靈狐科技助力某三甲醫(yī)院通過三級等保測評
某醫(yī)院是一所百年老院，三級甲等綜合性中醫(yī)院，全國示范中醫(yī)院，全國文明單位。多次獲得全國衛(wèi)生系統(tǒng)先進集體榮譽和全國醫(yī)院文化建設(shè)先進單位稱號。醫(yī)院擁有東西二院，核定床位1200張，開放床位1320張。醫(yī)院2020年各項業(yè)務(wù)指標、效率指標均位列全市三甲綜合性醫(yī)院前列。
隨著醫(yī)療衛(wèi)生體制改革的不斷深化，衛(wèi)生行業(yè)信息化應(yīng)用不斷普及，醫(yī)院信息系統(tǒng)已成為醫(yī)療服務(wù)的重要支撐體系。其應(yīng)用的安全與穩(wěn)定，直接關(guān)系到醫(yī)院醫(yī)療工作的正常運行，一旦網(wǎng)絡(luò)癱瘓或數(shù)據(jù)丟失，將會給醫(yī)院和病人帶來巨大的災(zāi)難和難以彌補的損失。
為貫徹落實國家信息安全等級保護制度，規(guī)范和指導(dǎo)全國衛(wèi)生行業(yè)信息安全等級保護工作，按照公安部《衛(wèi)生行業(yè)信息安全等級保護工作的指導(dǎo)意見》。意見指出，國家、省、地市三級衛(wèi)生信息平臺的安全保護等級原則上不低于3級。
依據(jù)國家《計算機信息系統(tǒng)安全保護等級劃分準則》、《信息安全技術(shù) 網(wǎng)絡(luò)安全等級保護基本要求》、《信息系統(tǒng)安全保護等級定級指南》等相關(guān)標準，滬衛(wèi)辦〔2012〕5 號】等文件的相關(guān)要求，結(jié)合該醫(yī)院的實際情況，開展信息系統(tǒng)安全等級保護建設(shè)項目。
安徽靈狐科技結(jié)合該醫(yī)院的核心節(jié)點，在業(yè)務(wù)服務(wù)器區(qū)部署下一代防火墻，在專網(wǎng)處部署下一代防火墻，滿足等保關(guān)于應(yīng)在關(guān)鍵網(wǎng)絡(luò)節(jié)點處檢測，防止或限制從內(nèi)部或外部發(fā)起的網(wǎng)絡(luò)攻擊行為。
在安全管理區(qū)部署堡壘機、日志審計、數(shù)據(jù)庫審計等審計類產(chǎn)品，集中留存運維審計記錄，并防止高危風險誤操作運維等。根據(jù)差距分析結(jié)果，幫助該醫(yī)院修補自身安全風險，并對設(shè)備安全加固，提升該醫(yī)院整體安全等級。
通過安徽靈狐科技提供的安全等級保護解決方案，結(jié)合整體信息安全需求，實現(xiàn)“積極防御、主動防護”，建立了符合國家信息安全等級保護三級要求的總體安全策略，實現(xiàn)信息安全的機密性、完整性、可用性、可控性和不可否認性的安全目標。
-
全網(wǎng)聯(lián)動防御，降低管理難度，避免安全孤島
-
智能監(jiān)測與分析，釋放運營精力，安全防護全方面保障
-
統(tǒng)一授權(quán)與策略管理，減輕運維壓力，實現(xiàn)多網(wǎng)融合與應(yīng)用
根據(jù)差距分析結(jié)果，對該醫(yī)院網(wǎng)絡(luò)存在的風險進行安全整改后，貼合該醫(yī)院業(yè)務(wù)，實現(xiàn)安全與應(yīng)用的融合，提升醫(yī)院整體安全水平。
