搜索

[6592] 2020-03-25_四大场景化服务，为医疗卫生行业提供极致责任的网络安全

文档创建者：s7ckTeam
浏览次数：6
最后更新：2025-01-17
2020-03-25_四大场景化服务，为医疗卫生行业提供极致责任的网络安全 四 大 场 景 化 服 务 ， 为 医 疗 卫 生 行 业 提 供 极 致 责 任 的 网 络 安 全 E 安 全   2 0 2 0 - 0 3 - 2 5 以 下 文 章 来 源 于 安 恒 信 息   ， 作 者 安 全 服 务 近 年 来 ， 随 着 信 息 技 术 的 快 速 发 展 ， 医 疗 卫 生 行 业 信 息 化 发 生 了 巨 大 的 变 化 。 从 信 息 化 医 院 、 数 字 化 医 院 ， 再 到 智 慧 医 院 ， 国 内 越 来 越 多 的 医 院 正 加 速 实 施 基 于 信 息 化 平 台 、 H I S 系 统 的 整 体 建 设 ， 以 提 高 医 院 的 服 务 水 平 与 核 心 竞 争 力 。 在 互 联 网 医 疗 领 域 ， 根 据 数 据 ， 预 计 今 年 ， 市 场 规 模 有 望 突 破 9 0 0 亿 元 ， 期 间 增 长 率 达 4 0 % 以 上 。 但 信 息 化 迅 猛 发 展 的 背 后 ， 网 络 安 全 的 重 要 性 亦 愈 发 重 要 。 在 《 全 国 医 疗 卫 生 服 务 体 系 规 划 纲 要 ( 2 0 1 5 — 2 0 2 0   年 )   》 中 就 提 到 ， 要 从 数 据 安 全 、 网 络 安 全 、 边 界 安 全 、 终 端 桌 面 安 全 等 各 方 面 加 强 网 络 安 全 防 护 体 系 的 建 设 。 此 外 ， 智 慧 医 疗 、 医 联 体 、 “ 互 联 网 + 医 疗 服 务 ” 、 互 联 网 医 院 等 新 形 式 的 应 用 ， 也 都 强 调 了 信 息 网 络 安 全 的 建 设 。 行 业 的 行 业 的 “ 网 络 环 境 之 险 网 络 环 境 之 险 ” 随 着 医 疗 业 务 应 用 与 基 础 网 络 平 台 的 逐 步 融 合 后 ， 也 暴 露 了 大 量 的 安 全 缺 陷 ， 可 主 要 归 纳 为 以 下 几 点 主 要 问 题 ： 1 、 、   应 用 安 全 漏 洞 大 量 存 在 应 用 安 全 漏 洞 大 量 存 在 疫 情 防 控 期 间 ， 安 恒 信 息 风 暴 中 心 曾 抽 取 医 疗 卫 生 行 业 1 5 0 0 余 个 网 站 进 行 实 时 分 析 ， 发 现 在 1 5 0 0 余 家 医 疗 网 络 系 统 中 ， 存 在 网 络 安 全 风 险 漏 洞 的 网 站 占 比 约 1 0 % ， 高 危 漏 洞 占 比 最 高 ， 约 6 7 . 9 4 % ， 其 中 跨 站 脚 本 成 主 要 漏 洞 。 安 恒 信 息 安 恒 信 息   . 杭 州 安 恒 信 息 技 术 股 份 有 限 公 司 （ D B A P P S e c u r i t y ） ， 科 创 板 ： 6 8 8 0 2 3 ， 全 球 网 络 安 全 创 新 5 0 0 强 。 以 自 主 可 控 的 专 利 技 术 ， 提 供 W e b 应 用 安 全 、 数 据 库 安 全 、 网 站 安 全 监 测 产 品 与 服 务 、 态 势 感 知 大 数 据 中 心 及 智 慧 城 市 云 安 全 运 营 整 体 解 决 方 案 。
2 、 、   僵 木 蠕 毒 恶 意 程 序 僵 木 蠕 毒 恶 意 程 序 不 法 分 子 在 攻 破 医 疗 机 构 应 用 服 务 后 ， 往 往 通 过 植 入 木 马 病 毒 等 恶 意 程 序 、 篡 改 网 站 内 容 等 方 式 实 现 其 远 程 控 制 、 数 据 窃 取 、 挖 矿 或 导 流 等 目 的 。 勒 索 、 挖 矿 已 经 成 为 影 响 医 疗 业 务 连 续 性 的 主 要 威 胁 。 3 、 、   网 络 资 产 脆 弱 性 隐 患 凸 显 网 络 资 产 脆 弱 性 隐 患 凸 显 健 康 医 疗 行 业 易 被 利 用 实 施 攻 击 的 脆 弱 性 主 要 集 中 在 三 个 方 面 : 敏 感 服 务 暴 露 在 公 共 互 联 网 ( 3 9 . 