智慧医疗下的操作系统安全与基准时钟保障课件

智慧医疗下的操作系统安全与基准时钟保障课件1成立于2008年8月8号是专业从事信息安全体系研究，信息安全产品生产、销售于一体的高新技术企业。公司一直把

操作系统安全和基准时钟保障做为产业方向。公司今后将致力于等级保护的方案和产品提供。不断推竭尽全力为国家的信息安全事业贡献出符合等级保护标准的安全产品。关关于于昕昕辰辰成立于2008年8月8号是专业从事信息安全体系研究，信息安全2系统加固简介安全计算环境通过可信计算技术，确保登陆到服务器的用户是可信的、系统运行的程序是可信的，防止非法用户身份冒充及已知或未知的病毒木马攻击。可信以可信计算为基础，访问控制为核心可控通过访问控制技术，确保登陆到服务器的用户、系统运行的进程权限是最小的，防止用户越权访问或程序越权操作。可管通过三权分离管理体制，实行分散管理员权限。系统加固简介安全计算环境通过可信计算技术，确保登陆到服务器3产品的由来四个

驱动因素使服务器安全加固产品进入市场。安全形势驱动国家政策驱动服务器安全加固自身业务驱动技术发展驱动产品的由来四个驱动因素使服务器安全加固产品进入市场。安全4安全形势APT攻击日益剧增具备国家和组织背景的APT攻击日益增多，APT结合了社会工程学（内部威胁）、挂马、0day漏洞、深层渗透、长期潜伏、隐蔽等特点，非常具有破坏性，是未来网络战的主要手段，也是对我国网络空间安全危害最大的一种攻击方式。高级病毒木马入侵Stuxnet

、Flame

、Duqu等超级病毒层出不穷，以特征值为防护策略的安全软件已不在能够有效的进行安全防护。安全形势APT攻击日益剧增5安全形势高危漏洞防不胜防随着OpenSSL、Bash等软件相继被爆出高危漏洞，这些漏洞都可直接导致信息系统重要数据被窃取或导致信息系统遭受恶意攻击和破坏。心脏出血破壳系统漏洞中间件漏洞安全形势高危漏洞防不胜防心脏出血破壳系统漏洞中间件漏洞6安全形势信息系统新型病毒

和攻击手段旧有病毒和攻击手段入侵检测防病毒系统防火墙利用特征库识别恶意行为老三样的防护体系存在“先天不足”安全形势信息系统新型病毒和攻击手段旧有病毒入侵检测防病毒7技术发展云计算技术的快速普及，倒逼传统防护技术的创新：1）数据、应用高度集中，对攻击者诱惑力更大，安全防护更难；

2）高性能，高带宽的特点，边界防护必须弱化；虚拟化技术的使用，传统网关设备将无用武之地；动态、弹性的特点，对传统安全管理带来挑战。云计算网络入口云计算租户入侵者、攻击者、盗用者技术发展云计算技术的快速普及，倒逼传统防护技术的创新：1）数8技术发展废弃防火墙：Google决定不再区分内外网Google在自身企业安全实践方面迈出了大胆的一步——不再将自身的企业应用置于防火墙等安全设备的保护之下，不再有内外网之分。Google的这项行动计划名为BeyondCorp。其基本假设是——内部网络实际上跟互联网一样危险，

原因有两点：一旦内网边界被突破，攻击者就很容易访问到企业内部应用。现在的企业越来越多采用移动和云技术，边界保护变得越来越难。所以干脆一视同仁，不区分内外网，用一致的手段去对待。技术发展废弃防火墙：Google决定不再区分内外网9国家政策2006年，我国正式发布了《信息系统安全等级保护基本要求》，其中第三级明确提出服务器安全应具备以下安全功能：双因子身份鉴别剩余信息保护安全标记数据完整性保护强制访问控制数据保密性保护系统安全审计安全管理国家政策2006年，我国正式发布了《信息系统安全等级保护基本10国家政策业务安全业务系统业务系统安全是信息安全的终极目标，业务系统安全应从业务应用自身安全及业务应用运行环境安全两手抓起：针对业务系统自身安全，需要梳理业务流程，找出需保护的关键数据，利用业务自身或者业务运行环境提供的安全机制进行保护；服务器是业务信息和业务应用的载体，是业务系统主要运行环境，服务器安全为业务系统安全提供最坚实的“保护壳”。服务器安全国家政策业务安全业务系统业务系统安全是信息安全的终极目标，业11业务驱动缺乏

