云安全
態(tài)勢感知
物聯(lián)網(wǎng)安全
工業(yè)互聯(lián)網(wǎng)安全
安全管理
數(shù)據(jù)安全
網(wǎng)絡(luò)安全
應(yīng)用安全
商用密碼
端點安全
新型智慧城市
開發(fā)安全
云原生安全
網(wǎng)絡(luò)空間靶場
運營管理服務(wù)
XX市醫(yī)保局整體安全解決方案
項目建設(shè)背景
國家醫(yī)療保障局于2019年6月分別下發(fā)了《醫(yī)療保障信息平臺建設(shè)指南》、《醫(yī)療保障核心業(yè)務(wù)區(qū)網(wǎng)絡(luò)安全接入規(guī)范》，按照建設(shè)指南“建設(shè)計劃”要求中的“地方建設(shè)計劃”要求，2019年底前完成設(shè)計、立項、招標等工作；2020年底前完成相關(guān)信息系統(tǒng)建設(shè)工作；2021年完成項目驗收工作，國家醫(yī)療保障局派人參與省級驗收工作。
XX市醫(yī)保局根據(jù)建設(shè)指南中“安全保障有力”內(nèi)容要求，嚴格按照國家相關(guān)法律法規(guī)要求，落實網(wǎng)絡(luò)安全保護等級制度要求，加強醫(yī)療保障信息化基礎(chǔ)設(shè)施和安全保障體系建設(shè)，確保醫(yī)療保障信息平臺安全穩(wěn)定運行。
醫(yī)療行業(yè)網(wǎng)絡(luò)安全形勢
#
醫(yī)療行業(yè)成重要攻擊目標
由于醫(yī)療行業(yè)各機構(gòu)的特殊性，醫(yī)療醫(yī)保信息都是屬于需要緊急使用的信息，一旦這些數(shù)據(jù)被加密勒索，就會造成很大的影響。
醫(yī)療行業(yè)的數(shù)據(jù)庫是黑客都覬覦的東西，欺詐者利用這些精準信息可以進行電信詐騙、虛假醫(yī)療廣告營銷等違法活動。
#
勒索病毒危害嚴重
2017年以來，醫(yī)療行業(yè)已成為攻擊者實施勒索的最主要目標，有29%的勒索軟件的攻擊目標是各類醫(yī)療相關(guān)機構(gòu)。除勒索外，醫(yī)療業(yè)務(wù)資源被黑客濫用于挖礦，亦會破壞企業(yè)內(nèi)部IT環(huán)境、數(shù)據(jù)中心的正常運行秩序以及關(guān)鍵應(yīng)用的交付，同樣使得業(yè)務(wù)連續(xù)性遭受極大安全威脅。勒索、挖礦已經(jīng)成為影響醫(yī)療業(yè)務(wù)連續(xù)性的主要威脅。
#
?醫(yī)療信息泄露不可小覷
隨著業(yè)務(wù)網(wǎng)應(yīng)用的深入，各種移動辦公、遠程辦公、移動掛號等便捷式服務(wù)的出現(xiàn)，勢必會有交叉進行數(shù)據(jù)交互的情況存在。醫(yī)院網(wǎng)絡(luò)具有開放網(wǎng)絡(luò)的基本特征，具有很大的安全風險，醫(yī)療數(shù)據(jù)泄露事件頻發(fā)。
#
大數(shù)據(jù)技術(shù)衍生新風險
大數(shù)據(jù)的風險包括數(shù)據(jù)泄漏和數(shù)據(jù)濫用，一方面是數(shù)據(jù)從歸集、存儲、處理、共享到銷毀過程眾多，任何一個環(huán)節(jié)的相關(guān)操作都會導(dǎo)致數(shù)據(jù)泄漏，另一方面是各大數(shù)據(jù)平臺與數(shù)據(jù)共享接口的共享交換是將原先大量的分散、結(jié)構(gòu)化和非結(jié)構(gòu)化的數(shù)據(jù)匯集到大數(shù)據(jù)平臺的大數(shù)據(jù)存儲和管理系統(tǒng)，匯集后的高價值數(shù)據(jù)可能會因為權(quán)限管理不清導(dǎo)致出現(xiàn)“合法人做非法事”的情況出現(xiàn)。
總體設(shè)計方案
安恒信息以等保2.0“一個中心三重防御”的保障理念，根據(jù)安恒十三年網(wǎng)絡(luò)安全保障經(jīng)驗，提出安恒醫(yī)療保障信息平臺安全體系方案，重點突出以安全管理中心建設(shè)，引入整體安全運營理念，整合推進省/地市醫(yī)療保障技術(shù)體系及管理體系的完善， 推進業(yè)務(wù)與安全能力融合，以切實經(jīng)驗助力用戶安全運營，構(gòu)建優(yōu)化以安全通信網(wǎng)絡(luò)、安全區(qū)域邊界、安全計算環(huán)境的多重防御架構(gòu)，提供持續(xù)覆蓋省/地市醫(yī)療保障信息平臺整體安全防護的安全能力。
省/地市醫(yī)療保障信息平臺數(shù)據(jù)中心網(wǎng)絡(luò)系統(tǒng)設(shè)計采用分區(qū)域安全架構(gòu)設(shè)計，劃分分為：核心業(yè)務(wù)區(qū)、內(nèi)外網(wǎng)數(shù)據(jù)交換區(qū)、公共服務(wù)區(qū)、縱向接入?yún)^(qū)、橫向接入?yún)^(qū)五大區(qū)域，各網(wǎng)絡(luò)區(qū)域邊界部署邊界防護設(shè)備實現(xiàn)區(qū)域隔離。
