售前電話
135-3656-7657
售前電話 : 135-3656-7657
新冠疫情期間,互聯(lián)網(wǎng)醫(yī)院因具有降低患者交叉感染、實(shí)現(xiàn)患者 “非接觸看病” 的特殊優(yōu)勢(shì)成為了“戰(zhàn)疫先鋒”,互聯(lián)網(wǎng)醫(yī)院必將迎來批量建設(shè)高潮。全國(guó)各級(jí)各類醫(yī)療機(jī)構(gòu)正在加快實(shí)現(xiàn)互聯(lián)網(wǎng)化的步伐,網(wǎng)絡(luò)安全和信息化是一體之兩翼、驅(qū)動(dòng)之雙輪,互聯(lián)網(wǎng)醫(yī)院建設(shè)時(shí)必須統(tǒng)一謀劃、統(tǒng)一部署、統(tǒng)一推進(jìn)、統(tǒng)一實(shí)施。
什么是互聯(lián)網(wǎng)醫(yī)院
互聯(lián)網(wǎng)醫(yī)院是指實(shí)體醫(yī)院為依托,以復(fù)診和常規(guī)咨詢?yōu)橹鳎?*問診、處方、支付與配藥于一體的一站式互聯(lián)網(wǎng)醫(yī)療中心;必須有實(shí)體醫(yī)院為主體結(jié)合互聯(lián)網(wǎng),但嚴(yán)禁首診,以慢性病和部分常見病復(fù)診為主,服務(wù)范圍覆蓋檢查報(bào)告解讀、復(fù)診開方、康復(fù)指導(dǎo)等其他線下服務(wù)均可在互聯(lián)網(wǎng)醫(yī)院實(shí)現(xiàn)。
互聯(lián)網(wǎng)醫(yī)院包括作為實(shí)體醫(yī)療機(jī)構(gòu)第二名稱的互聯(lián)網(wǎng)醫(yī)院,以及依托實(shí)體醫(yī)療機(jī)構(gòu)獨(dú)立設(shè)置的互聯(lián)網(wǎng)醫(yī)院。
政策要求剛需明確
《互聯(lián)網(wǎng)醫(yī)院管理辦法(試行)》要求“互聯(lián)網(wǎng)醫(yī)院信息系統(tǒng)按照國(guó)家有關(guān)法律法規(guī)和規(guī)定,實(shí)施第三級(jí)信息安全等級(jí)保護(hù)”。
《國(guó)務(wù)院辦公廳關(guān)于促進(jìn)“互聯(lián)網(wǎng)+醫(yī)療健康”發(fā)展的實(shí)施意見》要求“嚴(yán)格執(zhí)行信息安全和健康醫(yī)療數(shù)據(jù)保密規(guī)定,建立完善個(gè)人隱私信息保護(hù)制度,嚴(yán)格管理患者信息、用戶資料、基因數(shù)據(jù)等,對(duì)非法買賣、泄露信息行為依法依規(guī)予以懲處”。
《國(guó)家衛(wèi)生健康委辦公廳關(guān)于加強(qiáng)信息化支撐新型冠狀病毒感染的肺炎疫情防控工作的通知》要求加強(qiáng)網(wǎng)絡(luò)信息安全工作,以防攻擊、防病毒、防篡改、防癱瘓、防泄密為重點(diǎn),暢通信息收集發(fā)布渠道,保障數(shù)據(jù)規(guī)范使用,切實(shí)保護(hù)個(gè)人隱私安全,防范網(wǎng)絡(luò)安全突發(fā)事件互聯(lián)網(wǎng)醫(yī)院管理辦法?嚴(yán)禁首診,為疫情防控工作提供可靠支撐。
安全事件異常突出
醫(yī)療行業(yè)高度依賴信息系統(tǒng)運(yùn)營(yíng),近年已經(jīng)成為黑客重點(diǎn)關(guān)注和定向攻擊的行業(yè)之一。醫(yī)療行業(yè)勒索病毒和網(wǎng)絡(luò)事件呈現(xiàn)持續(xù)上升態(tài)勢(shì),老的勒索病毒持續(xù)活躍,新的勒索病毒頻繁爆發(fā),外網(wǎng)滲透到內(nèi)網(wǎng)的攻擊也層出不窮。醫(yī)療數(shù)據(jù)高價(jià)值的特點(diǎn)也引起大量黑客關(guān)注。
