需求背景
国家医疗保障局发布的《医疗保障信息平台建设指南》明确指出：各地医疗保障信息平台应按照《信息安全技术 网络安全等级保护基本要求》（GB/T 22239-2019）第三级安全要求，结合医疗保障业务实际情况建设医疗保障信息平台网络安全体系，保障医疗保障信息平台安全可靠运行。
解决方案
天融信针对全国医疗保障信息平台的等级保护合规方案以访问控制为核心，构建“一个中心，三重防护”的纵深防御体系，保障医疗信息保障平台的安全。
- 安全区域划分：遵照《医疗保障信息平台建设指南》将全网划分为核心业务区、公共服务区和安全隔离区，各区根据网络功能又划分为接入域、核心域、生产域、运维域；
- 安全通信网络：网络整体架构采用冗余设计，结合链路负载技术保证网络高可用性，并利用VPN技术保证远程通信过程中数据的保密性及完整性；
- 安全区域边界：以AI技术为核心，构建多元联动边界防护体系，覆盖网络边界、域边界，实现跨区域访问控制、攻击防范、病毒防御和安全审计等安全措施；
- 安全计算环境：技术和管理双管齐下，利用安全服务与设备相结合的方式，为计算环境构建身份鉴别、访问控制、安全审计、攻击防范、病毒防御、数据保护等安全能力；
- 安全管理中心：通过三员管理机制，以网络资产为核心，构建覆盖威胁检测、安全防护与安全审计的集中管控中心。
客户价值
满足等保三级技术要求
依据《医疗保障信息平台建设指南》、等保2.0标准规范进行建设，以“一个中心，三重防护”为核心设计思想，建立网络安全纵深防御体系，符合等级保护三级要求。
提升数据安全防护能力
方案融合了天融信数据安全防护能力，注重医保核心数据安全保护，可有效避免核心业务数据在传输、使用、存储过程中发生泄露的情况，提升网络的数据安全防护能力。
构建网络安全运营能力
围绕网络安全态势感知平台，通过探针实现全面数据采集，经过分析得出安全现状，并对告警进行联动防御处置，有效提升全网安全风险识别、威胁处置和整体运营能力。
成功案例
相关产品推荐
天融信NGFW®下一代防火墙
全域联动丨协同防御丨资产感知丨安全可见
- AI智能检测引擎
- 全面资产管理
- 数据泄露防护
- 融合Web应用防护
- 融合僵木蠕防御
- 融合HTTPS加密流量检测
- 高级威胁深度防御
- 威胁地图和攻击溯源
天融信超融合管理系统
新融合 | 强稳定 | 自安全 | 高性能
- 一款极致融合的云产品
- 一体化交付独具安全特色的云基础平台
- 提供极致稳定的业务支撑
- 提供极致性能的存储服务
- 提供全网络可视化SDN编排服务
相关解决方案
金融机构等级保护
融合行业业务特点，构建金融等保三级安全防护体系
政务云安全解决方案
软件定义安全，为政务云构建多层次的纵深主动防御体系
金融机构安全运营中心
构建“管理+技术+服务”三位一体的安全大脑
金融机构数据安全治理
基于数据全生命周期进行体系化数据安全能力建设
企业网络安全规划建设
从关键问题出发，逐步落实企业网络安全整体规划建设
基层医疗卫生机构超融合
基于超融合技术架构进行基层医疗机构数据中心建设
