在线永久免费观看丝袜黄网站-凹凸国产熟女精品视频国语-日韩亚洲午夜精品一区二区三区-日韩欧美国产另类一区二区

新聞資訊

醫(yī)院排隊(duì)機(jī)系統(tǒng) 互聯(lián)網(wǎng)醫(yī)院網(wǎng)絡(luò)安全建設(shè)方案

2023-10-18 11:21

新冠疫情期間,互聯(lián)網(wǎng)醫(yī)院因具有降低患者交叉感染、實(shí)現(xiàn)患者 “非接觸看病” 的特殊優(yōu)勢(shì)成為了“戰(zhàn)疫先鋒”,互聯(lián)網(wǎng)醫(yī)院必將迎來(lái)批量建設(shè)高潮。全國(guó)各級(jí)各類(lèi)醫(yī)療機(jī)構(gòu)正在加快實(shí)現(xiàn)互聯(lián)網(wǎng)化的步伐,網(wǎng)絡(luò)安全和信息化是一體之兩翼、驅(qū)動(dòng)之雙輪,互聯(lián)網(wǎng)醫(yī)院建設(shè)時(shí)必須統(tǒng)一謀劃、統(tǒng)一部署、統(tǒng)一推進(jìn)、統(tǒng)一實(shí)施。

什么是互聯(lián)網(wǎng)醫(yī)院

互聯(lián)網(wǎng)醫(yī)院是指實(shí)體醫(yī)院為依托,以復(fù)診和常規(guī)咨詢(xún)?yōu)橹鳎?*問(wèn)診、處方、支付與配藥于一體的一站式互聯(lián)網(wǎng)醫(yī)療中心;必須有實(shí)體醫(yī)院為主體結(jié)合互聯(lián)網(wǎng),但嚴(yán)禁首診,以慢性病和部分常見(jiàn)病復(fù)診為主,服務(wù)范圍覆蓋檢查報(bào)告解讀、復(fù)診開(kāi)方、康復(fù)指導(dǎo)等其他線下服務(wù)均可在互聯(lián)網(wǎng)醫(yī)院實(shí)現(xiàn)。

互聯(lián)網(wǎng)醫(yī)院包括作為實(shí)體醫(yī)療機(jī)構(gòu)第二名稱(chēng)的互聯(lián)網(wǎng)醫(yī)院,以及依托實(shí)體醫(yī)療機(jī)構(gòu)獨(dú)立設(shè)置的互聯(lián)網(wǎng)醫(yī)院。

政策要求剛需明確

《互聯(lián)網(wǎng)醫(yī)院管理辦法(試行)》要求“互聯(lián)網(wǎng)醫(yī)院信息系統(tǒng)按照國(guó)家有關(guān)法律法規(guī)和規(guī)定,實(shí)施第三級(jí)信息安全等級(jí)保護(hù)”。

《國(guó)務(wù)院辦公廳關(guān)于促進(jìn)“互聯(lián)網(wǎng)+醫(yī)療健康”發(fā)展的實(shí)施意見(jiàn)》要求“嚴(yán)格執(zhí)行信息安全和健康醫(yī)療數(shù)據(jù)保密規(guī)定,建立完善個(gè)人隱私信息保護(hù)制度,嚴(yán)格管理患者信息、用戶(hù)資料、基因數(shù)據(jù)等,對(duì)非法買(mǎi)賣(mài)、泄露信息行為依法依規(guī)予以懲處”。

《國(guó)家衛(wèi)生健康委辦公廳關(guān)于加強(qiáng)信息化支撐新型冠狀病毒感染的肺炎疫情防控工作的通知》要求加強(qiáng)網(wǎng)絡(luò)信息安全工作,以防攻擊、防病毒、防篡改、防癱瘓、防泄密為重點(diǎn),暢通信息收集發(fā)布渠道,保障數(shù)據(jù)規(guī)范使用,切實(shí)保護(hù)個(gè)人隱私安全,防范網(wǎng)絡(luò)安全突發(fā)事件互聯(lián)網(wǎng)醫(yī)院管理辦法?嚴(yán)禁首診,為疫情防控工作提供可靠支撐。

安全事件異常突出

醫(yī)療行業(yè)高度依賴(lài)信息系統(tǒng)運(yùn)營(yíng),近年已經(jīng)成為黑客重點(diǎn)關(guān)注和定向攻擊的行業(yè)之一。醫(yī)療行業(yè)勒索病毒和網(wǎng)絡(luò)事件呈現(xiàn)持續(xù)上升態(tài)勢(shì),老的勒索病毒持續(xù)活躍,新的勒索病毒頻繁爆發(fā),外網(wǎng)滲透到內(nèi)網(wǎng)的攻擊也層出不窮。醫(yī)療數(shù)據(jù)高價(jià)值的特點(diǎn)也引起大量黑客關(guān)注。

