医疗行业体系化安全主打课件

SANGFOR医疗行业安全体系化主打PPT浙江安全BUSANGFOR1深信眼铝安全深信服安全体系化建设理念构建以安全技术为基础,协同专业级安全管理制度,打造安全运营治理能力,共建组织安全能力形成本地自适应的安全体系深信眼铝安全2深信眼铝安全医疗行业趋势及要求SANGFOR2医疗行业的现状及应对思路深信服科技3主推解决方案4|医疗等保最佳实践深信眼铝安全3深信眼铝安全1医疗行业趋势及要求深信眼铝安全4深信眼铝安全医疗行业信息化发展趋势新型业务开展为简化患者就医流程,预约挂号、移动支付等业务快速兴起医院内外数据共享医院内外部业务数据共享,内网应用直接或间接与互联网连接多机构业务协同作业●医院与卫生部门、第三方机构信息共享与业务协同作网络安全法、等保20●《网络安全法》要求医院作为网络运营者有责任保障患者个人信息安全,具备安全事件监测预警和应急处置的能力深信眼铝安全5医疗行业信息化特点深信眼铝安全)敏感信息多数据资产成为核心攻击目标)历,用明成果医保游及隐私的网络店大复杂网络难理、安全边界模)色分系统子系统2间,即立又有干丝万的共享要求高业务安全,平台稳定难保门直系的协同其享与外联位概威胁源众多医院的信息系统不是孤立的,而是众多合作单位风监点众多,威物难定位)至互网都存在接管理难落地安全管理的有效性不明喻)存在成人员个人习的不同,号对网络安全的有效管理缺失,给黑客留下可趁之机。医疗行业信息化特点6挑战1:医疗行业安全事件频发深信眼铝安全安全设备堆疊、各自为政,无法有效地发现与解决安全问题医院零啟采胸些安全设备和“碎片化”各白为政的安全防护,面对大呈涌来的分散安全信息与告骛囱囗,不知道如何判际攻击行为,不清楚攻击的彯响面,无法有效发现与解决安全问眍。静态防御失效,无法对风险进行持续检测新兴T技术的发展与落地,新的政击形态层出不穷攻击变得更复杂更隐或,攻击手段更加高明,静态防御失效防御体系容易被娆过,无法对网险进行持续检测要求查转币·应急响应能力差,缺乏主动发现和预警的能力医院面安全人员男之,专业性不够的问眍,事件发生后问顾查找,应急响应、解决颙的能力不足,同时对惠手比数生故海题法1改了风险乏主动发现和预警的能力。挑战1:医疗行业安全事件频发7挑战2:缺乏应对新形势新环境的顶层设计规划會关于全直特总化发场切期货况本制定抗限2019-2019年度西部医院信息化建设状况调查报告新形势需求字化业务转型重要与非重要系统没有区分《网络安全法》等保2.0内外网区分不够严格内部人员访问权限混乱展等供护作况互联网化安全管理跟不上等问题移动化系统存在漏洞医院需要一套完整的安全体系规划挑战2:缺乏应对新形势新环境的顶层设计规划會8医疗行业体系化安全主打课件9医院信息系统特点深信眼铝安全系统复杂,稳定性要求高敏感信息多,数据价值高协同与共享要求高医院信息系统多,包括Hs、u医院数据价值高,相对感如病历为提升患者体验,医院信息化新pCS电子病OA系等,其重要信息:信息量大,造在价高:用信的技术,智慧医疗、“百联网+医程度也不尽相,各因东导致信息系息:医阿代表趋之右;研究成果信息{护”、大数医探索和阳用使爆攻击中乐、海阿能直接用本创新争之本:则务医保信息:个医玩信息系之间医与医院之间身就紧张的医患关系,并给医院来不人利益直接相关:医唐信息:涉及隐私医院与区域之间的信息系统协同共享可的提失。和数据交换要求提高医院信息系统特点10医疗行业体系化安全主打课件11医疗行业体系化安全主打课件12医疗行业体系化安全主打课件13医疗行业体系化安全主打课件14医疗行业体系化安全主打课件15医疗行业体系化安全主打课件16医疗行业体系化安全主打课件17医疗行业体系化安全主打课件18医疗行业体系化安全主打课件19医疗行业体系化安全主打课件20医疗行业体系化安全主打课件21医疗行业体系化安全主打课件22医疗行业体系化安全主打课件23医疗行业体系化安全主打课件24医疗行业体系化安全主打课件25医疗行业体系化安全主打课件26医疗行业体系化安全主打课件27医疗行业体系化安全主打课件28医疗行业体系化安全主打课件29医疗行业体系化安全主打课件30医疗行业体系化安全主打课件31医疗行业体系化安全主打课件32医疗行业体系化安全主打课件