适用的辅助工具，安全运维人员感到茫然：运维人员获取的信息量不够，无法实现精准运维；程序运行情况；程序配置情况；网络连接情况；文件访问情况；系统性能情况；运维人员只能仅仅从单一安全防护产品判断主机安全状况，缺乏全局视图；杀毒软件；系统日志；业务驱动缺乏适用的辅助工具，安全运维人员感到茫然：12业务驱动运维人员工作量较大，缺乏运维支撑平台；单个主机手动运维；堡垒机只是增加了监控，没有降低工作量；安全管理人员始终觉得睡在火山口，缺乏对主机安全的持续监控。业务驱动运维人员工作量较大，缺乏运维支撑平台；13典型案例典型案例14建立医院时间同步系统的必要性中华人民共和国行业标准-医疗建筑电气设计规范JGJ312-

2013里有明确条文：医疗建筑的信息设施系统应包括电话交换系统、计算机网络系统、综合布线系统……子母钟系统等。三级医院宜设置子母钟系统。建立医院时间同步系统的必要性中华人民共和国行业标准-医疗建筑15数字化信息系统时间对医院的重要性办公自动化系统

弱电系统 内外网系统呼叫系统护士分诊、手术、麻醉、门诊、急诊医疗凭证、HIS、LIS系统数字化信息系统时间对医院的重要性办公自动化系统 弱电系统16医院时间同步系统的重要性为HIS

、LIS系统提供统一时间并与医院的诊疗设备连接，

防止医疗差错为CA证书的取得及发送提供精确的时间在门诊、急诊、护士站、手术室等重要场所，给

医务人员及家属提供精

确的时间参考为各种医疗凭证及视频资料提供统一时间戳，作为纠纷证据为医院的智能化系统提供精确的时间源医院时间同步系统的重要性为HIS、LIS系统提供统一时间17时间引起的医疗纠纷手术室手术呼叫120重症患者急救车急救急诊科检验、检查

患者死亡 救治时间节点时间矛盾、患者起诉时间引起的医疗纠纷手术室呼叫120急救车急诊科 患者死亡 18医疗行业时间同步的方案系统组成时间同步管理软件时间显示装置（子钟）传输系统（RJ45网络）卫星接收天线NTP时间服务器卫星接收机医疗时间同步解决方案借助医院内网及设备运行网络，采用基于IP/TCP的方式实现医院内部各系统的时间统一。时间同步系统通过GPS、北斗卫星、CDMA接收器机接收卫星标准时间，并通过NTP网络协议向网络内各种设备提供标准时间。医疗行业时间同步的方案系统时间同步时间显示传输系统卫星接收天19医院时间同步系统母钟特点从GPS、北斗、CDMA等时间源获取标准时间时间同步精度<10毫秒铷钟守时精度3毫秒/年，恒温晶振守时精度1毫秒/72小时8路以太网口提供系统管理与监控软件

面板LED显示当前时间及时间源状态可同步数万台客户终端母钟昕辰NTS时间服务器前面板照昕辰NTS时间服务器后面板照医院时间同步系统母钟特点母钟20母钟型号产品系列型号说明GPS系列NTS-GGPS卫星取时NTS-G-OCXOGPS卫星取时，恒温晶振守时北斗系列NTS-B北斗、GPS卫星取时NTS-B-OCXO北斗、GPS卫星取时，恒温晶振守时CDMA系列NTS-CCDMA取时NTS-C-OCXO恒温晶振守时铷原子钟系列NTS-G-RBGPS卫星取时，铷钟守时NTS-B-RB北斗、GPS卫星取时，铷钟守时NTS-C-RBCDMA取时，铷钟守时母钟型号产品系列型号说明NTS-GGPS卫星取时NTS-G-21医院时钟同步系统子钟医院时钟同步系统子钟22医院时钟同步系统软件及配件时间同步服务管理系统软件GPS、北斗天线CDMA天线避雷器信号放大器医院时钟同步系统软件及配件时间同步服务管理系统软件GPS、北23近期行业案例近期行业案例24NTS-G在新余市人民医院使用案例医院信息化建设；为医院的计算机系统及呼叫系统、BA系统、手术室控制系统以及其