2 8 % ) 、 存 在 公 开 漏 洞 的 低 版 本 服 务 ( 4 4 . 3 9 % ) 、 可 被 利 用 的 高 危 端 口 开 放 ( 4 9 . 4 6 % ) 。 4 、 新 技 术 威 胁 、 新 技 术 威 胁 - 新 型 医 疗 设 备 的 应 用 新 型 医 疗 设 备 的 应 用 很 多 联 网 的 医 疗 设 备 都 很 容 易 受 到 攻 击 ， 问 题 的 关 键 在 于 很 多 医 疗 设 备 的 设 计 并 没 有 考 虑 到 网 络 安 全 问 题 。 在 能 打 补 丁 的 情 况 下 ， 补 丁 通 常 也 只 能 提 供 有 限 的 保 护 。 5 、 内 部 人 为 威 胁 、 内 部 人 为 威 胁 ， 缺 乏 多 维 度 的 业 务 及 数 据 审 计 管 控 措 施 6 、 数 据 外 泄 一 直 存 在 、 数 据 外 泄 一 直 存 在 7 、 私 立 医 院 安 全 建 设 普 遍 比 其 他 医 院 滞 后 、 私 立 医 院 安 全 建 设 普 遍 比 其 他 医 院 滞 后 不 同 场 景 需 求 下 的 安 全 服 务 不 同 场 景 需 求 下 的 安 全 服 务 国 家 及 监 管 部 门 也 根 据 医 疗 卫 生 行 业 信 息 化 的 发 展 出 台 了 相 应 的 政 策 法 规 ， 以 驱 动 和 监 管 医 疗 卫 生 行 业 网 络 安 全 建 设 。 基 于 不 同 的 场 景 需 求 ， 安 恒 信 息 提 供 相 应 的 安 全 服 务 ： ●   场 景 场 景 1 ： 疫 情 防 控 场 景 下 的 安 全 服 务 ： 疫 情 防 控 场 景 下 的 安 全 服 务
国 家 卫 健 委 发 布 的 《 国 家 卫 生 健 康 委 办 公 厅 关 于 加 强 信 息 化 支 撑 新 型 冠 状 病 毒 感 染 的 肺 炎 疫 情 防 控 工 作 的 通 知 》 ， 明 确 指 示 ， 加 强 网 络 信 息 安 全 工 作 ， 以 防 攻 击 、 防 病 毒 、 防 篡 改 、 防 瘫 痪 、 防 泄 密 为 重 点 ， 畅 通 信 息 收 集 发 布 渠 道 ， 保 障 数 据 规 范 使 用 ， 切 实 保 护 个 人 隐 私 安 全 ， 防 范 网 络 安 全 突 发 事 件 ， 为 疫 情 防 控 工 作 提 供 可 靠 支 撑 。 疫 情 在 线 疫 情 在 线 “ 无 接 触 式 无 接 触 式 ” 安 全 服 务 ： 安 全 服 务 ： 云 W A F 服 务 D D o S 高 防 服 务 云 监 测 服 务 资 产 探 测 服 务 威 胁 情 报 服 务 关 键 信 息 基 础 设 施 安 全 监 测 服 务 重 要 单 位 的 专 题 情 报 分 析 服 务 远 程 评 估 线 上 服 务 网 站 恶 意 代 码 线 上 检 测 服 务 在 线 应 急 抗 抗 “ 疫 疫 ” 一 线 安 全 服 务 ： 一 线 安 全 服 务 ： 高 级 威 胁 分 析 服 务 新 系 统 上 线 安 全 评 估 渗 透 测 试 应 急 响 应 安 全 通 告 服 务 A P P 安 全 评 估 安 全 意 识 培 训 安 全 咨 询 众 测 服 务 ●   场 景 场 景 2 ： 等 级 保 护 ： 等 级 保 护 2 . 0 合 规 建 设 合 规 建 设 等 级 保 护 2 . 0 已 实 施 ， 对 医 疗 卫 生 行 业 同 样 有 要 求 。 卫 生 部 也 曾 印 发 行 业 信 息 安 全 等 级 保 护 工 作 的 指 导 意 见 ， 展 开 关 键 等 保 工 作 包 括 定 级 备 案 、 建 设 整 改 、 测 评 、 宣 传 培 训 、 监 督 检 查 等 工 作 ， 并 明 确 要 求 ， 卫 生 统 计 网 络 直 报 系 统 、 传 染 性 疾 病 报 告 系 统 、 卫 生 监 督 信 息 报 告 系 统 、 突 发 公 共 卫 生 事 件 应 急 指 挥 信 息 系 统 等 跨 省 全 国 联 网 运 行 的 信 息 系 统 、 国 家 、 省 、 地 市 三 级 卫 生 信 息 平 台 ， 新 农 合 、 卫 生 监 督 、 妇 幼 保 健 等 国 家 级 数 据 中 心 、 三 级 甲 等 医 院 的 核 心 业 务 信 息 系 统 、 卫 生 部 网 站 系 统 等 系 统 原 则 定 级 不 能 低 于 三 级 。 合 规 保 障 服 务 ： 合 规 保 障 服 务 ： 安 全 咨 询 风 险 评 估 （ 安 全 评 估 ） 应 急 响 应 （ 演 练 ） 安 全 培 训 （ 意 识 + 技 能 ） 安 全 认 证 培 训 （ C I S P 系 列 、   职 业 技 能 ）
