醫療

▍行業背景

醫療衛生事業是構建社會主義和諧社會的重要基礎，也是保證人民日常生活的重要環節。醫療衛生行業的健康發展，直接關系到民生問題。隨著醫院信息化建設的逐步深入，網上業務由單一到多元化，各類應用系統數十個，信息系統承受的壓力日益增長，醫院信息系統已經成為醫院正常運行不可或缺的支撐環境和工作平臺。核心業務是醫院信息化建設的基礎，是醫院信息系統運行的平臺，對醫院運行效率和管理水平都有重要作用，因此創造良好信息系統安全運營環境是醫院信息安全的最終目標。

▍解決方案

目前醫療行業業務對網絡的響應速度及事務處理能力要求有較高要求，同時系統內保存了大量的敏感數據，業務瞬時并發量較大。存在非法訪問、惡意代碼泛濫、信息泄露等風險，因此應在滿足網絡安全等級保護要求的基礎之上，建立符合“智慧醫療”等大環境下的滿足業務需要的安全技術、安全管理、安全運維等體系，提升醫療單位網絡安全防護能力，消除各類安全隱患保證業務系統穩定運行。

● 《醫療行業網絡安全等級保護建設方案》：針對等保2.0相關要求進行對醫療網絡進行安全合規性設計改造，提供覆蓋安全技術、管理、運維、服務等體系化建設內容。

● 《“智慧醫療”安全建設整體解決方案》：提供針對智慧醫療業務應用的安全建設解決方案，解決智慧醫療體系新引入的各類安全風險。

▍成功案例

● 杭州市第三人民醫院等保測評整改和智能運維管理系統項目

● 安貞醫院網絡安全改造項目

● 寧夏回族自治區中醫藥數據中心及中醫館健康信息平臺建設項目

● 青海省人民醫院網絡安全建設采購項目

● 中國人民解放軍總醫院全軍電子病歷技術建設項目