它弱电子系统提供标准的时间源；为护士站、手术室、会议室、办公室、救护车提供可视化的标准时间；为医院各科室办公电脑、移动终端提供标准时间；用户需求NTS-G在新余市人民医院使用案例医院信息化建设；为医院的计25NTS-G在新余市人民医院使用案例结构图GPS/北斗母钟GPS/北斗母钟天线天线网络接入路由器时钟分配网络交换机RJ-45RJ-45RJ-45单联双面时钟RJ-45单联双面时钟RJ-45双联日历时钟RJ-45双联日历时钟系统内其他计算机监控计算机其他系统NTS-G在新余市人民医院使用案例结构图GPS/北斗母钟GP26NTS-G在新余市人民医院使用案例采用GPS+北斗取时采用双机热备配置，保障时间的可靠性与稳定性使用高精度恒温晶振进行守时，守时精度高配置“年月日星期时分秒”日历子钟，实现时间的可视化方案特点NTS-G在新余市人民医院使用案例采用GPS+北斗取时采用27NTS-G在新余市人民医院实施效果NTS-G在新余市人民医院实施效果28NTS-G在新余市人民医院使用效果基准的设立统一时钟的方法统一时钟配置科室及地点定期检查和校对制度（核查时间、人员、方法、范围）固定时钟和伴随时钟的校对设备时间的校对统一时钟制度的建立NTS-G在新余市人民医院使用效果基准的设立统一时钟的方法统29NTS-G在新余市人民医院使用效果时钟的统一NTS-G在新余市人民医院使用效果时钟的统一30NTS-G在新余市人民医院使用效果时间的管理救

治

过

程

和

电

子

病

例

的

时

间

统

一NTS-G在新余市人民医院使用效果时间的管理31谢谢谢谢32智慧医疗下的操作系统安全与基准时钟保障课件33成立于2008年8月8号是专业从事信息安全体系研究，信息安全产品生产、销售于一体的高新技术企业。公司一直把

操作系统安全和基准时钟保障做为产业方向。公司今后将致力于等级保护的方案和产品提供。不断推竭尽全力为国家的信息安全事业贡献出符合等级保护标准的安全产品。关关于于昕昕辰辰成立于2008年8月8号是专业从事信息安全体系研究，信息安全34系统加固简介安全计算环境通过可信计算技术，确保登陆到服务器的用户是可信的、系统运行的程序是可信的，防止非法用户身份冒充及已知或未知的病毒木马攻击。可信以可信计算为基础，访问控制为核心可控通过访问控制技术，确保登陆到服务器的用户、系统运行的进程权限是最小的，防止用户越权访问或程序越权操作。可管通过三权分离管理体制，实行分散管理员权限。系统加固简介安全计算环境通过可信计算技术，确保登陆到服务器35产品的由来四个

驱动因素使服务器安全加固产品进入市场。安全形势驱动国家政策驱动服务器安全加固自身业务驱动技术发展驱动产品的由来四个驱动因素使服务器安全加固产品进入市场。安全36安全形势APT攻击日益剧增具备国家和组织背景的APT攻击日益增多，APT结合了社会工程学（内部威胁）、挂马、0day漏洞、深层渗透、长期潜伏、隐蔽等特点，非常具有破坏性，是未来网络战的主要手段，也是对我国网络空间安全危害最大的一种攻击方式。高级病毒木马入侵Stuxnet

、Flame

、Duqu等超级病毒层出不穷，以特征值为防护策略的安全软件已不在能够有效的进行安全防护。安全形势APT攻击日益剧增37安全形势高危漏洞防不胜防随着OpenSSL、Bash等软件相继被爆出高危漏洞，这些漏洞都可直接导致信息系统重要数据被窃取或导致信息系统遭受恶意攻击和破坏。心脏出血破壳系统漏洞中间件漏洞安全形势高危漏洞防不胜防心脏出血破壳系统漏洞中间件漏洞38安全形势信息系统新型病毒

和攻击手段旧有病毒和攻击手段入侵检测防病毒系统防火墙利用特征库识别恶意行为老三样的防护体系存在“先天不足”安全形势信息系统新型病毒和攻击手段旧有病毒入侵检测防病毒39技术发展云计算技术的快速普及，倒逼传统防护技术的创新：1）数据、应用高度集中，对攻击者诱惑力更大，安全防护更难；

2）高性能，高带宽的特点，边界防护必须弱化；虚拟化技术的使用，传统网关设备将无用武之地；动态、弹性的特点，对传统安全管理带来挑战。云计算网络入口云计算租户入侵者、攻击者、盗用者技术发展云计算技术的快速普及，倒逼传统防护技术的创新：1）数40技术发展废弃防火墙：Google决定不再区分内外网Google在自身企业安全实践方面迈出了大胆的一步——不再将自身的企业应用置于防火墙等安全设备的保护之下，不再有内外网之分。Google的这项行动计划名为BeyondCorp。其基本假设是——内部网络实际上跟互联网一样危险，

