需求背景
中国医疗信息化经过近二十年的发展，进入转型换挡期，健康医疗服务产业链加速分解、重组和创新，基于未来健康、医疗、支付体系的全面数字化转型，随看数字化转型快速发展，医疗机构的业务系统日益复杂化，多源异构数据的海量汇集，提高系统的运维效率同时如何保障数据的安全性成为目前行业关注的焦点。随着系统应用的不断增加，业务交互多样性，数据调用关系趋于复杂化等情况，运维系统安全风险也在不断暴露出来。由于账号权限管控不足，数据泄露防护技术手段缺乏、对数据库安全审计能力缺乏足够重视等因素，越权访问、数据泄露、数据滥用等情况时有发生，这严重影响业务的运行效能，并会对医院声誉产生重大影响。
解决方案
- 首先，基于目前医疗行业运维现状，从管理和技术多维度建立运维场景下的立体化安全防护措施。首先通过全面的调研评估明确业务交互流程与运维人员访问权限，建立业务与人员的关联关系。
- 其次，建立数据的分类分级管理，识别重要、敏感数据，对数据进行差异化防护，防止核心业务系统敏感数据的泄露。
- 最终，建立运维环境细粒度访问控制能力，建立基于IP、角色、账户权限的细粒度授权，解决目前运维环境人员访问不明，运维环节管控措施不足的问题。加强运维环境的安全审计能力，对数据的操作行为等进行全面的安全审计，提供追踪溯源能力支撑。从网络与数据两方面出发，利用内容深度识别技术，防止数据泄露事件的发生。
客户价值
建立细粒度访问控制能力
通过建立细粒度的访问授权，解决运维人员访问状况不清，越权访问等安全风险。实现不同维度对数据库访问操作权限的安全管控，防止对数据的批量导出、数据篡改等安全事件的发生。
建立敏感数据全面识别能力
建立敏感数据深度识别能力，通过识别各种常见的非结构化数据、结构化数据，对于数据被包装成各种形式的泄漏方式均可进行识别、拦截，对敏感数据外发行为进行告警或阻断，为医院运维环境建立立体化安全防护能力。
建立全面安全审计能力
基于医院现在安全审计能力不足问题，通过建立全面的安全审计能力，达到对医院核心业务系统数据库的全面审计，基于运维人员日常操作行为进行智能化学习，构建行为基线，当运维出现基线外异常操作将会进行告警或阻断，并进行记录，快速的查询、精准定位、追责到人，全面提升追踪溯源能力。
典型应用
医院运维场景
针对目前医院运维环境，数据安全审计能力不足、运维人员权限管理不清、越权访问事件频发、存在数据泄露的风险等一系列问题，通过建立防泄漏能力、细粒度访问控股能力、安全审计能力，解决医院运维环境数据安全风险。
相关方案
医院等级保护2.0
基于网络安全等级保护制度进行医院网络安全体系建设
医共体信息化安全防护
基于等级保护制度构建县域医共体信息化安全网络
基层医疗卫生机构超融合
基于超融合技术架构进行基层医疗机构数据中心建设
医院数据安全治理
基于数据全生命周期构建医院数据安全治理能力
医院态势分析与安全运营
基于大数据分析技术构建医院网络安全态势感知能力
医疗保障信息平台等级保护
以“一个中心，三重防护”为核心构建符合等保三级的纵深防御体系
