股票代碼：688225
打開(kāi)微信“掃一掃”，開(kāi)啟安全數(shù)字世界之旅
截圖或長(zhǎng)按保存至相冊(cè)，使用微信掃一掃
超3成醫(yī)院未通過(guò)等保測(cè)評(píng)？亞信安全終端一體化賦能醫(yī)療行業(yè)安全
發(fā)布時(shí)間 ：2022年07月04日
類(lèi)型 ：公司新聞
分享：
近年來(lái)，醫(yī)院信息系統(tǒng)建設(shè)快速發(fā)展，信息系統(tǒng)已成為醫(yī)院運(yùn)行與管理的基礎(chǔ)支撐和臨床業(yè)務(wù)應(yīng)用必不可少的技術(shù)手段。同時(shí)，隨著互聯(lián)網(wǎng)醫(yī)療的快速發(fā)展、互聯(lián)互通建設(shè)的不斷深入、臨床科研等需求的增加，信息系統(tǒng)互聯(lián)網(wǎng)暴露面日益增大，數(shù)據(jù)共享的范圍和數(shù)據(jù)量持續(xù)擴(kuò)大。特別是疫情爆發(fā)后，據(jù)2020年4月世衛(wèi)組織統(tǒng)計(jì)，醫(yī)院遭受的網(wǎng)絡(luò)攻擊數(shù)量同比增長(zhǎng)5倍。內(nèi)外網(wǎng)數(shù)據(jù)交互日益頻繁，網(wǎng)絡(luò)安全、數(shù)據(jù)安全、個(gè)人信息安全風(fēng)險(xiǎn)持續(xù)增加，新型網(wǎng)絡(luò)攻擊、程序漏洞、數(shù)據(jù)庫(kù)脫庫(kù)、科研數(shù)據(jù)流失、個(gè)人隱私泄漏風(fēng)險(xiǎn)始終存在。這些因素給醫(yī)院網(wǎng)絡(luò)及信息安全建設(shè)帶來(lái)了更大的挑戰(zhàn)。
根據(jù)《2019-2020年度中國(guó)醫(yī)院信息化狀況調(diào)查報(bào)告》顯示，在被調(diào)查的390家醫(yī)院中，網(wǎng)絡(luò)安全年投入在50-100萬(wàn)元的醫(yī)院占比17.18%；年投入在100-200萬(wàn)元的醫(yī)院占比17.69%；年投入200萬(wàn)元以上的醫(yī)院占比15.9%。
數(shù)據(jù)來(lái)源：《2019-2020年度中國(guó)醫(yī)院信息化狀況調(diào)查報(bào)告》
據(jù)CHIMA《2019-2020年度中國(guó)醫(yī)院信息化狀況調(diào)查報(bào)告》顯示，醫(yī)院在信息安全方面的投入已占總投入的9.43%，投入顯著增加，有66.18%的醫(yī)院通過(guò)了網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)。由此可看出，醫(yī)院對(duì)網(wǎng)絡(luò)安全的投入相比往年有很大程度提升。但仍有部分醫(yī)療機(jī)構(gòu)對(duì)網(wǎng)絡(luò)安全建設(shè)重視程度不足的情況。
從公安機(jī)關(guān)披露的涉及醫(yī)療衛(wèi)生行業(yè)的網(wǎng)絡(luò)安全行政執(zhí)法案例信息來(lái)看，大多違法違規(guī)案例是由網(wǎng)安建設(shè)重視不足導(dǎo)致的建設(shè)運(yùn)維管理疏失和黑客攻擊引發(fā)的。建設(shè)運(yùn)維管理疏失主要表現(xiàn)為機(jī)構(gòu)未按照等級(jí)保護(hù)標(biāo)準(zhǔn)建設(shè)、未制定網(wǎng)絡(luò)安全管理制度和操作流程，出現(xiàn)問(wèn)題難以及時(shí)處置和恢復(fù)。黑客攻擊主要表現(xiàn)為醫(yī)院信息系統(tǒng)中存在漏洞無(wú)法及時(shí)發(fā)現(xiàn)處理，導(dǎo)致被黑客攻擊，造成醫(yī)院系統(tǒng)癱瘓甚至業(yè)務(wù)受到影響。
