用戶簡介
山西醫科大學第二醫院是一所集醫療、教學、科研、預防、保健、康復于一體的三級甲等醫院,是山西省醫療服務、醫學教育中心基地之一,同時也是山西省唯一的省級綜合紅十字醫院,承擔著國內外重大突發事件的應急救援任務。
用戶需求
當前,隨著醫院信息化建設的發展完善,給省城市民及患者就醫保健帶來極大便捷,但同時也增加了醫院保健數據的泄漏的風險,為進一步加強醫院信息安全,根據網絡安全等級保護制度要求,醫院的網絡安全工作必須不斷加強。
目前,隨著網絡蠕蟲、間諜軟件、木馬軟件、溢出攻擊、數據庫攻擊、高級威脅攻擊等多種深層攻擊行為的增多,如何對這些網絡攻擊行為進行主動阻斷,成為醫院面臨的主要問題之一。
解決方案
根據《信息安全等級保護建設指南》,HIS系統和LIS系統定為三級,PACS和OA系統定為二級,整體網絡按照三級要求進行安全建設。 結合醫院的實際情況,從技術、管理、服務三個層面,對HIS、PACS和OA等核心業務系統的安全進行整改和建設,形成完善的等級保護安全保障體系,以符合國家衛健委和山西省衛健委對三甲醫院信息化等級保護工作的要求。
啟明星辰參考了等保三級2.0的標準進行規劃和建設,提供了完整的網絡安全解決方案,基于事前、事中、事后的安全管理原則, 建設了山西醫科大學第二醫院整體的網絡安全體系。
使用設備包括:一體化安全網關、IDS、IPS、日志審計、隔離網閘、下一代防火墻、抗DDOS、網絡安全審計、WAF、VPN、數據庫審計等14臺網絡安全專用設備。
用戶收益
一是滿足合規要求。根據信息系統安全等級保護相關標準,協助醫院完成信息系統安全等級保護建設,使其信息系統安全防護措施滿足信息系統安全等級保護相關建設要求,符合網絡安全法和國家政策要求。
二是提升客戶的安全意識。在實施等級保護工作過程中,客戶信息安全管理人員了解和學習信息系統等級保護相關知識,從而提高安全意識。
三是方便醫院對威脅進行有效分析和處理、實現對威脅的閉環處理、降低使用人員的使用難度、降低實用人員的使用成本、提高使用人員的工作效率。
四是通過對網絡中深層攻擊行為進行準確的分析判斷,在判定為攻擊行為后立即予以阻斷,主動有效保護醫院的網絡安全。
Copyright ? 啟明星辰 版權所有 京ICP備05032414號 京公網安備11010802024551號