2019年3月13日，由企業(yè)微信、騰訊智慧安全和聯(lián)軟科技聯(lián)合舉辦的“第四十一屆醫院管理國際系列論壇”會(huì )前沙龍活動(dòng)在濟南南郊賓館順利召開(kāi)，會(huì )議吸引了眾多醫院高層管理人員參與，共同暢談行業(yè)發(fā)展，充分交流優(yōu)秀管理經(jīng)驗。

聯(lián)軟科技技術(shù)總監在會(huì )上發(fā)表了題為“醫院智慧安全建設三部曲及案例分析  ”的主題演講。

隨著(zhù)大家對醫療服務(wù)能力要求的提升，我國醫療行業(yè)進(jìn)入一個(gè)蓬勃發(fā)展的階段?，F階段醫院的IT環(huán)境發(fā)生了較大變化，傳統的IT環(huán)境逐步演變?yōu)榛ヂ?lián)網(wǎng)+、移動(dòng)互聯(lián)、物聯(lián)網(wǎng)等環(huán)境相結合的新一代智慧醫療IT環(huán)境。

與此同時(shí)，醫院也推出互聯(lián)網(wǎng)問(wèn)診、送藥上門(mén)、微信預約掛號、移動(dòng)支付等更加高效、便捷的醫療服務(wù)。在環(huán)境發(fā)展的同時(shí)如果沒(méi)有做好信息安全防護的話(huà)是很容易造成安全事件的發(fā)生，如2017年全球突發(fā)的比特幣病毒事件，很多醫院中招。值得一提的是，最近Globelmposter3.0勒索病毒變種已在全國開(kāi)始蔓延，請大家做好預防。

根據FreeBuf的調研結果來(lái)看，當前醫療行業(yè)所面臨得威脅主要分為來(lái)內部和外部?jì)煞N：

外部威脅主要分為竊取患者身份病歷和醫療信息，竊取財務(wù)信息，惡意軟件、非法交易患者身份病歷或者治療信息等，以竊取信息獲利為主。

內部威脅最主要的是員工安全意識薄弱，在系統、醫療應用、數據管理，大數據平臺，云計算平臺上面都存在有各種各樣的漏洞。并且因為物理技術(shù)措施不健全，網(wǎng)絡(luò )架構不安全，人員系統訪(fǎng)問(wèn)權限混亂、人員技能落后等等原因進(jìn)一步導致不知道該如何管理這些漏洞。

為應對這些威脅，聯(lián)軟科技的全新一代企業(yè)級安全管控平臺集網(wǎng)絡(luò )準入控制、終端安全管理、BYOD設備管理、殺毒管理、服務(wù)器安全管理、數據防泄密、反APT攻擊等系統于一體，不僅為醫療機構提供了邊界保護能力，也為內外網(wǎng)數據交換提供了安全能力。結合聯(lián)軟科技醫療行業(yè)的案例和實(shí)踐，提出頂層設計分步實(shí)施的建議：

第一步，從等保合規及實(shí)際需要出發(fā)確?；A設施安全，構建網(wǎng)絡(luò )準入、防病毒、終端安全及管理。

第二步，通過(guò)構建移動(dòng)安全管理和網(wǎng)間數據交換系統，實(shí)現數據傳播可控。

第三步，通過(guò)構建數據防泄露、數據防擴散系統，防止敏感數據泄露和擴散。

目前，聯(lián)軟科技醫療系列方案已經(jīng)服務(wù)于全國500家醫院，基于實(shí)戰經(jīng)驗，推出切實(shí)可行的醫院安全方案。推動(dòng)醫療行業(yè)網(wǎng)絡(luò )安全防御升級，全面助力醫療行業(yè)網(wǎng)絡(luò )安全建設和發(fā)展。