摘要: 医疗行业是国家重点关注的行业领域，医疗信息系统属于关键信息基础设施，其应用的安全和稳定，直接关系到医院医疗工作的正常运行。一旦网络瘫痪或数据丢失，将会给医院和病人带来巨大的灾难和难以弥补的损失。 2018年7月12日，国家卫生健康委员会根据《中华人民共和国网络...
医疗行业是国家重点关注的行业领域，医疗信息系统属于关键信息基础设施，其应用的安全和稳定，直接关系到医院医疗工作的正常运行。一旦网络瘫痪或数据丢失，将会给医院和病人带来巨大的灾难和难以弥补的损失。
2018年7月12日，国家卫生健康委员会根据《中华人民共和国网络安全法》等法律法规和《国务院促进大数据发展行动纲要》、《国务院办公厅关于促进和规范健康医疗大数据应用发展的指导意见》、《国务院办公厅关于促进“互联网+医疗健康”发展的意见》等文件精神，发布了《国家健康医疗大数据标准、安全和服务管理办法》（国卫规划发〔2018〕23号），其中明确要求医疗责任单位应遵照等保要求进行安全建设。
随着2019年等保2.0的发布，各级单位进入网络安全建设革新阶段。然而根据中国医院协会信息专业委员会发布的《CHIMA2019医院信息安全调查报告》显示，被调查的医院范围中，仍有40%还未通过等保测评。目前医疗行业机构总体上对网络安全重视程度仍然不高, 网络安全建设相关工作开展不足，医疗系统存在极高的网络安全风险。主要面临的网络安全风险表现在：
等保建设中主要关注点
等级保护建设面临的难题
现有等级保护信息安全建设方案大部分采用不同厂家的安全设备进行叠加，从而满足大部分的安全防护要求，但不同厂家设备之间缺乏联动和统一管理，无法做到有效的威胁分析与展示，同时无形之中给运维人员增加了很大的压力。
天融信等保一体机解决方案
方案特点：
- 等保一体机中集成多个安全组件，满足等保建设要求;
- 采用旁路部署，不改变医院原有网络拓扑结构;
- 等保一体机提供多种审计网元组件和统一安全管理中心，旁路部署，无需考虑业务引流;
- 内置EDR安全组件能够防止勒索病毒加密数据，同时实现内网东西向流量的访问控制;
- 方案结合下一代防火墙部署在网络出口，实现边界隔离、入侵防御和网络病毒防护。
方案价值：
- 内置等保合规模板，帮助客户高效、快捷完成等保建设;
- 安全能力丰富，按需弹性拓展和资源调度更灵活;
- 提供东西向流量安全防护，防止内部威胁;
- 统一管控和运维审计，减轻医院信息化人员安全运维工作量;
- 安全态势实时感知全网安全事件，对安全威胁全面分析和集中展示。
随着越来越多的医疗行业客户亟需进行等保2.0的建设，如何快速高效完成等保建设，简化运维管理，全面保障业务安全是客户的主要目标，天融信等保一体机基于等保2.0“一个中心，三重防护”安全理念，构建纵深安全防御体系，协助客户高效、便捷地完成等保建设的同时，为客户打造统一的运营中心，简化运维管理。
