一、醫(yī)療行業(yè)現(xiàn)狀：

信息化安全體系不健全，大量身份特殊的患者擠到了信息安全程度高的醫(yī)院，造成了一些醫(yī)院超負荷運行，另一些醫(yī)院則門可羅雀的局面，醫(yī)療資源大大浪費。

衛(wèi)生廳對醫(yī)院的信息化要求以及一些資質審核要求，醫(yī)院心有余而力不足：任務重、時間緊，而施行時間長，難度大。最后難以保質完成或半路夭折。

運維人員的日常工作重復性高，運維效率低，對軟硬件故障排查能力弱。

醫(yī)院領導 "重應用、輕安全"的傳統(tǒng)意識，信息安全部門在醫(yī)院的地位尷尬。

外來設備輕易就可接入內部網(wǎng)絡，網(wǎng)絡安全系數(shù)極低，常造成網(wǎng)絡局部癱瘓。

內部員工隨意使用U盤、移動硬盤等存儲設備，造成病毒滿天飛，嚴重影響正常工作。

敏感信息隨意存儲，患者數(shù)據(jù)頻被非法盜取、販賣，造成了患者對醫(yī)院的信任危機。

沒有統(tǒng)一的安全管理體系，醫(yī)院的中長期安全規(guī)劃都是外部機構在做，醫(yī)院本身沒理解、沒施行，幾成擺設。

二、醫(yī)療行業(yè)信息安全建設目標：

實施國家信息安全等級保護制度。

保障網(wǎng)絡信息安全。

保護患者隱私。

三、解決方案:

解決方案主要從技術和非技術層面來解決。

1. 非技術層面：

改變傳統(tǒng)意識，加深安全教育以及各單位溝通交流。

信息安全制度由科級制度變成醫(yī)院制度，增加信息安全部門管理人員的話語權，

擴大信息安全投入占比，不省安全的錢，不丟患者的隱私。

2.技術層面：

分為三個階段：

第一，基礎階段（合規(guī)進入）：

內部網(wǎng)絡中接入的終端都是合規(guī)的，包括網(wǎng)絡層準入控制和業(yè)務層準入控制，從而確保：接入網(wǎng)絡的終端都是可信的、健康的、可控的。

第二 、提高階段（集中運維、授權使用、記錄流程）：

提高階段主要從集中運維、授權使用、記錄流程三個層面去實施。

集中運維

主要包括軟件分發(fā)（可以實現(xiàn)差異化多種形式的軟件分發(fā)和安裝模式，提高軟件管理的效率，節(jié)省管理時間和人力成本）、遠程控制（讓管理員突破地域和空間的限制，實時有效為終端用戶排查故障、解決問題）、安全檢查和修復（自動檢測不健康的終端并自動實現(xiàn)修復，確保終端的安全的時效性和全面性）。

授權使用

授權使用主要包括軟件的授權使用和外設的授權使用。

軟件的授權使用主要通過黑、白名單管理來實現(xiàn)軟件和進程的禁止運行和運行放行。外設的授權使用一般包括移動存儲設備管理以及其他外設的管理（如打印機、投影儀等），可以確保外設的使用更加有序、安全、可控，避免非法人員通過。

記錄流程

在終端接入網(wǎng)絡到離開網(wǎng)絡的過程都有一個全面、完整的記錄：可以對接入網(wǎng)絡的行為進行記錄、對終端的屏幕操作進行記錄、對軟件安裝、外設使用、打印內容、聊天內容等等行為都會進行記錄。不僅有詳細的內容記錄，還有時間記錄，讓違規(guī)操作可觀、可控，違規(guī)者更是無所遁形。

第三、增強階段（安全存儲、加密傳輸、審核輸出）：

這個階段主要實現(xiàn)安全存儲、加密傳輸和審核輸出的問題，以確保數(shù)據(jù)在存放、傳輸、使用上都是安全的：存放的位置安全，傳輸過程是安全的（全程加密），使用是安全的（審批通過才可以輸出）。

四、方案價值

提供了完整全面的信息安全化解決方案，有助于打造醫(yī)院信息安全體系、緩解醫(yī)院超負荷運轉問題，提高醫(yī)療資源的利用率。同時，可以幫助醫(yī)院通過信息安全等級評審和數(shù)字化醫(yī)院評審。一套系統(tǒng)就解決了網(wǎng)絡接入控制和數(shù)據(jù)防泄露問題，保證了醫(yī)院安全、高效的運維環(huán)境。

五、成功案例

四川大學華西醫(yī)院、云南省昆華醫(yī)院、柳州市人民醫(yī)院、安徽省腫瘤醫(yī)院、唐山市工人醫(yī)院、武漢市第一醫(yī)院等。