AI+安全
數據安全
數據基礎設施
態(tài)勢感知
云安全
基礎安全
終端安全
商用密碼
軟件供應鏈安全
網絡空間靶場
工業(yè)互聯(lián)網安全
物聯(lián)網安全
安全托管服務
運營管理服務
醫(yī)療
MEDICAL TREATMENT
某省衛(wèi)健委項目案例
項目背景
近年來醫(yī)療衛(wèi)生行業(yè)的信息系統(tǒng)多次發(fā)生信息泄露事件，出生信息、免疫信息、人口信息、電子病歷、干部保健信息、醫(yī)院統(tǒng)方數據等等，都是不法份子趨之如騖進行竊取的敏感信息，人民群眾的健康隱私信息的保障遭受到了極大的威脅。根據《中華人民共和國網絡安全法》及網絡與信息安全信息通報機制建設相關要求，作為重要網站及信息系統(tǒng)運營單位，全省衛(wèi)生健康信息安全工作的指導監(jiān)管單位，某省衛(wèi)生健康委員會（簡稱∶省衛(wèi)健委）在已完成的網絡與信息安全通報預警服務平臺基礎上建立一套功能更加全面的覆蓋全省衛(wèi)生醫(yī)療計生體系及各級醫(yī)療衛(wèi)生計生單位的重要網站和信息系統(tǒng)安全進行態(tài)勢感知、預報預警、數據直報、大數據智能分析以及應急處置的通報預警及數據分析平臺。實現信息安全數據的標準化統(tǒng)一采集、規(guī)范化管理、歷年信息安全狀況可追溯，同時與國家衛(wèi)生健康信息安全平臺信息安全數據的互聯(lián)互通。
項目內容
某省衛(wèi)健委網絡安全監(jiān)測預警通報及大數據平臺要遵循統(tǒng)一管理、統(tǒng)一標準、統(tǒng)—設計，并要考慮與省電政辦、省委機關業(yè)務系統(tǒng)等相銜接。本著實用性、可靠性、先進性、經濟性、開放性、可擴展性、易維護性和安全性的原則，充分考慮系統(tǒng)的整體性、科學性和可持續(xù)發(fā)展性，采取充分論證、試點運行、分步實施、全面推廣的方法，緊密結合本項目實際，務求實效，以發(fā)展的眼光建設系統(tǒng)。
建設目標?
Plan-1
-●建立網絡與信息安全信息通報預警處置機制
為了保證全省醫(yī)療衛(wèi)生系統(tǒng)覆蓋通報預警處置機制，以平臺為依托推進和完善網絡安全態(tài)勢感知監(jiān)測通報手段、信息通報預警及應急處置體系建設。通過續(xù)建網絡安全態(tài)勢感知監(jiān)測通報平臺，繼續(xù)實現對門戶網站和網上重要信息系統(tǒng)的安全監(jiān)測、通報預警、應急處置、態(tài)勢分析、安全事件（事故） 管理、督促整改等功能，為開展相關工作提供技術保障。響應國家對網站安全要求的政策，落實重要網站安全監(jiān)測工作，繼續(xù)對其建立長效監(jiān)測機制，并能在特殊時期做網站監(jiān)管，保證統(tǒng)一的網站監(jiān)測與預警服務平臺的持續(xù)性，繼續(xù)實現對重要網站安全的集中管理、批量處理、自動化安全監(jiān)測，全面匯總重要網站和信息系統(tǒng)的安全風險。基于監(jiān)測、檢查和報送的基礎數據，進行大數據挖掘和分析，實現信息系統(tǒng)安全管理工作信息化。
針對潛在的系統(tǒng)安全威脅，通過服務平臺進行及時有效地預警，盡可能降低發(fā)生安全事件的風險;針對已發(fā)生的安全事件，繼續(xù)提供多種通知手段，結合事件應急處置裝備，實現通知通報、預警、應急處置、事件記錄等全面的管理。
Plan-2