●   场 景 场 景 3 ： 推 进 智 慧 医 院 建 设 ： 推 进 智 慧 医 院 建 设 全 国 多 地 都 在 大 力 推 进 智 慧 医 院 建 设 ， 国 家 对 全 国 的 重 点 医 院 进 行 监 测 。 以 四 川 省 卫 健 委 发 布 的 《 关 于 大 力 推 进 智 慧 医 院 建 设 的 通 知 》 要 求 为 例 ， 要 求 具 有 统 一 的 安 全 日 志 平 台 ； 具 有 网 络 安 全 分 析 报 告 ； 至 少 每 年 对 服 务 器 、 数 据 库 、 应 用 系 统 打 补 丁 ， 漏 扫 无 高 危 漏 洞 ； 全 员 网 络 安 全 培 训 ≥ 1 次 / 年 ， 网 络 安 全 管 理 人 员 的 技 术 培 训 ≥   1 次 / 年 ， 年 度 内 开 展 了 渗 透 测 试 、 攻 防 演 练 的 任 意 一 种 ， 等 等 。 业 务 运 营 安 全 驱 动 服 务 ： 业 务 运 营 安 全 驱 动 服 务 ： 漏 洞 扫 描 协 助 加 固 安 全 培 训 （ 意 识 + 技 能 + 认 证 ） 安 全 运 营 （ 安 全 分 析 服 务 ） 渗 透 测 试 攻 防 演 练 安 全 咨 询 （ 等 保 2 . 0 ） ●   场 景 场 景 4 ： ： “ 互 联 网 互 联 网 + 医 疗 健 康 医 疗 健 康 ” 发 展 发 展 国 务 院 办 公 厅 关 于 促 进 “ 互 联 网 + 医 疗 健 康 ” 发 展 的 意 见 ， 在 保 障 数 据 信 息 安 全 提 到 ， 建 立 完 善 个 人 隐 私 信 息 保 护 制 度 ； 加 强 医 疗 卫 生 机 构 、 互 联 网 医 疗 健 康 服 务 平 台 、 智 能 医 疗 设 备 以 及 关 键 信 息 基 础 设 施 、 数 据 应 用 服 务 的 信 息 防 护 ， 定 期 开 展 信 息 安 全 隐 患 排 查 、 监 测 和 预 警 定 期 开 展 信 息 安 全 隐 患 排 查 、 监 测 和 预 警 等 。 业 务 运 营 安 全 驱 动 服 务 ： 业 务 运 营 安 全 驱 动 服 务 ： 安 全 咨 询 安 全 评 估 渗 透 测 试 漏 洞 扫 描 玄 武 盾 （ 监 测 + 防 护 ） 应 急 响 应 （ 安 全 通 知 ） 安 全 培 训 （ 风 险 防 控 意 识 ）
场 景 化 服 务 之 外 ， 安 恒 信 息 还 提 供 常 态 化 服 务 。 根 据 用 户 安 全 能 力 现 状 、 发 展 阶 段 的 安 全 需 求 ， 提 供 一 站 式 安 全 服 务 。 文 中 部 分 数 据 来 源 于 : 《 2 0 2 0   数 字 医 疗 : 疫 情 防 控 期 间 网 络 安 全 风 险 研 究 报 告 》 注 ： 本 文 由 E 安 全 编 译 报 道 ， 转 载 请 注 原 文 地 址   h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 新 加 坡 推 出 新 型 追 踪 应 用 程 序   以 缓 解 冠 状 病 毒 传 播 风 险 提 示   |   金 融 界 “ 开 源 霸 主 ” 木 马 G o z i 家 族 携 疫 来 袭 伊 朗 冠 状 病 毒 检 测 A p p 饱 受 质 疑     美 国 强 行 将 其 下 架 W i n d o w s 严 重 蠕 虫 漏 洞 将 破 坏 全 球 的 商 业 网 络 ！ 国 泰 航 空 被 处 以 I C O 5 0 万 英 镑 最 高 罚 款   因 数 据 泄 露 长 达 四 年 之 久 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 喜 欢 记 得 打 赏 小 E 哦 ！ 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理