醫(yī)療行業(yè)解決方案

一、行業(yè)背景

隨著信息技術(shù)的發(fā)展與醫(yī)療衛(wèi)生事業(yè)的深化改革，國(guó)家金衛(wèi)工程的實(shí)施使醫(yī)院管理信息化的進(jìn)程大大加快，醫(yī)院的信息化建設(shè)取得了很大進(jìn)展。計(jì)算機(jī)和網(wǎng)絡(luò)作為現(xiàn)代醫(yī)院重要的工具，在日常辦公和業(yè)務(wù)過(guò)程中發(fā)揮著越來(lái)越重要的角色。計(jì)算機(jī)和計(jì)算機(jī)網(wǎng)絡(luò)已經(jīng)成為醫(yī)療機(jī)構(gòu)、醫(yī)院和其它各種遠(yuǎn)程就診等領(lǐng)域的重要信息載體和傳輸渠道。很明顯，計(jì)算機(jī)、計(jì)算機(jī)網(wǎng)絡(luò)和其所帶來(lái)的信息數(shù)字化大幅度提高了工作效率，也使得海量的信息存儲(chǔ)和處理成為了現(xiàn)實(shí)。但是，在享受到計(jì)算機(jī)以及計(jì)算機(jī)網(wǎng)絡(luò)所帶來(lái)的方便性的同時(shí)，也帶來(lái)了信息安全隱患。

二、面臨的挑戰(zhàn)

“信息就是財(cái)富，安全才有價(jià)值”。醫(yī)院信息系統(tǒng)一旦投入運(yùn)行，要求能每天24小時(shí)不間斷運(yùn)行，其安全問(wèn)題就成為系統(tǒng)能否持續(xù)正常運(yùn)行的關(guān)鍵。目前大中城市醫(yī)院每天成百上千計(jì)算機(jī)同時(shí)運(yùn)行，支持各方面的管理和業(yè)務(wù)運(yùn)作，成為醫(yī)院開展醫(yī)療服務(wù)的基礎(chǔ)平臺(tái)，系統(tǒng)安全防護(hù)管理日益凸顯重要。通過(guò)調(diào)研分析以及金瀚信安自身對(duì)信息安全的理解，發(fā)現(xiàn)現(xiàn)今醫(yī)療行業(yè)內(nèi)部的信息系統(tǒng)存在著諸多安全隱患。根據(jù)信息系統(tǒng)的應(yīng)用層次關(guān)系，我們把醫(yī)療行業(yè)信息系統(tǒng)風(fēng)險(xiǎn)系數(shù)分為6個(gè)層面：

三、解決方案

（一）信息安全解決方案

金瀚信安為醫(yī)療行業(yè)用戶提供物理安全和管理安全咨詢、建議的基礎(chǔ)上。針對(duì)其他信息系統(tǒng)層的安全問(wèn)題，金瀚信安結(jié)合自身優(yōu)勢(shì)為醫(yī)療行業(yè)提供了一套相對(duì)完整、安全、可行的醫(yī)療行業(yè)信息安全解決方案。該方案通過(guò)SSL/IPSec VPN、下一代防火墻、IPS、漏洞掃描系統(tǒng)、WEB防火墻、數(shù)據(jù)庫(kù)及業(yè)務(wù)審計(jì)系統(tǒng)、終端安全管理系統(tǒng)、運(yùn)維審計(jì)系統(tǒng)、上網(wǎng)行為管理系統(tǒng)、日志審計(jì)系統(tǒng)、安全隔離網(wǎng)閘等安全產(chǎn)品，共同構(gòu)建出了一個(gè)固若金湯的多層安全防御預(yù)防體系。

（二）等級(jí)保護(hù)服務(wù)解決方案

金瀚信安通過(guò)自身的安全產(chǎn)品、安全服務(wù)，可協(xié)助用戶完成等級(jí)保護(hù)各個(gè)階段的建設(shè)，確保用戶嚴(yán)格按照等級(jí)保護(hù)的過(guò)程規(guī)劃并建設(shè)自己的安全保障體系，更好地支撐應(yīng)用和業(yè)務(wù)的開展。金瀚信安將根據(jù)等級(jí)保護(hù)基本技術(shù)要求，結(jié)合用戶的實(shí)際需求，協(xié)助用戶完成安全設(shè)備的選型、采購(gòu)、安裝、策略配置等活動(dòng)，協(xié)助用戶搭建完善的技術(shù)防護(hù)系統(tǒng)，保障應(yīng)用系統(tǒng)的安全可靠。在完成等級(jí)保護(hù)整改活動(dòng)后，金瀚信安將協(xié)助用戶，準(zhǔn)備測(cè)評(píng)材料，在測(cè)評(píng)過(guò)程中提供技術(shù)支持服務(wù)。

（三）安全服務(wù)解決方案

隨著醫(yī)院業(yè)務(wù)應(yīng)用的不斷多樣化，網(wǎng)絡(luò)的安全隱患也不斷暴露出來(lái)。病毒的泛濫，黑客的攻擊，單個(gè)計(jì)算機(jī)的受損也可能迅速傳播到其他系統(tǒng)和主機(jī)，引起大范圍的癱瘓和損失，安全體系的建設(shè)是醫(yī)院網(wǎng)絡(luò)運(yùn)用的重要保證。等級(jí)保護(hù)提出需要從技術(shù)上和管理上對(duì)信息和信息系統(tǒng)進(jìn)行保護(hù)，其中管理方面就包括系統(tǒng)日常運(yùn)維服務(wù)，專業(yè)安全服務(wù)正是為醫(yī)院提供從網(wǎng)絡(luò)、服務(wù)器、業(yè)務(wù)系統(tǒng)、桌面一體化的安全服務(wù)。

（四）運(yùn)維服務(wù)解決方案

隨著我國(guó)醫(yī)療服務(wù)市場(chǎng)競(jìng)爭(zhēng)日趨激烈，所有醫(yī)院都面臨提高其核心競(jìng)爭(zhēng)力和提高綜合效率巨大壓力。而醫(yī)院信息系統(tǒng)又是醫(yī)院業(yè)務(wù)的核心。但在醫(yī)院信息系統(tǒng)運(yùn)行過(guò)程中又面臨著諸多運(yùn)維和管理問(wèn)題。為此，金瀚信安提出了新型的運(yùn)維服務(wù)外包解決方案，方案以從技術(shù)服務(wù)為理念，以節(jié)約客戶經(jīng)濟(jì)支出為根本。從而減輕醫(yī)院信息系統(tǒng)運(yùn)維負(fù)擔(dān)，使醫(yī)院自己的信息技術(shù)人員能夠集中精力完成其核心業(yè)務(wù)研發(fā)，并且可以快速地借助我們服務(wù)力量完成對(duì)特定技術(shù)的支持，在低投入的前提下獲得高質(zhì)量的服務(wù)，保證醫(yī)院信息系統(tǒng)正常運(yùn)行。