醫(yī)療

MEDICAL TREATMENT

首頁 > 客戶案例 > 正文

深圳某三甲醫(yī)院項目案例

閱讀量：

項目背景
衛(wèi)生信息安全工作是我國衛(wèi)生事業(yè)發(fā)展的重要組成部分，根據(jù)《衛(wèi)生部辦公廳關于全面開展衛(wèi)生行業(yè)信息安全等級保護工作的通知》（衛(wèi)辦綜函〔2011】1126號），"十二五"期間包括三甲醫(yī)院在內的所有衛(wèi)生行業(yè)單位全面開展信息系統(tǒng)定級，備案，整改建設和等級測評工作。
等級保護工作是三甲醫(yī)院建設的重要內容之一。《三級綜合醫(yī)院評審標準實施細則（2011 年版）》（衛(wèi)醫(yī)管發(fā)【2011】33號文）第六章對三甲醫(yī)院有如下要求∶"實施國家信息安全等級保護制度，實行信息系統(tǒng)操作權限分級管理，保障網(wǎng)絡信息安全，保護患者隱私，推動系統(tǒng)運行維護的規(guī)范化管理，落實突發(fā)事件響應機制，保證業(yè)務的連續(xù)性。"對信息系統(tǒng)的安全措施、防病毒、防入侵、安全監(jiān)管、安全運維及安全保護等級等做出了詳細規(guī)定。
針對深圳市醫(yī)療衛(wèi)生行業(yè)信息安全等級保護工作中存在"缺乏定級標準"、"定級備案不規(guī)范"、"測評難覆蓋"、"整改建設不合理"等問題，深圳市衛(wèi)健委聯(lián)合深圳市公安局公共信息網(wǎng)絡安全監(jiān)察分局，啟動了全市衛(wèi)生健康行業(yè)信息系統(tǒng)等級保護集中定級備案和測評工作。
在此背景下，深圳市某醫(yī)院按照深圳市衛(wèi)健委的工作部署，開展了等級保護安全保障體系建設工作，以提升信息系統(tǒng)安全防護水平，并滿足相關監(jiān)管要求。

項目內容

深圳某醫(yī)院的HIS、LIS、PACS、OA等系統(tǒng)是本單位信息化管理的重要組成部分，根據(jù)《信息安全等級保護建設指南》，HIS系統(tǒng)和LIS系統(tǒng)定為三級，PACS和OA系統(tǒng)定為二級，整體網(wǎng)絡按照三級要求進行安全建設。
結合某醫(yī)院的實際情況，從技術、管理、服務三個層面，對HIS、PACS和OA等核心業(yè)務系統(tǒng)的安全進行整改和建設，形成完善的等級保護安全保障體系，以符合國家衛(wèi)健委和深圳市衛(wèi)健委對三甲醫(yī)院信息化等級保護工作的要求。
等級保護安全保障體系是在某醫(yī)院前期安全建設的基礎上技術體系和管理體系，并在安全建設過程中進行相應的風險評估、安全加固、安全培訓等安全服務。具體包括∶

項目價值

○ 符合深圳市衛(wèi)生健康行業(yè)等級保護工作要求
通過對安全技術體系，安全管理體系和安全運行體系建設，使深圳市某醫(yī)院的信息系統(tǒng)安全保障水平符合《信息安全等級保護建設指南》的要求，并通過等級保護測評
○?構建縱深防御體系
針對XX人民醫(yī)院的通信網(wǎng)絡、區(qū)域邊界、計算環(huán)境，綜合采用訪問控制、入侵防御、惡意代碼法防范、安全審計、防病毒、終端管理等多種技術和措施，實現(xiàn)業(yè)務應用的可用性、完整性和保密性保護，并在此基礎上實現(xiàn)綜合集中的安全管理，并充分考慮各種技術的組合和功能的互補性，合理利用措施，從外到內形成一個縱深的安全防御體系
○?實現(xiàn)集中的安全管理與態(tài)勢感知
通過建設大數(shù)據(jù)安全管理平臺，實現(xiàn)對醫(yī)院所有IT資產的安全事件、安全風險、訪問行為等的統(tǒng)一分析與監(jiān)管，使管理人員能夠迅速發(fā)現(xiàn)問題，定位問題，實現(xiàn)醫(yī)院整體安全態(tài)勢感知，有效應對安全事件的發(fā)生

AI+安全>

數(shù)據(jù)安全>

數(shù)據(jù)基礎設施>

態(tài)勢感知>

云安全>

基礎安全>

終端安全>

商用密碼>

軟件供應鏈安全>