醫療行業解決方案

一、行業背景

隨著信息技術的發展與醫療衛生事業的深化改革，國家金衛工程的實施使醫院管理信息化的進程大大加快，醫院的信息化建設取得了很大進展。計算機和網絡作為現代醫院重要的工具，在日常辦公和業務過程中發揮著越來越重要的角色。計算機和計算機網絡已經成為醫療機構、醫院和其它各種遠程就診等領域的重要信息載體和傳輸渠道。很明顯，計算機、計算機網絡和其所帶來的信息數字化大幅度提高了工作效率，也使得海量的信息存儲和處理成為了現實。但是，在享受到計算機以及計算機網絡所帶來的方便性的同時，也帶來了信息安全隱患。

二、面臨的挑戰

“信息就是財富，安全才有價值”。醫院信息系統一旦投入運行，要求能每天24小時不間斷運行，其安全問題就成為系統能否持續正常運行的關鍵。目前大中城市醫院每天成百上千計算機同時運行，支持各方面的管理和業務運作，成為醫院開展醫療服務的基礎平臺，系統安全防護管理日益凸顯重要。通過調研分析以及金瀚信安自身對信息安全的理解，發現現今醫療行業內部的信息系統存在著諸多安全隱患。根據信息系統的應用層次關系，我們把醫療行業信息系統風險系數分為6個層面：

三、解決方案

（一）信息安全解決方案

金瀚信安為醫療行業用戶提供物理安全和管理安全咨詢、建議的基礎上。針對其他信息系統層的安全問題，金瀚信安結合自身優勢為醫療行業提供了一套相對完整、安全、可行的醫療行業信息安全解決方案。該方案通過SSL/IPSec VPN、下一代防火墻、IPS、漏洞掃描系統、WEB防火墻、數據庫及業務審計系統、終端安全管理系統、運維審計系統、上網行為管理系統、日志審計系統、安全隔離網閘等安全產品，共同構建出了一個固若金湯的多層安全防御預防體系。

（二）等級保護服務解決方案

金瀚信安通過自身的安全產品、安全服務，可協助用戶完成等級保護各個階段的建設，確保用戶嚴格按照等級保護的過程規劃并建設自己的安全保障體系，更好地支撐應用和業務的開展。金瀚信安將根據等級保護基本技術要求，結合用戶的實際需求，協助用戶完成安全設備的選型、采購、安裝、策略配置等活動，協助用戶搭建完善的技術防護系統，保障應用系統的安全可靠。在完成等級保護整改活動后，金瀚信安將協助用戶，準備測評材料，在測評過程中提供技術支持服務。

（三）安全服務解決方案

隨著醫院業務應用的不斷多樣化，網絡的安全隱患也不斷暴露出來。病毒的泛濫，黑客的攻擊，單個計算機的受損也可能迅速傳播到其他系統和主機，引起大范圍的癱瘓和損失，安全體系的建設是醫院網絡運用的重要保證。等級保護提出需要從技術上和管理上對信息和信息系統進行保護，其中管理方面就包括系統日常運維服務，專業安全服務正是為醫院提供從網絡、服務器、業務系統、桌面一體化的安全服務。

（四）運維服務解決方案

隨著我國醫療服務市場競爭日趨激烈，所有醫院都面臨提高其核心競爭力和提高綜合效率巨大壓力。而醫院信息系統又是醫院業務的核心。但在醫院信息系統運行過程中又面臨著諸多運維和管理問題。為此，金瀚信安提出了新型的運維服務外包解決方案，方案以從技術服務為理念，以節約客戶經濟支出為根本。從而減輕醫院信息系統運維負擔，使醫院自己的信息技術人員能夠集中精力完成其核心業務研發，并且可以快速地借助我們服務力量完成對特定技術的支持，在低投入的前提下獲得高質量的服務，保證醫院信息系統正常運行。