智慧医院安全解决方案

智慧医院安全解决方案

02智慧医院面临的新安全挑战目录CONTENTS

03面向智慧医院的安全解决方案01什么是智慧医院04安全运营

医院需要怎样的智慧？l

感知：信息自动采集发布；l

互联：移动网络、

移动服务门户，应用与服务触手可及；l

智能：完整、

精确、

实时的信息共享，信息与通信技术融合

，

随时随地进行工作协同，协助患者及医务人员作出正确的选择u业务场景：•

远程预约挂号：•

移动交互：•

医院物联网：•诊断决策支撑（大数据）

：•

医疗云应用（云PACS、

云HIS、

云诊断）

：•

移动支付：智慧医院是医疗改革的必然发展l

国务院部署十三五期间深化医药卫生体制改革工作n“十三五”期间，要以建设符合我国国情的基本医疗卫

生制度为核心，在三个方面重点突破：

一是加快健全全民医保体系

二是巩固完善基本药物制度和基层医疗卫生机构运

行新机制

三是积极推进公立医院改革l

卫生部十二五信息化规划：4631-2工程l

医改着力点：四梁八柱

新技术带来的挑战大数据/数据挖掘•

典型应用：

临床诊疗决策

支持

医学研究，如

遗传病

医院运营管理

决策支持

随访手段建立•

主要挑战：

数据聚合

个人隐私数据

保护

数据准确性云计算/虚拟化•

典型应用：

基于公有云的u云PACSu云医生

u健康云

基于私有云的u医院云数

据中心u云桌面•

主要挑战

隐私数据安全

云内威胁

虚拟化漏洞•

典型应用：

医疗设施定位

院内导航

智能输液管理

新生儿防丢

家庭医生健康

监测

慢性病监控•主要挑战：

前端传感设备

安全

无线网安全

数据源篡改

物联网蠕虫攻

击•

典型应用：

电子健康病例

HER

DNA钱包

药品防伪

诊疗历史对比•

主要挑战：

数据加密强度

管理责任

比特币挖矿

0day漏洞利用典型应用：移动预约挂号

移动支付移动医生办公

移动影像查看主要挑战：APP安全数据安全APP渠道安全

二维码安全移动应用•

•

物联网区块链

新法规/标准带来的挑战十二届全国人大常委会第二十四次会议11月7日上午经表决，通过了《中华人民共和国网络安全

法》

。

是我国第一部网络安全领域的法律，是保障网络安全的基本法，明确加强对个人信息保

护，打击网络诈骗。

该法自2017年6月1日起施行。《网络安全法》不是网络安全立法的终点；《网络安全法》一共7章79条“关键信息基础设施”是指

“一旦遭到破坏、

丧失功能或者数据泄露，可能严重危害国家安全、

国计民生、

公共利益的”信息基础设施。体现安全运营思路三同步原则等级保护的安全要求逐步开始制定2.0标准，包括5个部分：

安全通用要求、

云计算安全扩展要求、

移动互联安全扩展

要求、

物联网安全扩展要求、

工业控制安全扩展要求。

新法规/标准带来的挑战智慧医院的安全解决思路

适应新技术领域的安全需要

以新标准/政策为蓝图打造前瞻性安全体系

转换安全工作思路以安全运营应对攻防对抗

新法规/标准带来的挑战

互联网融合后的医院网络与边界安全

医院物联网安全IoT设备Gateway

网络传输

Cloud

应用

6

基础架构安全

7

验证、授权、加密

8

数据安全IoT物联网业务安全云端和应用安全IoT安全防护内容网络安全IoT安全层次设备安全

4

网络安全

5

数据传输安全设备安全身份认证

接入安全数据安全123APP

安全

医院移动应用安全APP安全SDK钓鱼/盗版应用上线预警通知服务端安全

WAF移动场景安全APP安全

扫描无线环境安全

扫描APP二次验证绕过无线安

全在线云检测服务平台APP验证码绕过APP安

全加固第三方库安全监测用户反馈舆情监控无限安全控制器未授权访问漏洞防护客户端安全文件上传/下载防护7*24小时实施监控客户端权限信息OWASPTOP10防界面劫持SDK客户端文件信息客户端数据安全组件安全客户端代码安全客户端组件安全无限安全

探针渠道检测Classes.dex加固APP升级漏洞各版本下载量安全键盘SDK条件竞争漏洞防截屏SDK防进程附加防内存篡改数据传输安全数据存储安全越权漏洞防护运行时安全so库加固签名保护无线IPS静态安全代码安全防hook防调试

智慧医院云安全公有云安全私有云安全

医院大数据安全

智慧医院安全运营管理平台

智慧医院安全全景图

智慧安全运营活动/会议安全运营保障经验2018年青岛上合峰会安全保障2017年十九大安全保障2017年一带一路峰会安全保障2017年天津全运会安全保障2017年金砖五国会议保障2016年杭州G20峰会安全2015年反法西斯战争胜利70周年阅兵式2012年“十八大”期间重要部门安全保障届世界大学生夏季运动会网络信息安全保障6届亚运会（广州）2010年世界博览会（上海）2009年国庆六十周年保障2009年第11届全运会（济南）2009年新华网温总理网络访谈技术保障2008年第二十九届奥运2007年“十七大”期间重

部门保2006年第100届广交会2005年中国-东盟博