原因有两点：一旦内网边界被突破，攻击者就很容易访问到企业内部应用。现在的企业越来越多采用移动和云技术，边界保护变得越来越难。所以干脆一视同仁，不区分内外网，用一致的手段去对待。技术发展废弃防火墙：Google决定不再区分内外网41国家政策2006年，我国正式发布了《信息系统安全等级保护基本要求》，其中第三级明确提出服务器安全应具备以下安全功能：双因子身份鉴别剩余信息保护安全标记数据完整性保护强制访问控制数据保密性保护系统安全审计安全管理国家政策2006年，我国正式发布了《信息系统安全等级保护基本42国家政策业务安全业务系统业务系统安全是信息安全的终极目标，业务系统安全应从业务应用自身安全及业务应用运行环境安全两手抓起：针对业务系统自身安全，需要梳理业务流程，找出需保护的关键数据，利用业务自身或者业务运行环境提供的安全机制进行保护；服务器是业务信息和业务应用的载体，是业务系统主要运行环境，服务器安全为业务系统安全提供最坚实的“保护壳”。服务器安全国家政策业务安全业务系统业务系统安全是信息安全的终极目标，业43业务驱动缺乏

适用的辅助工具，安全运维人员感到茫然：运维人员获取的信息量不够，无法实现精准运维；程序运行情况；程序配置情况；网络连接情况；文件访问情况；系统性能情况；运维人员只能仅仅从单一安全防护产品判断主机安全状况，缺乏全局视图；杀毒软件；系统日志；业务驱动缺乏适用的辅助工具，安全运维人员感到茫然：44业务驱动运维人员工作量较大，缺乏运维支撑平台；单个主机手动运维；堡垒机只是增加了监控，没有降低工作量；安全管理人员始终觉得睡在火山口，缺乏对主机安全的持续监控。业务驱动运维人员工作量较大，缺乏运维支撑平台；45典型案例典型案例46建立医院时间同步系统的必要性中华人民共和国行业标准-医疗建筑电气设计规范JGJ312-

2013里有明确条文：医疗建筑的信息设施系统应包括电话交换系统、计算机网络系统、综合布线系统……子母钟系统等。三级医院宜设置子母钟系统。建立医院时间同步系统的必要性中华人民共和国行业标准-医疗建筑47数字化信息系统时间对医院的重要性办公自动化系统

弱电系统 内外网系统呼叫系统护士分诊、手术、麻醉、门诊、急诊医疗凭证、HIS、LIS系统数字化信息系统时间对医院的重要性办公自动化系统 弱电系统48医院时间同步系统的重要性为HIS

、LIS系统提供统一时间并与医院的诊疗设备连接，

防止医疗差错为CA证书的取得及发送提供精确的时间在门诊、急诊、护士站、手术室等重要场所，给

医务人员及家属提供精

确的时间参考为各种医疗凭证及视频资料提供统一时间戳，作为纠纷证据为医院的智能化系统提供精确的时间源医院时间同步系统的重要性为HIS、LIS系统提供统一时间49时间引起的医疗纠纷手术室手术呼叫120重症患者急救车急救急诊科检验、检查

患者死亡 救治时间节点时间矛盾、患者起诉时间引起的医疗纠纷手术室呼叫120急救车急诊科 患者死亡 50医疗行业时间同步的方案系统组成时间同步管理软件时间显示装置（子钟）传输系统（RJ45网络）卫星接收天线NTP时间服务器卫星接收机医疗时间同步解决方案借助医院内网及设备运行网络，采用基于IP/TCP的方式实现医院内部各系统的时间统一。时间同步系统通过GPS、北斗卫星、CDMA接收器机接收卫星标准时间，并通过NTP网络协议向网络内各种设备提供标准时间。医疗行业时间同步的方案系统时间同步时间显示传输系统卫星接收天51医院时间同步系统母钟特点从GPS、北斗、CDMA等时间源获取标准时间时间同步精度<10毫秒铷钟守时精度3毫秒/年，恒温晶振守时精度1毫秒/72小时8路以太网口提供系统管理与监控软件

面板LED显示当前时间及时间源状态可同步数万台客户终端母钟昕辰NTS时间服务器前面板照昕辰NTS时间服务器后面板照医院时间同步系统母钟特点母钟52母钟型号产品系列型号说明GPS系列NTS-GGPS卫星取时NTS-G-OCXOGPS卫星取时，恒温晶振守时北斗系列NTS-B北斗、GPS卫星取时NTS-B-OCXO北斗、GPS卫星取时，恒温晶振守时CDMA系列NTS-CCDMA取时NTS-C-OCXO恒温晶振守时铷原子钟系列NTS-G-RBGPS卫星取时，铷钟守时NTS-B-RB北斗、GPS卫星取时，铷钟守时NTS-C-RBCDMA取时，铷钟守时母钟型号产品系列型号说明NTS-GGPS卫星取时NTS-G-53医院时钟同步系统子钟医院时钟同步系统子钟54医院时钟同步系统软件及配件时间同步服务管理系统软件GPS、北斗天线CDMA天线避雷器信号放大器医院时钟同步系统软件及配件时间同步服务管理系统软件GPS、北