云安全
態(tài)勢感知
物聯(lián)網(wǎng)安全
工業(yè)互聯(lián)網(wǎng)安全
安全管理
數(shù)據(jù)安全
網(wǎng)絡(luò)安全
應(yīng)用安全
商用密碼
端點(diǎn)安全
新型智慧城市
開發(fā)安全
云原生安全
網(wǎng)絡(luò)空間靶場
運(yùn)營管理服務(wù)
醫(yī)療
MEDICAL TREATMENT
深圳某三甲醫(yī)院項目案例
閱讀量：
項目背景
衛(wèi)生信息安全工作是我國衛(wèi)生事業(yè)發(fā)展的重要組成部分，根據(jù)《衛(wèi)生部辦公廳關(guān)于全面開展衛(wèi)生行業(yè)信息安全等級保護(hù)工作的通知》（衛(wèi)辦綜函〔2011】1126號），"十二五"期間包括三甲醫(yī)院在內(nèi)的所有衛(wèi)生行業(yè)單位全面開展信息系統(tǒng)定級，備案，整改建設(shè)和等級測評工作。
等級保護(hù)工作是三甲醫(yī)院建設(shè)的重要內(nèi)容之一?！度壘C合醫(yī)院評審標(biāo)準(zhǔn)實(shí)施細(xì)則（2011 年版）》（衛(wèi)醫(yī)管發(fā)【2011】33號文） 第六章對三甲醫(yī)院有如下要求∶"實(shí)施國家信息安全等級保護(hù)制度，實(shí)行信息系統(tǒng)操作權(quán)限分級管理，保障網(wǎng)絡(luò)信息安全，保護(hù)患者隱私，推動系統(tǒng)運(yùn)行維護(hù)的規(guī)范化管理，落實(shí)突發(fā)事件響應(yīng)機(jī)制，保證業(yè)務(wù)的連續(xù)性。"對信息系統(tǒng)的安全措施、防病毒、防入侵、安全監(jiān)管、安全運(yùn)維及安全保護(hù)等級等做出了詳細(xì)規(guī)定。
針對深圳市醫(yī)療衛(wèi)生行業(yè)信息安全等級保護(hù)工作中存在"缺乏定級標(biāo)準(zhǔn)"、"定級備案不規(guī)范"、"測評難覆蓋"、"整改建設(shè)不合理"等問題，深圳市衛(wèi)健委聯(lián)合深圳市公安局公共信息網(wǎng)絡(luò)安全監(jiān)察分局，啟動了全市衛(wèi)生健康行業(yè)信息系統(tǒng)等級保護(hù)集中定級備案和測評工作。
在此背景下， 深圳市某醫(yī)院按照深圳市衛(wèi)健委的工作部署，開展了等級保護(hù)安全保障體系建設(shè)工作，以提升信息系統(tǒng)安全防護(hù)水平，并滿足相關(guān)監(jiān)管要求。
結(jié)合某醫(yī)院的實(shí)際情況，從技術(shù)、管理、服務(wù)三個層面，對HIS、PACS和OA等核心業(yè)務(wù)系統(tǒng)的安全進(jìn)行整改和建設(shè)，形成完善的等級保護(hù)安全保障體系，以符合國家衛(wèi)健委和深圳市衛(wèi)健委對三甲醫(yī)院信息化等級保護(hù)工作的要求。
等級保護(hù)安全保障體系是在某醫(yī)院前期安全建設(shè)的基礎(chǔ)上技術(shù)體系和管理體系，并在安全建設(shè)過程中進(jìn)行相應(yīng)的風(fēng)險評估、安全加固、安全培訓(xùn)等安全服務(wù)。具體包括∶
衛(wèi)生信息安全工作是我國衛(wèi)生事業(yè)發(fā)展的重要組成部分，根據(jù)《衛(wèi)生部辦公廳關(guān)于全面開展衛(wèi)生行業(yè)信息安全等級保護(hù)工作的通知》（衛(wèi)辦綜函〔2011】1126號），"十二五"期間包括三甲醫(yī)院在內(nèi)的所有衛(wèi)生行業(yè)單位全面開展信息系統(tǒng)定級，備案，整改建設(shè)和等級測評工作。
等級保護(hù)工作是三甲醫(yī)院建設(shè)的重要內(nèi)容之一?！度壘C合醫(yī)院評審標(biāo)準(zhǔn)實(shí)施細(xì)則（2011 年版）》（衛(wèi)醫(yī)管發(fā)【2011】33號文） 第六章對三甲醫(yī)院有如下要求∶"實(shí)施國家信息安全等級保護(hù)制度，實(shí)行信息系統(tǒng)操作權(quán)限分級管理，保障網(wǎng)絡(luò)信息安全，保護(hù)患者隱私，推動系統(tǒng)運(yùn)行維護(hù)的規(guī)范化管理，落實(shí)突發(fā)事件響應(yīng)機(jī)制，保證業(yè)務(wù)的連續(xù)性。"對信息系統(tǒng)的安全措施、防病毒、防入侵、安全監(jiān)管、安全運(yùn)維及安全保護(hù)等級等做出了詳細(xì)規(guī)定。