此外，醫(yī)療機(jī)構(gòu)安全管理中心人員和職能缺位，導(dǎo)致信息安全管理、監(jiān)控、審計(jì)與綜合分析能力不足。不少醫(yī)院僅為通過(guò)安全等級(jí)保護(hù)測(cè)評(píng)達(dá)標(biāo)配備硬件設(shè)備，不注重能力建設(shè)，安裝了安全預(yù)警系統(tǒng)，但沒(méi)有開(kāi)展安全審計(jì)分析；購(gòu)買(mǎi)了容災(zāi)系統(tǒng)，卻沒(méi)有開(kāi)展容災(zāi)演練；采購(gòu)了數(shù)據(jù)備份設(shè)施，卻未按規(guī)定進(jìn)行定期備份和恢復(fù)驗(yàn)證。
端點(diǎn)閉環(huán)管理
面對(duì)醫(yī)療機(jī)構(gòu)上述問(wèn)題，亞信安全推出了大終端一體化安全解決方案，將安全防護(hù)、終端管理、運(yùn)維管理、文檔管理“化零為整”。同時(shí)，亞信安全建議用戶(hù)從現(xiàn)有的防毒系統(tǒng)平臺(tái)(OfficeScan)上開(kāi)始集成，將安全與運(yùn)維服務(wù)進(jìn)行融合，以提供更低的總體擁有成本(TCO)和更好的運(yùn)營(yíng)效率。
亞信安全認(rèn)為
在遠(yuǎn)程訪問(wèn)、零信任技術(shù)應(yīng)用，以及安全運(yùn)維的統(tǒng)一管理的需求下， 實(shí)現(xiàn)運(yùn)維+管控的UES平臺(tái)是大勢(shì)所趨，將加速落地與應(yīng)用。
在桌面管理、數(shù)據(jù)備份、文件加密等方面，亞信安全提供了與之對(duì)應(yīng)的TSM、TDB、TDE系統(tǒng)，將內(nèi)部網(wǎng)絡(luò)安全、信息安全與終端計(jì)算機(jī)管理，以及容災(zāi)恢復(fù)云服務(wù)和涉密文檔全生命周期管理全面打通，真正實(shí)現(xiàn)了更全、更簡(jiǎn)的統(tǒng)一管理。
另外，在終端系統(tǒng)平臺(tái)支撐方面，大終端一體化方案不僅可以支持Windows、Linux、MacOS、Android，更對(duì)通過(guò)亞信安全信端端點(diǎn)安全管理系統(tǒng)ESM廣泛地適配x86、ARM和MIPS架構(gòu)，實(shí)現(xiàn)了與主流國(guó)產(chǎn)操作系統(tǒng)平臺(tái)（麒麟、統(tǒng)信等）的全面兼容，并且已經(jīng)與麒麟、統(tǒng)信、長(zhǎng)城等硬件廠商取得了互認(rèn)，為用戶(hù)的端點(diǎn)安全升級(jí)換代提供了平滑過(guò)渡與可靠支撐。
信息安全建設(shè)任重道遠(yuǎn)
醫(yī)院網(wǎng)絡(luò)安全建設(shè)已從單機(jī)版走向網(wǎng)絡(luò)版，從局域網(wǎng)走向廣域網(wǎng)，從初淺的認(rèn)知走向更加變幻莫測(cè)的未知。在解決網(wǎng)絡(luò)安全問(wèn)題的過(guò)程中，不可能一勞永逸。安全產(chǎn)品、安全技術(shù)不能光靠名詞的改變來(lái)實(shí)現(xiàn)轉(zhuǎn)型升級(jí)，而是需要不斷隨著攻擊手段的發(fā)展而升級(jí)。因此，持續(xù)改進(jìn)、PDCA(Plan、Do、Check、Act)循環(huán)、螺旋式上升，是網(wǎng)絡(luò)安全建設(shè)的原則。構(gòu)建動(dòng)態(tài)防御、主動(dòng)防御、縱深防御、精準(zhǔn)防護(hù)、整體防控、聯(lián)防聯(lián)控的網(wǎng)絡(luò)安全綜合防控體系。信息安全團(tuán)隊(duì)必須建立對(duì)風(fēng)險(xiǎn)的“敬畏之心”，不應(yīng)該總是擔(dān)任“救火隊(duì)員”，而應(yīng)該將風(fēng)險(xiǎn)前移，將工作重心放在事前預(yù)防、事中控制，重點(diǎn)放在對(duì)尚未暴露的風(fēng)險(xiǎn)隱患的排查、發(fā)現(xiàn)和及時(shí)化解，做到防患于未然。
分享到微信
X