智慧医院信息安全解决方案

1、智慧医院信息安全解决方案新医疗，新智慧目录CONTENTS01什么是智慧医院03面向智慧医院的安全解决方案02智慧医院面临的新安全挑战04绿盟科技与安全运营医院需要怎样的智慧？感知：信息自动采集发布；互联：移动网络、移动服务门户，应用与服务触手可及；智能：完整、精确、实时的信息共享，信息与通信技术融合， 随时随地进行工作协同，协助患者及医务人员作出正确的选择业务场景：远程预约挂号：移动交互：医院物联网：诊断决策支撑（大数据）：医疗云应用（云PACS、云HIS、云诊断）：移动支付：智慧医院是医疗改革的必然发展医改着力点：四梁八柱国务院部署十三五期间深化医药卫生体制改革工作“十三五”期间，要以建设

2、符合我国国情的基本医疗卫 生制度为核心，在三个方面重点突破：一是加快健全全民医保体系二是巩固完善基本药物制度和基层医疗卫生机构运 行新机制三是积极推进公立医院改革卫生部十二五信息化规划：4631-2工程典型应用：电子健康病例HERDNA钱包药品防伪诊疗历史对比主要挑战：数据加密强度管理责任比特币挖矿0day漏洞利用典型应用：临床诊疗决策 支持医学研究，如 遗传病医院运营管理 决策支持随访手段建立主要挑战：数据聚合个人隐私数据 保护数据准确性典型应用：医疗设施定位院内导航智能输液管理新生儿防丢家庭医生健康 监测慢性病监控主要挑战：前端传感设备 安全无线网安全数据源篡改物联网蠕虫攻 击典型应用：移

3、动预约挂号移动支付移动医生办公移动影像查看主要挑战：APP安全数据安全APP渠道安全二维码安全典型应用：基于公有云的云PACS云医生健康云基于私有云的医院云数 据中心云桌面主要挑战隐私数据安全云内威胁虚拟化漏洞云计算/虚拟化区块链大数据/数据挖掘移动应用物联网新技术带来的挑战十二届全国人大常委会第二十四次会议11月7日上午经表决，通过了中华人民共和国网络安全 法。是我国第一部网络安全领域的法律，是保障网络安全的基本法，明确加强对个人信息保 护，打击网络诈骗。该法自2017年6月1日起施行。网络安全法不是网络安全立法的终点；网络安全法一共7章79条“关键信息基础设施”是指“一旦遭到破坏、丧失功能

4、或 者数据泄露，可能严重危害国家安全、国计民生、公共利 益的”信息基础设施。体现安全运营思路三同步原则等级保护的安全要求逐步开始制定2.0标准，包括5个部分： 安全通用要求、云计算安全扩展要求、移动互联安全扩展 要求、物联网安全扩展要求、工业控制安全扩展要求。新法规/标准带来的挑战新法规/标准带来的挑战适应新技术领域的安全需要以新标准/政策为蓝图打造前瞻性安全体系转换安全工作思路以安全运营应对攻防对抗智慧医院的安全解决思路新法规/标准带来的挑战互联网融合后的医院网络与边界安全IoT设备GatewayCloud网络传输应用设备安全网络安全云端和应用安全IoT 安全 层次IoT 安全 防护 内容I

5、oT物联网业务安全21设备安全身份认证 接入安全数据安全54网络安全数据传输安全7386基础架构安全验证、授权、加密 数据安全医院物联网安全安全APP安全客户端安全无线安移动全场景服务端安全WAF渠道检测APP安全加固APP安 全SDKAPP安全 扫描静态安全无限安全 探针Classes.dex加固防截屏SDK客户端代码安全运行时安全数据存储安全第三方库安全监测数据传输安全组件安全代码安全无线IPS无线环境安全 扫描文件上传 / 下载防护未授权访问漏洞防护条件竞争漏洞APP 升级漏洞APP 二次验证绕过越权漏洞防护OWASP TOP10APP 验证码绕过7 * 24小时实施监控在线云检测服务平

6、台钓鱼 / 盗版应用上线预警通知各版本下载量用户反馈舆情监控安全键盘SDK防界面劫持SDK防进程附加防调试so库加固防hook签名保护防内存篡改客户端文件信息客户端组件安全客户端数据安全客户端权限信息无限安全控制器医院移动应用安全公有云安全私有云安全智慧医院云安全医院大数据安全智慧医院安全运营管理平台智慧医院安全全景图用户安全团队规则 推送信息 采集样本采集 情报共享风险 预警应急 响应本地安全运营 服务团队本地大 数据障保障70周年阅兵式重要部门安全保障夏季运动会网络信息安全保障广州）济南）访谈技术保障 安全值守要部门保障2011年 26届世界大学生2010年 第16届亚运会（2010年 世界博览会（上海2009年 国庆六十周年保障2009年 第11届全运会（2009年 新华网温总理网络2008年 第二十九届奥运会2007年 “十七大”期间重2006年 第100届广交会2005年 中国-东盟博览会2004年 中央电视台春节联2002年 第66届国际电工欢晚会委员会年会（IEC）重大活动/会2018年 青岛上合峰会安全2017年 十九大安全保障2017年 一带一路峰会安全2017年 天津全运会安全保2017年 金砖五国会议保2016