運(yùn)營(yíng)專家。安全運(yùn)營(yíng)一體機(jī)中存有資產(chǎn)探測(cè)與漏洞掃描的結(jié)果，由本地的運(yùn)營(yíng)人員對(duì)結(jié)果進(jìn)行梳理，整理出醫(yī)院資產(chǎn)信息臺(tái)賬，互聯(lián)網(wǎng)暴露面檢測(cè)報(bào)告等內(nèi)容，同時(shí)以資產(chǎn)的視角，將漏洞與資產(chǎn)結(jié)合，通過(guò)漏洞管理平臺(tái)進(jìn)行統(tǒng)一關(guān)聯(lián)、展示與追蹤，并且針對(duì)檢測(cè)結(jié)果提供處置建議。當(dāng)安全事件發(fā)生時(shí)，安全一體機(jī)將會(huì)推送通知給云端安全運(yùn)營(yíng)中心，由云端安全專家遠(yuǎn)程接入進(jìn)行事件處置。

方案價(jià)值

快速提升醫(yī)院實(shí)戰(zhàn)能力

在服務(wù)過(guò)程中，安全服務(wù)專家協(xié)助醫(yī)院開(kāi)展常態(tài)化、持續(xù)性的安全服務(wù)，結(jié)合資產(chǎn)梳理服務(wù)，漏洞全生命周期管理服務(wù)及威脅檢測(cè)響應(yīng)服務(wù)，梳理醫(yī)院資產(chǎn)暴露面，以安恒高級(jí)威脅檢測(cè)與響應(yīng)平臺(tái)發(fā)現(xiàn)潛伏威脅和高隱蔽性攻擊，7*24小時(shí)進(jìn)行安全監(jiān)測(cè)，保證資產(chǎn)梳理覆蓋范圍無(wú)紕漏，網(wǎng)絡(luò)威脅實(shí)時(shí)監(jiān)測(cè)，對(duì)威脅第一時(shí)間進(jìn)行定位處置，同時(shí)以安全服務(wù)帶動(dòng)醫(yī)院原有安全設(shè)備運(yùn)行，充分發(fā)揮安全設(shè)備能力，快速提升醫(yī)院安全能力，構(gòu)建主動(dòng)、安全、閉環(huán)的防御體系。
有效應(yīng)對(duì)不斷升級(jí)的安全威脅

中國(guó)信息通信研究院2021年12月發(fā)布的《2020年網(wǎng)絡(luò)安全威脅信息研究報(bào)告》中顯示，全球的網(wǎng)絡(luò)安全態(tài)勢(shì)較以往更為嚴(yán)峻，存在移動(dòng)端和固網(wǎng)端感染率大幅上升、冠狀病毒相關(guān)域名數(shù)量大幅增加、疫情相關(guān)垃圾郵件大規(guī)模出現(xiàn)等特征。在安全威脅不斷升級(jí)的當(dāng)下，由安全廠商協(xié)助醫(yī)院持續(xù)開(kāi)展安全風(fēng)險(xiǎn)監(jiān)測(cè)，借助流量與終端的檢測(cè)分析能力，以及最新的威脅情報(bào)，全面感知攻擊態(tài)勢(shì)，同時(shí)在安全服務(wù)過(guò)程中，協(xié)助醫(yī)院安全人員發(fā)現(xiàn)醫(yī)院系統(tǒng)風(fēng)險(xiǎn)，補(bǔ)齊安全建設(shè)短板，排除網(wǎng)絡(luò)安全隱患，確保醫(yī)院網(wǎng)絡(luò)安全能力迭代提升和持續(xù)有效。
護(hù)航醫(yī)院信息化，緩解安全運(yùn)維壓力

安恒信息服務(wù)人員持續(xù)對(duì)醫(yī)院網(wǎng)絡(luò)安全進(jìn)行監(jiān)控，作為醫(yī)院網(wǎng)絡(luò)安全托管服務(wù)廠商，服務(wù)人員在醫(yī)院發(fā)生安全事件的各階段均會(huì)動(dòng)態(tài)地協(xié)助醫(yī)院調(diào)整防護(hù)策略，有效避免安全策略錯(cuò)配、漏配等問(wèn)題，提升醫(yī)院整體安全防護(hù)水平，對(duì)于暫時(shí)無(wú)法修復(fù)的問(wèn)題或漏洞進(jìn)行持續(xù)的關(guān)注。服務(wù)過(guò)程中均有工單對(duì)服務(wù)信息完成記錄，主動(dòng)、閉環(huán)的服務(wù)模式緩解醫(yī)院自身在安全運(yùn)營(yíng)過(guò)程中的壓力。
7*24小時(shí)安全值守，快速閉環(huán)安全問(wèn)題

安恒信息安全運(yùn)營(yíng)中心通過(guò)專家內(nèi)部輪動(dòng)值守，動(dòng)態(tài)持續(xù)監(jiān)測(cè)醫(yī)院網(wǎng)絡(luò)安全狀態(tài)，時(shí)刻關(guān)注資產(chǎn)、漏洞、事件的變化情況，能夠?qū)崿F(xiàn)7*24小時(shí)安全值守服務(wù)，協(xié)助醫(yī)院持續(xù)了解單位當(dāng)前網(wǎng)絡(luò)安全動(dòng)態(tài)，解決了人員因夜間休息、疫情因素導(dǎo)致的無(wú)法本地值守的問(wèn)題。當(dāng)出現(xiàn)緊急安全狀況時(shí)，值守人員會(huì)根據(jù)威脅分布按照標(biāo)準(zhǔn)流程對(duì)信息進(jìn)行通報(bào)、處置，第一時(shí)間協(xié)助醫(yī)院解決安全問(wèn)題，始終確保醫(yī)院網(wǎng)絡(luò)安全處于高水平狀態(tài)。