01需求來源
2019年5月份,國(guó)家公安部正式發(fā)布了網(wǎng)絡(luò)安全等級(jí)保護(hù)2.0,新版網(wǎng)絡(luò)安全等級(jí)保護(hù)標(biāo)準(zhǔn)不僅僅要求醫(yī)療機(jī)構(gòu)滿足合規(guī)要求,更重要的是構(gòu)建全面覆蓋的醫(yī)院信息化安全體系,對(duì)醫(yī)療機(jī)構(gòu)內(nèi)部的移動(dòng)設(shè)備、聯(lián)網(wǎng)醫(yī)療設(shè)備需要更加重視。
02解決方案
聯(lián)軟科技基于“一個(gè)中心三重防護(hù)”安全管控平臺(tái)架構(gòu)的解決方案,能很好滿足醫(yī)院整體網(wǎng)絡(luò)安全需求,嚴(yán)格落實(shí)等級(jí)保護(hù)的要求。該方案包括:
計(jì)算環(huán)境安全
自動(dòng)識(shí)別并采集醫(yī)院的IT資產(chǎn)信息,通過一個(gè)客戶端,實(shí)現(xiàn)對(duì)所有終端、用戶、業(yè)務(wù)系統(tǒng)等IT資產(chǎn)的統(tǒng)一管控
區(qū)域邊界安全
基于接入場(chǎng)景感知進(jìn)行動(dòng)態(tài)的終端訪問控制,通過高質(zhì)量的數(shù)據(jù)來源與機(jī)器學(xué)習(xí),幫助醫(yī)院內(nèi)部識(shí)別內(nèi)網(wǎng)安全風(fēng)險(xiǎn),并建立邊界文件傳輸隧道,保障網(wǎng)絡(luò)隔離與業(yè)務(wù)便捷交換并存
通信網(wǎng)絡(luò)安全
建立管控分離的、基于零信任的SDP架構(gòu),保護(hù)業(yè)務(wù)安全,提升用戶體驗(yàn)
安全運(yùn)營(yíng)中心
構(gòu)建統(tǒng)一集中管控平臺(tái),實(shí)現(xiàn)統(tǒng)一監(jiān)控、統(tǒng)一安全基線管理、統(tǒng)一策略下發(fā)、統(tǒng)一安全事件和行為管理,防止風(fēng)險(xiǎn)擴(kuò)散,持續(xù)提升安全運(yùn)營(yíng)服務(wù)能力,實(shí)現(xiàn)以安全運(yùn)營(yíng)驅(qū)動(dòng)的安全態(tài)勢(shì)分析
03業(yè)務(wù)價(jià)值與優(yōu)勢(shì)
該方案能滿足醫(yī)衛(wèi)行業(yè)等保2.0的合規(guī)要求,協(xié)助院內(nèi)規(guī)范開展網(wǎng)絡(luò)安全等級(jí)保護(hù)定級(jí)備案工作,通過網(wǎng)絡(luò)安全等級(jí)保護(hù)以下測(cè)評(píng):
●可信接入
●設(shè)備及資產(chǎn)管理
●行為可管可控
●數(shù)據(jù)安全可控
●智慧洞察安全