針對深圳市醫(yī)療衛(wèi)生行業(yè)信息安全等級保護(hù)工作中存在"缺乏定級標(biāo)準(zhǔn)"、"定級備案不規(guī)范"、"測評難覆蓋"、"整改建設(shè)不合理"等問題，深圳市衛(wèi)健委聯(lián)合深圳市公安局公共信息網(wǎng)絡(luò)安全監(jiān)察分局，啟動了全市衛(wèi)生健康行業(yè)信息系統(tǒng)等級保護(hù)集中定級備案和測評工作。
在此背景下， 深圳市某醫(yī)院按照深圳市衛(wèi)健委的工作部署，開展了等級保護(hù)安全保障體系建設(shè)工作，以提升信息系統(tǒng)安全防護(hù)水平，并滿足相關(guān)監(jiān)管要求。
項目內(nèi)容
深圳某醫(yī)院的HIS、LIS、PACS、OA等系統(tǒng)是本單位信息化管理的重要組成部分，根據(jù)《信息安全等級保護(hù)建設(shè)指南》，HIS系統(tǒng)和LIS系統(tǒng)定為三級，PACS和OA系統(tǒng)定為二級，整體網(wǎng)絡(luò)按照三級要求進(jìn)行安全建設(shè)。結(jié)合某醫(yī)院的實(shí)際情況，從技術(shù)、管理、服務(wù)三個層面，對HIS、PACS和OA等核心業(yè)務(wù)系統(tǒng)的安全進(jìn)行整改和建設(shè)，形成完善的等級保護(hù)安全保障體系，以符合國家衛(wèi)健委和深圳市衛(wèi)健委對三甲醫(yī)院信息化等級保護(hù)工作的要求。
等級保護(hù)安全保障體系是在某醫(yī)院前期安全建設(shè)的基礎(chǔ)上技術(shù)體系和管理體系，并在安全建設(shè)過程中進(jìn)行相應(yīng)的風(fēng)險評估、安全加固、安全培訓(xùn)等安全服務(wù)。具體包括∶
項目價值
○ 符合深圳市衛(wèi)生健康行業(yè)等級保護(hù)工作要求
通過對安全技術(shù)體系，安全管理體系和安全運(yùn)行體系建設(shè)，使深圳市某醫(yī)院的信息系統(tǒng)安全保障水平符合《信息安全等級保護(hù)建設(shè)指南》的要求，并通過等級保護(hù)測評
○?構(gòu)建縱深防御體系
針對XX人民醫(yī)院的通信網(wǎng)絡(luò)、區(qū)域邊界、計算環(huán)境，綜合采用訪問控制、入侵防御、惡意代碼法防范、安全審計、防病毒、終端管理等多種技術(shù)和措施，實(shí)現(xiàn)業(yè)務(wù)應(yīng)用的可用性、完整性和保密性保護(hù)，并在此基礎(chǔ)上實(shí)現(xiàn)綜合集中的安全管理，并充分考慮各種技術(shù)的組合和功能的互補(bǔ)性，合理利用措施，從外到內(nèi)形成一個縱深的安全防御體系
○?實(shí)現(xiàn)集中的安全管理與態(tài)勢感知
通過建設(shè)大數(shù)據(jù)安全管理平臺，實(shí)現(xiàn)對醫(yī)院所有IT資產(chǎn)的安全事件、安全風(fēng)險、訪問行為等的統(tǒng)一分析與監(jiān)管，使管理人員能夠迅速發(fā)現(xiàn)問題，定位問題，實(shí)現(xiàn)醫(yī)院整體安全態(tài)勢感知，有效應(yīng)對安全事件的發(fā)生
通過對安全技術(shù)體系，安全管理體系和安全運(yùn)行體系建設(shè)，使深圳市某醫(yī)院的信息系統(tǒng)安全保障水平符合《信息安全等級保護(hù)建設(shè)指南》的要求，并通過等級保護(hù)測評
○?構(gòu)建縱深防御體系
針對XX人民醫(yī)院的通信網(wǎng)絡(luò)、區(qū)域邊界、計算環(huán)境，綜合采用訪問控制、入侵防御、惡意代碼法防范、安全審計、防病毒、終端管理等多種技術(shù)和措施，實(shí)現(xiàn)業(yè)務(wù)應(yīng)用的可用性、完整性和保密性保護(hù)，并在此基礎(chǔ)上實(shí)現(xiàn)綜合集中的安全管理，并充分考慮各種技術(shù)的組合和功能的互補(bǔ)性，合理利用措施，從外到內(nèi)形成一個縱深的安全防御體系
○?實(shí)現(xiàn)集中的安全管理與態(tài)勢感知
通過建設(shè)大數(shù)據(jù)安全管理平臺，實(shí)現(xiàn)對醫(yī)院所有IT資產(chǎn)的安全事件、安全風(fēng)險、訪問行為等的統(tǒng)一分析與監(jiān)管，使管理人員能夠迅速發(fā)現(xiàn)問題，定位問題，實(shí)現(xiàn)醫(yī)院整體安全態(tài)勢感知，有效應(yīng)對安全事件的發(fā)生