疫情期間,APT組織借新冠疫情對(duì)我國(guó)醫(yī)療機(jī)構(gòu)發(fā)起定向攻擊,攻擊者利用新冠肺炎疫情相關(guān)題材作為誘餌文檔,進(jìn)行魚叉式攻擊時(shí),醫(yī)療機(jī)構(gòu)、醫(yī)療工作領(lǐng)域無疑成為此次攻擊的最大受害者。一旦其“攻擊陰謀”得逞,輕則丟失數(shù)據(jù)、引發(fā)計(jì)算機(jī)故障,重則影響各地疫情防控工作的有序推進(jìn),危及個(gè)人乃至等各機(jī)構(gòu)的網(wǎng)路安全。
國(guó)家互聯(lián)網(wǎng)應(yīng)急中心發(fā)布的《我國(guó)互聯(lián)網(wǎng)網(wǎng)絡(luò)安全態(tài)勢(shì)綜述》中統(tǒng)計(jì),云平臺(tái)上的 DDoS 攻擊次數(shù)、被植入后門的網(wǎng)站數(shù)量、被篡改網(wǎng)站數(shù)量均占比超過 50%,云平臺(tái)成為發(fā)生網(wǎng)絡(luò)攻擊的重災(zāi)區(qū)。
業(yè)務(wù)安全迫在眉睫
互聯(lián)網(wǎng)醫(yī)院依托實(shí)體醫(yī)療機(jī)構(gòu),將業(yè)務(wù)延伸到互聯(lián)網(wǎng),和實(shí)體醫(yī)療機(jī)構(gòu)、互聯(lián)網(wǎng)醫(yī)療服務(wù)監(jiān)管平臺(tái)、支付平臺(tái)、衛(wèi)健委、醫(yī)保、醫(yī)聯(lián)體、物流、藥企等單位間的互聯(lián)互通增加了業(yè)務(wù)對(duì)外的暴露面,系統(tǒng)漏洞和泛在網(wǎng)絡(luò)網(wǎng)絡(luò)邊界增加了病毒蔓延、網(wǎng)絡(luò)攻擊、數(shù)據(jù)泄露等安全風(fēng)險(xiǎn)。
互聯(lián)網(wǎng)醫(yī)院網(wǎng)絡(luò)安全建設(shè)方案
圖注:互聯(lián)網(wǎng)醫(yī)院云環(huán)境模式
圖注:互聯(lián)網(wǎng)醫(yī)院本地自建模式
1、凡事預(yù)則立,不預(yù)則廢。互聯(lián)網(wǎng)醫(yī)院要以等級(jí)保護(hù)三級(jí)要求為基礎(chǔ)(重點(diǎn)關(guān)注等級(jí)保護(hù)安全通用要求、云計(jì)算安全擴(kuò)展要求、移動(dòng)互聯(lián)安全擴(kuò)展要求),制定網(wǎng)絡(luò)安全總體規(guī)劃,落實(shí)網(wǎng)絡(luò)安全責(zé)任制,建設(shè)安全技術(shù)體系和安全管理體系,構(gòu)建具備相應(yīng)等級(jí)安全保護(hù)能力的網(wǎng)絡(luò)安全綜合防御體系,確保網(wǎng)絡(luò)安全與信息化建設(shè)項(xiàng)目同步規(guī)劃、同步建設(shè)、同步運(yùn)行。(可選用安全咨詢、安全規(guī)劃、等保測(cè)評(píng)等相關(guān)服務(wù))
2、以風(fēng)險(xiǎn)治理為核心,根據(jù)業(yè)務(wù)目標(biāo),開展差距分析評(píng)估當(dāng)前安全狀態(tài),確定識(shí)別風(fēng)險(xiǎn)及處理優(yōu)先級(jí)互聯(lián)網(wǎng)醫(yī)院管理辦法?嚴(yán)禁首診,確定建設(shè)路徑和實(shí)施計(jì)劃,規(guī)劃為降低網(wǎng)絡(luò)安全風(fēng)險(xiǎn)而投入的資源等。(可選用安全風(fēng)險(xiǎn)評(píng)估、差距測(cè)評(píng)等)
3、互聯(lián)網(wǎng)醫(yī)院高度依賴業(yè)務(wù)系統(tǒng),需重點(diǎn)關(guān)注業(yè)務(wù)連續(xù)性和可用性,包括兩條以上互聯(lián)網(wǎng)鏈路負(fù)載和冗余、服務(wù)器負(fù)載均衡及冗余備份、備用電力供應(yīng)、數(shù)據(jù)備份、關(guān)鍵設(shè)備冗余等保障措施。(可選用應(yīng)用交付、數(shù)據(jù)備份軟件、雙機(jī)或集群技術(shù)、UPS等)