智慧賦能醫療資訊保安能力建設

綠盟科技發表於2020-11-10

2020年11月7日,東華醫為2020大健康IT新基建論壇在北京召開。綠盟科技作為戰略合作伙伴受邀參與本次活動,並作為“東華醫為生態聯盟啟動儀式”的發起單位,與其他成員一同見證了生態聯盟的成立。綠盟科技教育醫療本部總經理李永松與參會嘉賓共同分享了新形勢下醫療資訊保安能力建設與實踐。

智慧賦能醫療資訊保安能力建設智慧賦能醫療資訊保安能力建設智慧賦能醫療資訊保安能力建設

疫情下,各行各業均在發生變化,產業升級轉型、資料治理深化已成為大家的共識。本次成立的生態聯盟,由東華醫為科技有限公司牽頭成立,綠盟科技作為首批成員單位參與發起。聯盟的成立,意在與眾多夥伴一道,共同促進醫療IT產業的升級轉型。在政府引導下,發揮市場機制,搭建協同創新平臺,會同產業鏈2020年11月7日,東華醫為2020大健康IT新基建論壇在北京召開。綠盟科技作為戰略合作伙伴受邀參與本次活動,並作為“東華醫為生態聯盟啟動儀式”的發起單位,與其他成員一同見證了生態聯盟的成立。綠盟科技教育醫療本部總經理李永松與參會嘉賓共同分享了新形勢下醫療資訊保安能力建設與實踐。

智慧賦能醫療資訊保安能力建設

疫情下,各行各業均在發生變化,產業升級轉型、資料治理深化已成為大家的共識。本次成立的生態聯盟,由東華醫為科技有限公司牽頭成立,綠盟科技作為首批成員單位參與發起。聯盟的成立,意在與眾多夥伴一道,共同促進醫療IT產業的升級轉型。在政府引導下,發揮市場機制,搭建協同創新平臺,會同產業鏈上下游企業和需求方形成創新聯合體,響應醫療機構智慧化升級需求,共同擴充市場,開展協同研發,最佳化產業生態。

同時,在疫情防護進入常態化階段,各地應利用資訊化手段支撐常態化疫情防控工作。但在新形勢下,醫療機構常常面臨著網路犯罪產業化、網路安全部署缺乏體系化建設等問題。

在新形勢下,醫療資訊化安全能力建設的工作要點應放在體系化安全建設上,包括網路安全體系建設、雲安全體系建設、資料安全體系建設和安全運營體系建設。

網路安全體系建設

醫院機構資訊化、智慧化讓資訊系統開放面增加,這也導致醫療機構將要面對更多未知威脅,傳統網路安全體系建設亟需完善,並構建基礎安全治理能力。醫療機構應以安全運營為核心,一方面圍繞監測、研判、處置三個關鍵環節,構建安全運營支撐平臺體系;另一方面,圍繞態勢感知、運維響應、安全治理三大主題,在分析域、運維域、管理域進行全面建設。

智慧賦能醫療資訊保安能力建設
雲安全體系建設

在雲端計算、大資料技術高速發展時期,醫療機構應把握好雲化趨勢,建設醫療雲資料中心,構建雲安全體系建設。綠盟科技可基於安全資源池和安全管理系統,為雲平臺和雲上資訊系統提供軟體定義的安全服務,幫助客戶解決雲端計算面臨的安全風險和挑戰。綠盟科技雲安全體系一方面提供了豐富的安全能力,可以保障資訊系統和資料的安全,有利於推進數字化轉型;另一方面,提供各種安全指標和服務,幫助管理部門掌握雲平臺的安全防護情況,輔助開展安全決策和規劃。

智慧賦能醫療資訊保安能力建設

資料安全體系建設

醫療機構在資料安全方面,存在著資料質量高、價值高、隱私性高和防護需求高四大特點,常面臨著較高的安全威脅。對此,綠盟科技提出“一箇中心,四個領域,五個階段”的頂層設計。一箇中心是指以資料安全防護為中心。四個領域是指資料安全建設的四個領域:組織建設、制度流程、技術工具和人員能力。五個階段是指的資料安全建設的五個階段:業務梳理、分級分類、策略制定、技術管控、最佳化改進。

綠盟科技可為醫療機構提供全面的資料風險識別與防護體系,將個人隱私資料、敏感資料、需鑑別類資訊等進行有效的分揀區分,從資料分級到合規監管,從及時預警到風險態勢,可對不同場景提供有針對性且有效的資料安全保障服務。最終,實現資料安全治理,保障資料資訊保安。

智慧賦能醫療資訊保安能力建設

安全運營體系建設

醫療機構網路安全建設正在從合規化向運營化轉變,應建設以運營體系為核心,圍繞態勢感知、運營響應、安全治理,覆蓋分析、運維、管理的安全運營平臺。

綠盟科技遵循智慧安全2.0理念,提出以運營為中心,智慧化、全場景的統一安全管理平臺。透過對攻防場景的機器學習、威脅建模、場景關聯分析、異常行為分析以及安全編排自動化、視覺化呈現等技術,幫助客戶建立和完善安全態勢全面監控、安全威脅實時預警、資產及漏洞全生命週期管理、安全事故緊急響應能力。透過獨有的自適應體系架構,為安全運營提供可靠的資訊資料支撐,協助客戶快速發現和分析安全問題,並透過運維手段實現安全閉環管理。

智慧賦能醫療資訊保安能力建設

長期以來,綠盟科技致力於為醫療機構提供全面、系統的安全守護。未來,綠盟科技作為聯盟的重要組成部分,將在醫療機構網路安全防護、資訊化建設、資料安全保護等發揮自身力量,不斷增強醫療機構的安全技術能力,推動智慧醫療體系安全建設,為更多醫療機構的網路安全與資訊化建設保駕護航。


相關文章