8827太阳集团

English日本語

医疗行业专题 > 公共卫生解决规划

医联体/医共体整体网络安全建设规划

作者:8827太阳集团技术中心行业营销部 2021-03-11

业务布景

为推动分级诊疗造度和健全中国建设,,,,,,,2017年4月,,,,,,,国务院办公厅印发了《关于推动医疗结合体建设和发展的领导定见》(国办发〔2017〕32号),,,,,,,明确要在县域组建医疗共同体,,,,,,,索求以县级医院为龙头、乡镇卫生院为枢纽、村卫生室为基础的县乡一体化治理,,,,,,,与村落一体化治理有效衔接。。。。。。 。 。充分阐扬县级医院的城乡纽带作用和县域龙头作用,,,,,,,形成县村落三级医疗卫朝气构分工合作机造,,,,,,,构建三级联动的县域医疗服务系统。。。。。。 。 。逐步实现区域内医疗资源共享,,,,,,,进一步提升基层服务能力,,,,,,,推动形成基层首诊、双向转诊、急慢分治、高低联动的分级诊疗模式。。。。。。 。 。

2019年5月,,,,,,,国度卫生健全委、国度中医药治理局印发了《关于推动缜密型县域医疗卫生共同体建设的通知》(国卫基层函[2019]121号),,,,,,,凭据通知要求确定山西省、浙江省为缜密型县域医共体建设试点省,,,,,,,北京市天津市等28个省市的567个县为缜密型县域医共体建设试点县。。。。。。 。 。

 通过缜密型医共体建设,,,,,,,进一步美满县域医疗卫生服务系统,,,,,,,提高县域医疗卫生资源配置和使用效能,,,,,,,加快提升基层医疗卫生服务能力,,,,,,,推动构建分级诊疗、合理诊治和有序就医新秩序。。。。。。 。 。到2020年底,,,,,,,在试点地域初步建成指表明确、权责清澈、分工合作的新型县域医疗卫生服务系统,,,,,,,逐步形成服务、责任、利益、治理的共同体。。。。。。 。 。

安全需要

1. 等保合规的需要

要贯彻落实《全国医院信息化建设尺度与规范》(国卫办规划发〔2018〕4号)、《全国基层医疗卫朝气构信息化建设尺度与规范》(国卫规划函〔2019〕87号)和国度网络安全司法律规和等级保�;;;;;;;ぴ於纫�,,,,,,,医共体信息系统应依照等保三级的要求进行安全防护规划设计和建设运营;;;;;;;;

2. 涉及成员单元领域广,,,,,,,设备杂

针对基层医疗卫朝气构地域领域广、链路接入情况复杂、IT设备复杂多样,,,,,,,设备厂商多多以及机构规模大幼不均等特点,,,,,,,必要通过专业技术伎俩实现天堑安全接入需要,,,,,,,保障数据通讯过程的保密性与齐全性;

3. 网络安全新威胁日趋严格

新技术新利用带明天益严格的网络安全新威胁,,,,,,,如:APT组织、物联网缝隙、勒索病毒、挖矿木马等,,,,,,,必要通过专业的安全防护伎俩加以节造,,,,,,,全力保险基层医疗信息系统安全、不变运行;

4. 安全运维人员不及

针对基层医疗卫朝气构内未设置专门的信息系统守护岗位,,,,,,,不足专业的运维保险与支持,,,,,,,所有部署在乡镇基层医疗卫朝气构的天堑网关设备必要提供统一的治理伎俩,,,,,,,从而提升全局网络与安全管控质量;

5. 安全意识不强

由于基层医疗卫朝气构的安全意识参差不齐,,,,,,,需定期组织强化网络安全意识培训,,,,,,,提高网络信息安全意识,,,,,,,强化网络安全职责,,,,,,,共筑网络安全防线。。。。。。 。 。

6. 无法掌控全局安全态势

必要建设区域医联体整体网络安全应急保险监测中心,,,,,,,掌控全局网络安全态势,,,,,,,解除网络安全信息孤岛。。。。。。 。 。

解决规划

凭据“一个中心”治理下的“三沉保�;;;;;;;ぁ毕低晨蚣�,,,,,,,构建安全机造和战术,,,,,,,形成定级系统的安全保�;;;;;;;せ肪场!!�。。。 。 。别离对推算环境、区域天堑、通讯网络系统进行治理,,,,,,,执行多层隔离和保�;;;;;;;�,,,,,,,以预防某幽微环节影响整体安全。。。。。。 。 。最终做到整体防御、分区隔离;;;;;;;;积极防护、内表兼防;;;;;;;;自身防御、自动免疫;;;;;;;;纵深防御、技管并沉。。。。。。 。 。

 1.png

● 总体网络安全架构设计

结合“医联体」亟略及医疗行业网络安全近况,,,,,,,为保障各级医疗机构的安全接入与互联,,,,,,,一是从天堑接入、天堑防护、安全管控三方面动手,,,,,,,成立医联体内全方位基础设施的安全防护与管控系统。。。。。。 。 。二是建设网络安全运营治理中心,,,,,,,进一步加强医联体及其接入医疗机构的安全防护水平,,,,,,,形成拥有自动防御和协同运营能力的医联体医疗卫朝气构间的安全运营合作机造。。。。。。 。 。

 2.jpg

 ●建议产品清单

 3.png

规划优势

● 满足等保合规要求

● 削减了区域内信息互换过程中产生的不安全行为

● 四维一体的全网安全治理与运维

● 面向各角色用户的一体化安全管控

● 符合信息安全治理系统的监测与评审要求

● 企业级威胁谍报中心,,,,,,,多方位安全态势感知

● 提升了客户整体的安全意识

上一篇 下一篇

7*24幼时服务热线

400-624-3900


【网站地图】【sitemap】