【案例分享】醫(yī)院信息安全等級保護(hù)解決方案

聯(lián)軟科技
聯(lián)軟科技
隨著醫(yī)療信息化的發(fā)展,醫(yī)院進(jìn)入了數(shù)字化和信息化時代。以HIS為核心和基礎(chǔ)的電子化系統(tǒng)中涉及到用戶隱私的一些信息,對醫(yī)院信息安全建設(shè)的安全性提出了更高的要求。

聯(lián)軟科技緊隨用戶業(yè)務(wù)需求而不斷進(jìn)步,我們整理出了一些常用的醫(yī)療行業(yè)解決方案,今天為大家介紹的是:醫(yī)院信息安全等級保護(hù)解決方案。

需求來源

隨著醫(yī)療信息化的發(fā)展,醫(yī)院進(jìn)入了數(shù)字化和信息化時代。以HIS為核心和基礎(chǔ)的電子化系統(tǒng)中涉及到用戶隱私的一些信息,對醫(yī)院信息安全建設(shè)的安全性提出了更高的要求。

衛(wèi)生部于2010年頒布的《電子病歷規(guī)范試行》其中第二章第十三條明確規(guī)定“基于電子病歷醫(yī)院信息平臺業(yè)務(wù)應(yīng)用應(yīng)該滿足國家信息安全等級保護(hù)制度和標(biāo)準(zhǔn)”。

根據(jù)2011年三甲醫(yī)院評審實施細(xì)則,衛(wèi)生部已明確提出患者隱私保護(hù)的重要性,同時要求加強(qiáng)信息系統(tǒng)的安全保障措施。

解決方案

以聯(lián)軟科技UniNAC、UniNID、UniAccess、UniEMM系統(tǒng)為基礎(chǔ)的《醫(yī)院信息安全等級保護(hù)管理解決方案》,能很好的幫助客戶完成相關(guān)標(biāo)準(zhǔn)的落地。該方案包括:

● 網(wǎng)絡(luò)安全:

禁止非法內(nèi)連/非法外連行為,有效阻止非法終端惡意接入醫(yī)院敏感數(shù)據(jù)區(qū),敏感數(shù)據(jù)區(qū)惡意外接其他網(wǎng)絡(luò)。支持用戶名密碼、MAC地址、USB KEY、證書等多種方式對終端身份進(jìn)行標(biāo)識和鑒別,并對系統(tǒng)口令的復(fù)雜度進(jìn)行自定義。

通過終端接入方式、應(yīng)用程序、網(wǎng)絡(luò)地址及網(wǎng)絡(luò)端口等條件,自定義用戶對資源訪問控制的安全策略??蓪Ψ旅暗犬惓P袨楹屠账鞑《镜葠阂饩W(wǎng)絡(luò)攻擊行為進(jìn)行發(fā)現(xiàn)和控制。

● 主機(jī)安全:

終端身份鑒別、終端訪問控制、終端安全審計、入侵及惡意代碼防范等。并可對系統(tǒng)賬戶、注冊表、驅(qū)動、自動運(yùn)行項、重試口令攻擊、端口掃描等進(jìn)行監(jiān)控和審計。

● 應(yīng)用數(shù)據(jù)安全:

實現(xiàn)應(yīng)用訪問控制,可通過數(shù)據(jù)安全隔離存儲、沙箱等技術(shù)確保數(shù)據(jù)加密安全存放。可對數(shù)據(jù)外發(fā)行為進(jìn)行控制,對數(shù)據(jù)傳輸進(jìn)行加密。

方案部署后:

● 網(wǎng)絡(luò)安全:實現(xiàn)網(wǎng)絡(luò)訪問控制,對網(wǎng)絡(luò)邊界完整性進(jìn)行檢查,對入侵進(jìn)行防范。

● 主機(jī)安全:實現(xiàn)終端身份鑒別,從系統(tǒng)、應(yīng)用層面對用戶資源的訪問進(jìn)行控制。

● 應(yīng)用數(shù)據(jù)安全:實現(xiàn)應(yīng)用訪問控制、資源控制,對應(yīng)用系統(tǒng)重要事件進(jìn)行審計。

此外,可通過數(shù)據(jù)隔離、安全沙箱、數(shù)據(jù)外發(fā)控制等技術(shù)實現(xiàn)個人隱私數(shù)據(jù)安全保護(hù),通過數(shù)字水印技術(shù)可避免個人隱私數(shù)據(jù)擴(kuò)散,確保個人隱私數(shù)據(jù)的秘密性。

業(yè)務(wù)價值

● 通過網(wǎng)絡(luò)權(quán)限控制、終端保護(hù)、操作管理等,實現(xiàn)對自助/IoT設(shè)備已知威脅防御,如非法介質(zhì)設(shè)備不能連接、非法程序不能運(yùn)行等。

● 通過危險行為感知、異常行為感知、幻影技術(shù)等及時發(fā)現(xiàn)勒索病毒、APT攻擊等未知行為,并可聯(lián)動處置,降低風(fēng)險。

● 實現(xiàn)自助終端、IoT等設(shè)備的自動化運(yùn)維、全方位管控,為用戶業(yè)務(wù)穩(wěn)定運(yùn)行和信息安全保駕護(hù)航。

目前,目前聯(lián)軟的安全產(chǎn)品已在安徽省立醫(yī)院、北京友誼醫(yī)院、北大人民醫(yī)院、上海交通大學(xué)附屬瑞金醫(yī)院、復(fù)旦大學(xué)附屬中山醫(yī)院、四川大學(xué)華西第二醫(yī)院等醫(yī)院中成功部署。聯(lián)軟科技會不斷創(chuàng)新,用過硬的產(chǎn)品和優(yōu)質(zhì)的服務(wù)保障企業(yè)網(wǎng)絡(luò)安全、可靠、高效。

THEEND

最新評論(評論僅代表用戶觀點)

更多
暫無評論