在等保2.0發(fā)布之前,醫(yī)療行業(yè)就已經(jīng)是等級保護測評的重點對象了。隨著互聯(lián)網(wǎng)+的快速發(fā)展,同時醫(yī)療行業(yè)為了提供更加便捷的服務,也開始進行互聯(lián)網(wǎng)的部分接入。這樣就導致在開放便捷的就業(yè)渠道的同時,也為黑客以及不法分子提供了攻擊的網(wǎng)絡(luò)渠道。因此,在等保2.0時代,哈爾濱的醫(yī)療行業(yè)該如何開展等級保護測評工作呢?
首先,醫(yī)療行業(yè)網(wǎng)路安全面臨威脅的一些集中表現(xiàn):
第一是僵木蠕等問題嚴峻,勒索病毒嚴重威脅醫(yī)療業(yè)務正常運行;
第二是數(shù)據(jù)泄露事件高發(fā),應用服務軟件存在較多安全隱患;
第三是醫(yī)療行業(yè)的網(wǎng)站同政府網(wǎng)站、教育機構(gòu)網(wǎng)站等都是境外機構(gòu)的重點攻擊對象,且網(wǎng)站篡改手法多變。
(來源:中國信息通信研究院等機構(gòu)發(fā)布的《2019年健康醫(yī)療行業(yè)網(wǎng)絡(luò)安全觀測報告》)
而且,根據(jù)中國醫(yī)院協(xié)會信息專業(yè)委員會(CHIMA)在去年發(fā)布了《2017-2018年度中國醫(yī)院信息化狀況調(diào)查報告》中顯示根據(jù)在484家樣本醫(yī)院中,只有36.16%的醫(yī)院通過了等保測評。
結(jié)合行業(yè)現(xiàn)狀和新標準要求,對哈爾濱醫(yī)療機構(gòu)開展網(wǎng)絡(luò)安全等級保護工作提出了五點建議。
第一,合理開展新業(yè)務系統(tǒng)及平臺的定級備案工作,如醫(yī)療大數(shù)據(jù)平臺、互聯(lián)網(wǎng)醫(yī)療平臺等。院內(nèi)等還未開展定級備案工作的傳統(tǒng)核心業(yè)務系統(tǒng),也需要加快等保建設(shè)步伐。
第二,在等保建設(shè)中嘗試采用新技術(shù)新手段加強醫(yī)院的安全技術(shù)防護和態(tài)勢感知建設(shè),以防范特種木馬或新型網(wǎng)絡(luò)攻擊。
第三,加強日常安全運維,引入可視化、統(tǒng)一運維等創(chuàng)新技術(shù),讓安全管理和運維更簡單并且更加有效。
第四,加強主動防御能力,并通過全方位、多視角的風險分析,完善醫(yī)院網(wǎng)絡(luò)安全建設(shè)短板。從而降低安全風險,提高信息系統(tǒng)健壯性。
第五,適當選擇安全廠商提供的安全服務,彌補醫(yī)院專業(yè)安全技術(shù)人員不足。最大程度減少因網(wǎng)絡(luò)安全事件所帶來的醫(yī)院運營中斷以及管理成本增加的風險。
黑龍江陸陸信息科技有限公司是哈爾濱本地化公司,我司與機構(gòu)合作,整合云安全產(chǎn)品的技術(shù)優(yōu)勢,聯(lián)合優(yōu)質(zhì)等保咨詢、等保測評合作資源,陸陸科技竭誠為您提供等保項目的一站式服務,全面覆蓋等保定級、備案、建設(shè)整改以及測評階段,能幫助您高效通過等保測評,落實網(wǎng)絡(luò)安全等級保護工作。
陸陸科技客戶成功案例涉及各大行業(yè),政府機關(guān)、教育行業(yè)、金融行業(yè)、醫(yī)療行業(yè)及各大企業(yè)。