● 建設衛(wèi)生健康信息安全數據直報平臺針對各級衛(wèi)生健康行政管理機構、各級衛(wèi)生醫(yī)療機構的衛(wèi)生信息安全數據集中管控平臺，主要功能有∶上報提醒、數據上報、數據質控、數據管理，統(tǒng)計分析、數據發(fā)布等。
Plan-3
●建立衛(wèi)生健康信息安全數據管理平臺
包括申報管理、數據管理、報表管理、消息提醒、報送提醒、基礎數據管理等功能。讓省級信息安全管理人員可以監(jiān)控全省信息安全數據的報送，實現全省信息安全數據的電子化管理。
Plan-4
● 建立信息安全數據資源庫通過系統(tǒng)化的信息安全數據采集，積累完整、全面、實時、可靠，覆蓋全省各級衛(wèi)生健康行政管理部門和衛(wèi)生醫(yī)療機構的信息安全數據，形成全省信息安全數據資源庫。
Plan-5
● 實現衛(wèi)生健康信息安全數據共享平臺各級管理人員可以通過共享平臺了解轄區(qū)及兄弟單位的信息安全管理工作，共同推進信息安全建設工作及促進信息安全管理工作的規(guī)范化。
Plan-6
● 實現衛(wèi)生信息安全數據發(fā)布平臺快速響應國家衛(wèi)健委信息安全管理平臺及其他相關安全主管部門對我省衛(wèi)生健康行業(yè)信息安全數據的需求。
Plan-7
● 與衛(wèi)生其它應用系統(tǒng)在流程、信息、數據上實現無縫銜接比如OA、網站、財務系統(tǒng)等，使得信息安全工作管理更加規(guī)范、更加科學、更加高效，推動我省衛(wèi)生健康信息化業(yè)務安全可靠地建設與發(fā)展。
Plan-8
● 重要網站安全事件監(jiān)測管理
信息安全網站監(jiān)測平臺采用遠程監(jiān)測技術對網站應用提供7*24小時實時安全監(jiān)測服務。通過對網站的不間斷監(jiān)測服務，實行網站漏洞監(jiān)測、網頁木馬監(jiān)測、篡改檢測、可用性監(jiān)測與關鍵字監(jiān)測，提供詳盡的數據與分析報告，從而全面掌握網站的安全態(tài)勢，可有助于提升網站的安全防護能力和網站服務質量，并通過安全監(jiān)測平臺的事件跟蹤功能建立起一種長效的安全保障機制，令動態(tài)且變化不定的網站安全態(tài)勢盡在掌控之中。
平臺應采用集群式架構，整個平臺由監(jiān)測控制臺和監(jiān)測引擎兩部分組成。監(jiān)測控制臺要求由使用工業(yè)計算機，用于實現人機交互以及對監(jiān)測引擎的控制。監(jiān)測引擎由多臺硬件設備組成，引擎的數量取決于需要監(jiān)測網站的數據及每個網站的規(guī)模。
服務平臺采用云安全態(tài)勢感知、遠程網站監(jiān)測通報和云安全監(jiān)測相結合的方式，其中云安全大數據中心通過部署在各地的分布式監(jiān)測節(jié)點全天候監(jiān)測整個網絡空間，實時刷新網絡空間的設備、端口、資產、應用等重要信息，為后續(xù)的網絡安全管理提供最基礎的數據支撐。通過分布式監(jiān)測與采集技術云數據中心已經積累了數以億計的存活域名信息，并動態(tài)更新這些域名對應的應用系統(tǒng)名稱、歸屬地理位置、歸屬人員機構、域名解析變更、機房遷移、相似域名等相關數據。