醫(yī)療保障核心業(yè)務(wù)區(qū)
核心生產(chǎn)類應(yīng)用系統(tǒng)均部署在該區(qū)域，應(yīng)用系統(tǒng)部署于虛擬化環(huán)境中，虛擬化環(huán)境下網(wǎng)絡(luò)邊界越來越模糊，除傳統(tǒng)平臺安全建設(shè)外，為實現(xiàn)虛擬化環(huán)境內(nèi)部的安全防護越來越困難，通過部署天池云安全平臺，通過智能數(shù)據(jù)引流的方式實現(xiàn)虛擬化環(huán)境內(nèi)部安全防護。
內(nèi)外網(wǎng)數(shù)據(jù)交換區(qū)
醫(yī)療保障核心業(yè)務(wù)區(qū)網(wǎng)絡(luò)與醫(yī)療保障公共服務(wù)區(qū)網(wǎng)絡(luò)要求實現(xiàn)嚴格物理隔離，內(nèi)網(wǎng)數(shù)據(jù)交換區(qū)采用網(wǎng)閘數(shù)據(jù)擺渡機制，不僅符合物理隔離的要求，還解決了內(nèi)外網(wǎng)數(shù)據(jù)交換訪問的切實需求。
醫(yī)療保障公共服務(wù)區(qū)
按照等保通用技術(shù)要求對基礎(chǔ)支撐平臺進行安全建設(shè)。對外服務(wù)應(yīng)用系統(tǒng)部署于該區(qū)域，同樣，業(yè)務(wù)系統(tǒng)部署在虛擬化環(huán)境內(nèi)部，為解決虛擬化環(huán)境內(nèi)部網(wǎng)絡(luò)安全問題，通過部署天池云安全平臺進行安全防護。出口部署安全防護設(shè)備如防火墻、抗DDOS設(shè)備有效對互聯(lián)網(wǎng)側(cè)的攻擊威脅進行安全防護，針對通過互聯(lián)網(wǎng)對外提供服務(wù)的業(yè)務(wù)系統(tǒng)，采用SaaS云防護技術(shù)進行安全監(jiān)測和防護。
縱向接入?yún)^(qū)
縱向接入?yún)^(qū)邊界部署防火墻，縱向連接上下級醫(yī)療保障部門核心業(yè)務(wù)網(wǎng)，實現(xiàn)國家、省、市、縣四級互聯(lián)。
橫向接入?yún)^(qū)
為建成數(shù)據(jù)共享、交互協(xié)同的全國一體化醫(yī)療保障網(wǎng)絡(luò)體系，通過橫向接入?yún)^(qū)部署防火墻，通過專線方式連接同級信息資源共享部門（信息資源共享部門是指與醫(yī)療保障部門有信息資源共享和數(shù)據(jù)交換需求得單位，如人社、衛(wèi)健、民政、公安、財政、稅務(wù)等）及醫(yī)院、要點、商業(yè)銀行、保險公司等有關(guān)外部單位。
省/地市醫(yī)保局數(shù)據(jù)中心
集中監(jiān)控業(yè)務(wù)系統(tǒng)均部署在地市醫(yī)保數(shù)據(jù)中心內(nèi)部，AiLPHA大數(shù)據(jù)智能平臺，通過對云上數(shù)據(jù)中心內(nèi)部部署的安全組件，如探針類設(shè)備：APT、DPI，傳統(tǒng)安全防護設(shè)備如防火墻等，與天池云安全平臺進行對接，采集云內(nèi)安全要素數(shù)據(jù)，采用大數(shù)據(jù)技術(shù)進行建模分析，實現(xiàn)對云上數(shù)據(jù)中心的網(wǎng)絡(luò)安全狀況進行集中監(jiān)控管理，并對安全事件進行威脅分析，配合安全防護設(shè)備實現(xiàn)安全閉環(huán)防護。
項目指導(dǎo)
關(guān)注時間節(jié)點
根據(jù)要求，2019年底前完成設(shè)計、立項、招標等工作；2020年底前完成相關(guān)信息系統(tǒng)建設(shè)工作；2021年完成項目驗收工作，國家醫(yī)療保障局派人參與省級驗收工作。
配套資金到位
醫(yī)療保障信息平臺采用分級部署， 省級醫(yī)療保障部門根據(jù)實際情況自主選擇省級集中部署模式或省市兩級部署模式，縣級不再建設(shè)相關(guān)業(yè)務(wù)系統(tǒng)，且項目預(yù)算及資金相對充裕。
靈活運作項目
模式一、總包集成：專注于頂層客戶需求溝通，整體把控項目。
成功案例：山東省XX市醫(yī)保局安全解決方案
模式二、專注安全：梳理各省市醫(yī)療保障信息平臺的優(yōu)勢集成商，綁定我司安全產(chǎn)品輸出整體解決方案，實現(xiàn)優(yōu)勢互補、強強聯(lián)合。
成功案例：XX省醫(yī)保局安全解決方案
