公司

首頁 > 關于我們 > 安恒動態(tài) > 2022 > 正文

【客戶故事】安恒信息態(tài)勢感知守護青島婦兒醫(yī)院網(wǎng)絡安全

閱讀量：次

“面對日漸復雜的網(wǎng)絡安全形勢，僅依靠人工巡檢、排查與分析安全風險，醫(yī)院信息部門幾乎無法完成這一任務?！?

日前，青島大學附屬婦女兒童醫(yī)院（以下簡稱青島婦兒醫(yī)院）醫(yī)療信息與數(shù)據(jù)管理中心副主任查玉龍接受采訪時提出，醫(yī)院信息部門的職責是為醫(yī)院發(fā)展提供信息化助力，但自身的信息化水平卻普遍偏低，這個問題亟待改變。

在醫(yī)療行業(yè)，各級醫(yī)療機構(gòu)已成為高級威脅的重要攻擊目標之一，而醫(yī)院信息部門的人力配置普遍不足、網(wǎng)絡安全技術能力相對有限，特別是在一些單純憑借人力無法取得較好效果的業(yè)務領域，醫(yī)院信息部門需要為自己找到趁手的“兵器”。

態(tài)勢感知

醫(yī)院網(wǎng)絡安全管理的未來趨勢

網(wǎng)絡安全充滿不確定性，唯一可以確定的就是威脅常在、常新。

近兩年，包括政府、金融、運營商、交通、能源等多個行業(yè)主管部門已紛紛建起態(tài)勢感知平臺，旨在大規(guī)模網(wǎng)絡環(huán)境中對能夠引起網(wǎng)絡態(tài)勢發(fā)生變化的安全要素進行獲取、理解、顯示以及最近發(fā)展趨勢的順延性預測，進而進行決策與行動。在醫(yī)院信息部門網(wǎng)絡安全工作中，搭建以安全大數(shù)據(jù)與AI為基礎的態(tài)勢感知平臺，從而基于環(huán)境動態(tài)、整體洞悉安全風險具有重要的現(xiàn)實意義。

態(tài)勢感知平臺要能在醫(yī)療機構(gòu)切實落地，需要根據(jù)醫(yī)院的實際情況進行相應的技術與功能適配，適合醫(yī)療機構(gòu)的態(tài)勢感知平臺應具備以下兩大特點：

較強的數(shù)據(jù)匯集和分析能力

通過平臺進行數(shù)據(jù)分析，實現(xiàn)威脅可視化，快速定位安全問題，并與醫(yī)院其他安全設備形成聯(lián)動，主動出擊進行攔截，防止安全風險擴散，分擔安全人員的排查工作量，緩解醫(yī)院信息部門的安全壓力。

自適應、自學習能力

醫(yī)療機構(gòu)對業(yè)務穩(wěn)定性和連續(xù)性的要求極高，主要業(yè)務系統(tǒng)基本需要保持7×24小時的連續(xù)運行，很難為網(wǎng)絡安全風險處理提供時間窗口，因此平臺應具備很強的自適應和自學習能力，及時發(fā)現(xiàn)、及時處理安全問題，確保醫(yī)療業(yè)務的穩(wěn)定運行。

安恒信息打造

針對醫(yī)療場景的態(tài)勢感知體系

針對上述訴求，2019年，安恒信息與青島婦兒醫(yī)院展開信息合作，引入了全網(wǎng)態(tài)勢感知與主機防護聯(lián)動體系。在合作期間，安恒信息與青島婦兒醫(yī)院反復溝通，共同改進優(yōu)化產(chǎn)品，打造出了一套適合醫(yī)療場景且落地性更強的態(tài)勢感知體系。

通過這套體系，青島婦兒醫(yī)院的網(wǎng)絡安全能力有了兩方面的提升：

一、這套體系為醫(yī)院提供了全網(wǎng)態(tài)勢感知視角，能夠?qū)崟r檢測各業(yè)務系統(tǒng)、數(shù)據(jù)、云平臺或院內(nèi)終端的安全情況。

二、這套體系能夠打通主機與網(wǎng)絡的安全能力。

例如：

當醫(yī)院內(nèi)某臺終端設備出現(xiàn)了感染勒索病毒的前期征兆，如通過某個端口開始掃描網(wǎng)內(nèi)其他主機，這一信息會通過終端安全軟件上報到安全運營管理中心，安全人員即可迅速通過網(wǎng)內(nèi)的防火墻策略或采取關閉其他主機端口的方式，隔離這臺終端設備，切斷病毒傳染路徑，后續(xù)再針對這一問題終端進行安全處理。

安恒信息打造的態(tài)勢感知體系幫助醫(yī)院信息部門提升了自身工作的信息化水平，將有限人力從耗時耗力的人工排查中釋放到更有價值的工作中去，同時也縮短了醫(yī)院的網(wǎng)絡安全防御時間，避免了風險擴散的危機。

青島婦兒醫(yī)院對于網(wǎng)絡安全服務的需求是各行業(yè)在數(shù)字化轉(zhuǎn)型和整合過程中的一個縮影，也是數(shù)字時代發(fā)展進程中的一大趨勢，需新興技術不斷植入，撐起網(wǎng)絡安全之盾。網(wǎng)絡安全事關數(shù)字化改革全局，是數(shù)字化改革的根基和底線。安恒信息深耕網(wǎng)絡安全，為不同應用場景打造有針對性、特色鮮明的網(wǎng)絡安全防護體系，提升網(wǎng)絡安全監(jiān)管和決策能力，助力各行各業(yè)網(wǎng)絡安全生態(tài)建設。

關閉

AI+安全>

數(shù)據(jù)安全>

數(shù)據(jù)基礎設施>

態(tài)勢感知>

云安全>

基礎安全>

終端安全>

商用密碼>

軟件供應鏈安全>

網(wǎng)絡空間靶場>

工業(yè)互聯(lián)網(wǎng)安全>