信息安全網站監(jiān)測平臺采用遠程監(jiān)測技術對網站應用提供7*24小時實時安全監(jiān)測服務。通過對網站的不間斷監(jiān)測服務，實行網站漏洞監(jiān)測、網頁木馬監(jiān)測、篡改檢測、可用性監(jiān)測與關鍵字監(jiān)測，提供詳盡的數據與分析報告，從而全面掌握網站的安全態(tài)勢，可以提升網站的安全防護能力和網站服務質量，并通過安全監(jiān)測平臺的事件跟蹤功能建立起一種長效的安全保障機制，令動態(tài)目變化，不定的網站安全態(tài)勢盡在掌控之中。
網絡安全監(jiān)測預警通報及大數據平臺是針對網絡信息安全態(tài)勢感知、安全監(jiān)測、大數據分析、通報預警和應急處置進行統(tǒng)一管理的綜合平臺。該平臺利用技術手段幫助主管單位對重要門戶網站、網上重要信息系統(tǒng)進行全面的安全漏洞監(jiān)測、可用性、篡改、敏感詞監(jiān)測并且結合網絡安全設備產生的數據進行態(tài)勢分析。對爆發(fā)的網絡安全事件進行通報預警、應急處置等功能。從總體上把握網絡的安全態(tài)勢，幫助監(jiān)管部門和用戶實時了解網絡安全態(tài)勢和網絡安全問題，結合大數據智能分析平臺，開展預警通報、應急處置和網絡安全綜合管理工作。
系統(tǒng)核心流程
某省衛(wèi)健委網絡安全監(jiān)測預警通報及大數據平臺核心流程。其功能是∶通過對網絡中系統(tǒng)、主機、網絡、服務數據采集，進行多源異構網絡數據的處理，通過數據融合，生成綜合的、全局網絡安全態(tài)勢圖，進行多視圖、多角度、多尺度的可視化顯示，為用戶決策提供支持和保障。
項目價值
隨著網絡安全管理工作要求的提高，有必要繼續(xù)建設和優(yōu)化網絡與信息安全通報預警服務平臺，并在此基礎上擴建大數據智能分析平臺。該系統(tǒng)的建設，可以全方位管理、監(jiān)督、預警、防范各類信息安全事件的發(fā)生，能感知全省信息安全的態(tài)勢，幫助省衛(wèi)健委掌握當前形式下的安全形勢、安全問題與各地的安全水平，做到信息安全建設心中有數、保障有度、行動有據、管理有法、防范有措，真正做到為人民群眾的生命健康保健護航，提高人民的衛(wèi)生管理參與程度及滿意度。
o信息安全工作的需要
對多維度的信息和多源數據進行整合、關聯(lián)、智能分析和預測，幫助安全人員做出最精準的判斷和調查，從而提高客戶對威脅攻擊的發(fā)現、防御和調查能力。
o提高電子化程度和信息利用率
提高電子化程度和信息利用率，并在此基礎上擴建大數據智能分析平臺，解決復雜業(yè)務場景的安全分析，快速定位持續(xù)威脅事件并對其進行深度分析和溯源，提升效率。
o信息交換的需求
對存儲下來的數據進行交互式安全分析，保證數據質量的情況下，快速形成安全數據報表，提高工作效率。
以信息安全管理業(yè)務為核心，研發(fā)的某省衛(wèi)生健康行業(yè)網絡與信息安全數據直報系統(tǒng)，將建立規(guī)范的信息安全數據資源庫及管理平臺，對信息的報送，審核，管理，共享，發(fā)布實現全過程監(jiān)管，形成全覆蓋的信息安全管理統(tǒng)一工作平臺，真正做好資源共享，為信息系統(tǒng)的安全評價、領導決策提供支持服務，為信息安全管理提供有力的技術支撐。
同時預警系統(tǒng)針對重要網站和信息系統(tǒng)安全進行態(tài)勢感知、預報預警以及應急處置。通過該平臺實現對某省衛(wèi)生醫(yī)療體系重要網站和信息系統(tǒng)進行漏洞、木馬、篡改、可用性、關鍵字等安全風險的監(jiān)測掃描，并通過大數據智能分析平臺，做到能夠及時發(fā)現問題、預警問題并最終解決問題，提高信息系統(tǒng)安全建設水平。