疫情期間,APT組織借新冠疫情對(duì)我國(guó)醫(yī)療機(jī)構(gòu)發(fā)起定向攻擊,攻擊者利用新冠肺炎疫情相關(guān)題材作為誘餌文檔,進(jìn)行魚(yú)叉式攻擊時(shí),醫(yī)療機(jī)構(gòu)、醫(yī)療工作領(lǐng)域無(wú)疑成為此次攻擊的最大受害者。一旦其“攻擊陰謀”得逞,輕則丟失數(shù)據(jù)、引發(fā)計(jì)算機(jī)故障,重則影響各地疫情防控工作的有序推進(jìn),危及個(gè)人乃至等各機(jī)構(gòu)的網(wǎng)路安全。

國(guó)家互聯(lián)網(wǎng)應(yīng)急中心發(fā)布的《我國(guó)互聯(lián)網(wǎng)網(wǎng)絡(luò)安全態(tài)勢(shì)綜述》中統(tǒng)計(jì),云平臺(tái)上的 DDoS 攻擊次數(shù)、被植入后門(mén)的網(wǎng)站數(shù)量、被篡改網(wǎng)站數(shù)量均占比超過(guò) 50%,云平臺(tái)成為發(fā)生網(wǎng)絡(luò)攻擊的重災(zāi)區(qū)。

業(yè)務(wù)安全迫在眉睫

互聯(lián)網(wǎng)醫(yī)院依托實(shí)體醫(yī)療機(jī)構(gòu),將業(yè)務(wù)延伸到互聯(lián)網(wǎng),和實(shí)體醫(yī)療機(jī)構(gòu)、互聯(lián)網(wǎng)醫(yī)療服務(wù)監(jiān)管平臺(tái)、支付平臺(tái)、衛(wèi)健委、醫(yī)保、醫(yī)聯(lián)體、物流、藥企等單位間的互聯(lián)互通增加了業(yè)務(wù)對(duì)外的暴露面,系統(tǒng)漏洞和泛在網(wǎng)絡(luò)網(wǎng)絡(luò)邊界增加了病毒蔓延、網(wǎng)絡(luò)攻擊、數(shù)據(jù)泄露等安全風(fēng)險(xiǎn)。

互聯(lián)網(wǎng)醫(yī)院網(wǎng)絡(luò)安全建設(shè)方案

圖注:互聯(lián)網(wǎng)醫(yī)院云環(huán)境模式

圖注:互聯(lián)網(wǎng)醫(yī)院本地自建模式

1、凡事預(yù)則立,不預(yù)則廢?;ヂ?lián)網(wǎng)醫(yī)院要以等級(jí)保護(hù)三級(jí)要求為基礎(chǔ)(重點(diǎn)關(guān)注等級(jí)保護(hù)安全通用要求、云計(jì)算安全擴(kuò)展要求、移動(dòng)互聯(lián)安全擴(kuò)展要求),制定網(wǎng)絡(luò)安全總體規(guī)劃,落實(shí)網(wǎng)絡(luò)安全責(zé)任制,建設(shè)安全技術(shù)體系和安全管理體系,構(gòu)建具備相應(yīng)等級(jí)安全保護(hù)能力的網(wǎng)絡(luò)安全綜合防御體系,確保網(wǎng)絡(luò)安全與信息化建設(shè)項(xiàng)目同步規(guī)劃、同步建設(shè)、同步運(yùn)行。(可選用安全咨詢(xún)、安全規(guī)劃、等保測(cè)評(píng)等相關(guān)服務(wù))

2、以風(fēng)險(xiǎn)治理為核心,根據(jù)業(yè)務(wù)目標(biāo),開(kāi)展差距分析評(píng)估當(dāng)前安全狀態(tài),確定識(shí)別風(fēng)險(xiǎn)及處理優(yōu)先級(jí)互聯(lián)網(wǎng)醫(yī)院管理辦法?嚴(yán)禁首診,確定建設(shè)路徑和實(shí)施計(jì)劃,規(guī)劃為降低網(wǎng)絡(luò)安全風(fēng)險(xiǎn)而投入的資源等。(可選用安全風(fēng)險(xiǎn)評(píng)估、差距測(cè)評(píng)等)

3、互聯(lián)網(wǎng)醫(yī)院高度依賴(lài)業(yè)務(wù)系統(tǒng),需重點(diǎn)關(guān)注業(yè)務(wù)連續(xù)性和可用性,包括兩條以上互聯(lián)網(wǎng)鏈路負(fù)載和冗余、服務(wù)器負(fù)載均衡及冗余備份、備用電力供應(yīng)、數(shù)據(jù)備份、關(guān)鍵設(shè)備冗余等保障措施。(可選用應(yīng)用交付、數(shù)據(jù)備份軟件、雙機(jī)或集群技術(shù)、UPS等)

上一篇:醫(yī)護(hù)可視對(duì)講品牌系統(tǒng) "人工智能"為你看病? 剛披露的前沿進(jìn)展
返回
下一篇:醫(yī)療對(duì)講系統(tǒng) 浙大一院總部一期正式啟用,“未來(lái)醫(yī)院”系統(tǒng)同步亮相