首先,醫(yī)療行業(yè)網(wǎng)路安全面臨威脅的一些集中表現(xiàn):
第一是僵木蠕等問題嚴(yán)峻,勒索病毒嚴(yán)重威脅醫(yī)療業(yè)務(wù)正常運行;
第二是數(shù)據(jù)泄露事件高發(fā),應(yīng)用服務(wù)軟件存在較多安全隱患;
第三是醫(yī)療行業(yè)的網(wǎng)站同政府網(wǎng)站、教育機(jī)構(gòu)網(wǎng)站等都是境外機(jī)構(gòu)的重點攻擊對象,且網(wǎng)站篡改手法多變。(來源:中國信息通信研究院等機(jī)構(gòu)發(fā)布的《2019年健康醫(yī)療行業(yè)網(wǎng)絡(luò)安全觀測報告》)
而且,根據(jù)中國醫(yī)院協(xié)會信息專業(yè)委員會(CHIMA)在去年發(fā)布了《2017-2018年度中國醫(yī)院信息化狀況調(diào)查報告》中顯示根據(jù)在484家樣本醫(yī)院中,只有36.16%的醫(yī)院通過了等保評測。
結(jié)合行業(yè)現(xiàn)狀和新標(biāo)準(zhǔn)要求,對黑龍江醫(yī)療機(jī)構(gòu)開展網(wǎng)絡(luò)安全等級保護(hù)工作提出了五點建議。
第一,合理開展新業(yè)務(wù)系統(tǒng)及平臺的定級備案工作,如醫(yī)療大數(shù)據(jù)平臺、互聯(lián)網(wǎng)醫(yī)療平臺等。院內(nèi)等還未開展定級備案工作的傳統(tǒng)核心業(yè)務(wù)系統(tǒng),也需要加快等保建設(shè)步伐。
第二,在等保建設(shè)中嘗試采用新技術(shù)新手段加強醫(yī)院的安全技術(shù)防護(hù)和態(tài)勢感知建設(shè),以防范特種木馬或新型網(wǎng)絡(luò)攻擊。
第三,加強日常安全運維,引入可視化、統(tǒng)一運維等創(chuàng)新技術(shù),讓安全管理和運維更簡單并且更加有效。
第四,加強主動防御能力,并通過全方位、多視角的風(fēng)險分析,完善醫(yī)院網(wǎng)絡(luò)安全建設(shè)短板。從而降低安全風(fēng)險,提高信息系統(tǒng)健壯性。
第五,適當(dāng)選擇安全廠商提供的安全服務(wù),彌補醫(yī)院專業(yè)安全技術(shù)人員不足。最大程度減少因網(wǎng)絡(luò)安全事件所帶來的醫(yī)院運營中斷以及管理成本增加的風(fēng)險。
黑龍江陸陸信息科技有限公司是黑龍江本地化公司,我司與機(jī)構(gòu)合作,整合云安全產(chǎn)品的技術(shù)優(yōu)勢,聯(lián)合優(yōu)質(zhì)等保咨詢、等保評測合作資源,陸陸科技竭誠為您提供等保項目的一站式服務(wù),全面覆蓋等保定級、備案、建設(shè)整改以及測評階段,能幫助您高效通過等保評測,落實網(wǎng)絡(luò)安全等級保護(hù)工作。
陸陸科技客戶成功案例涉及各大行業(yè),政府機(jī)關(guān)、教育行業(yè)、金融行業(yè)、醫(yī)療行業(yè)及各大企業(yè)。