33医疗行业体系化安全主打课件34医疗行业体系化安全主打课件35医疗行业体系化安全主打课件36医疗行业体系化安全主打课件37医疗行业体系化安全主打课件38医疗行业体系化安全主打课件39SANGFOR医疗行业安全体系化主打PPT浙江安全BUSANGFOR40深信眼铝安全深信服安全体系化建设理念构建以安全技术为基础,协同专业级安全管理制度,打造安全运营治理能力,共建组织安全能力形成本地自适应的安全体系深信眼铝安全41深信眼铝安全医疗行业趋势及要求SANGFOR2医疗行业的现状及应对思路深信服科技3主推解决方案4|医疗等保最佳实践深信眼铝安全42深信眼铝安全1医疗行业趋势及要求深信眼铝安全43深信眼铝安全医疗行业信息化发展趋势新型业务开展为简化患者就医流程,预约挂号、移动支付等业务快速兴起医院内外数据共享医院内外部业务数据共享,内网应用直接或间接与互联网连接多机构业务协同作业●医院与卫生部门、第三方机构信息共享与业务协同作网络安全法、等保20●《网络安全法》要求医院作为网络运营者有责任保障患者个人信息安全,具备安全事件监测预警和应急处置的能力深信眼铝安全44医疗行业信息化特点深信眼铝安全)敏感信息多数据资产成为核心攻击目标)历,用明成果医保游及隐私的网络店大复杂网络难理、安全边界模)色分系统子系统2间,即立又有干丝万的共享要求高业务安全,平台稳定难保门直系的协同其享与外联位概威胁源众多医院的信息系统不是孤立的,而是众多合作单位风监点众多,威物难定位)至互网都存在接管理难落地安全管理的有效性不明喻)存在成人员个人习的不同,号对网络安全的有效管理缺失,给黑客留下可趁之机。医疗行业信息化特点45挑战1:医疗行业安全事件频发深信眼铝安全安全设备堆疊、各自为政,无法有效地发现与解决安全问题医院零啟采胸些安全设备和“碎片化”各白为政的安全防护,面对大呈涌来的分散安全信息与告骛囱囗,不知道如何判际攻击行为,不清楚攻击的彯响面,无法有效发现与解决安全问眍。静态防御失效,无法对风险进行持续检测新兴T技术的发展与落地,新的政击形态层出不穷攻击变得更复杂更隐或,攻击手段更加高明,静态防御失效防御体系容易被娆过,无法对网险进行持续检测要求查转币·应急响应能力差,缺乏主动发现和预警的能力医院面安全人员男之,专业性不够的问眍,事件发生后问顾查找,应急响应、解决颙的能力不足,同时对惠手比数生故海题法1改了风险乏主动发现和预警的能力。挑战1:医疗行业安全事件频发46挑战2:缺乏应对新形势新环境的顶层设计规划會关于全直特总化发场切期货况本制定抗限2019-2019年度西部医院信息化建设状况调查报告新形势需求字化业务转型重要与非重要系统没有区分《网络安全法》等保2.0内外网区分不够严格内部人员访问权限混乱展等供护作况互联网化安全管理跟不上等问题移动化系统存在漏洞医院需要一套完整的安全体系规划挑战2:缺乏应对新形势新环境的顶层设计规划會47医疗行业体系化安全主打课件48医院信息系统特点深信眼铝安全系统复杂,稳定性要求高敏感信息多,数据价值高协同与共享要求高医院信息系统多,包括Hs、u医院数据价值高,相对感如病历为提升患者体验,医院信息化新pCS电子病OA系等,其重要信息:信息量大,造在价高:用信的技术,智慧医疗、“百联网+医程度也不尽相,各因东导致信息系息:医阿代表趋之右;研究成果信息{护”、大数医探索和阳用使爆攻击中乐、海阿能直接用本创新争之本:则务医保信息:个医玩信息系之间医与医院之间身就紧张的医患关系,并给医院来不人利益直接相关:医唐信息:涉及隐私医院与区域之间的信息系统协同共享可的提失。和数据交换要求提高医院信息系统特点49医疗行业体系化安全主打课件50医疗行业体系化安全主打课件51医疗行业体系化安全主打课件52医疗行业体系化安全主打课件53医疗行业体系化安全主打课件54医疗行业体系化安全主打课件55医疗行业体系化安全主打课件56医疗行业体系化安全主打课件57医疗行业体系化安全主打课件58医疗行业体系化安全主打课件59医疗行业体系化安全主打课件60医疗行业体系化安全主打课件61医疗行业体系化安全主打课件62医疗行业体系化安全主打课件63医疗行业体系化安全主打课件64医疗行业体系化安全主打课件65医疗行业体系化安全主打课件66医疗