智慧醫院安全解決方案

02智慧醫院面臨的新安全挑戰目錄CONTENTS

03面向智慧醫院的安全解決方案01什么是智慧醫院04安全運營

醫院需要怎樣的智慧？l

感知：信息自動采集發布；l

互聯：移動網絡、

移動服務門戶，應用與服務觸手可及；l

智能：完整、

精確、

實時的信息共享，信息與通信技術融合

，

隨時隨地進行工作協同，協助患者及醫務人員作出正確的選擇u業務場景：?

遠程預約掛號：?

移動交互：?

醫院物聯網：?診斷決策支撐（大數據）

：?

醫療云應用（云PACS、

云HIS、

云診斷）

：?

移動支付：智慧醫院是醫療改革的必然發展l

國務院部署十三五期間深化醫藥衛生體制改革工作n“十三五”期間，要以建設符合我國國情的基本醫療衛

生制度為核心，在三個方面重點突破：

一是加快健全全民醫保體系

二是鞏固完善基本藥物制度和基層醫療衛生機構運

行新機制

三是積極推進公立醫院改革l

衛生部十二五信息化規劃：4631-2工程l

醫改著力點：四梁八柱

新技術帶來的挑戰大數據/數據挖掘?

典型應用：

臨床診療決策

支持

醫學研究，如

遺傳病

醫院運營管理

決策支持

隨訪手段建立?

主要挑戰：

數據聚合

個人隱私數據

保護

數據準確性云計算/虛擬化?

典型應用：

基于公有云的u云PACSu云醫生

u健康云

基于私有云的u醫院云數

據中心u云桌面?

主要挑戰

隱私數據安全

云內威脅

虛擬化漏洞?

典型應用：

醫療設施定位

院內導航

智能輸液管理

新生兒防丟

家庭醫生健康

監測

慢性病監控?主要挑戰：

前端傳感設備

安全

無線網安全

數據源篡改

物聯網蠕蟲攻

擊?

典型應用：

電子健康病例

HER

DNA錢包

藥品防偽

診療歷史對比?

主要挑戰：

數據加密強度

管理責任

比特幣挖礦

0day漏洞利用典型應用：移動預約掛號

移動支付移動醫生辦公

移動影像查看主要挑戰：APP安全數據安全APP渠道安全

二維碼安全移動應用?

?

物聯網區塊鏈

新法規/標準帶來的挑戰十二屆全國人大常委會第二十四次會議11月7日上午經表決，通過了《中華人民共和國網絡安全

法》

。

是我國第一部網絡安全領域的法律，是保障網絡安全的基本法，明確加強對個人信息保

護，打擊網絡詐騙。

該法自2017年6月1日起施行。《網絡安全法》不是網絡安全立法的終點；《網絡安全法》一共7章79條“關鍵信息基礎設施”是指

“一旦遭到破壞、

喪失功能或者數據泄露，可能嚴重危害國家安全、

國計民生、

公共利益的”信息基礎設施。體現安全運營思路三同步原則等級保護的安全要求逐步開始制定2.0標準，包括5個部分：

安全通用要求、

云計算安全擴展要求、

移動互聯安全擴展

要求、

物聯網安全擴展要求、

工業控制安全擴展要求。

新法規/標準帶來的挑戰智慧醫院的安全解決思路

適應新技術領域的安全需要

以新標準/政策為藍圖打造前瞻性安全體系

轉換安全工作思路以安全運營應對攻防對抗

新法規/標準帶來的挑戰

互聯網融合后的醫院網絡與邊界安全

醫院物聯網安全IoT設備Gateway

網絡傳輸

Cloud

應用

6

基礎架構安全

7

驗證、授權、加密

8

數據安全IoT物聯網業務安全云端和應用安全IoT安全防護內容網絡安全IoT安全層次設備安全

4

網絡安全

5

數據傳輸安全設備安全身份認證

接入安全數據安全123APP

安全

醫院移動應用安全APP安全SDK釣魚/盜版應用上線預警通知服務端安全

WAF移動場景安全APP安全

掃描無線環境安全

掃描APP二次驗證繞過無線安

全在線云檢測服務平臺APP驗證碼繞過APP安

全加固第三方庫安全監測用戶反饋輿情監控無限安全控制器未授權訪問漏洞防護客戶端安全文件上傳/下載防護7*24小時實施監控客戶端權限信息OWASPTOP10防界面劫持SDK客戶端文件信息客戶端數據安全組件安全客戶端代碼安全客戶端組件安全無限安全

探針渠道檢測Classes.dex加固APP升級漏洞各版本下載量安全鍵盤SDK條件競爭漏洞防截屏SDK防進程附加防內存篡改數據傳輸安全數據存儲安全越權漏洞防護運行時安全so庫加固簽名保護無線IPS靜態安全代碼安全防hook防調試

智慧醫院云安全公有云安全私有云安全

醫院大數據安全

智慧醫院安全運營管理平臺

智慧醫院安全全景圖

智慧安全運營活動/會議安全運營保障經驗2018年青島上合峰會安全保障2017年十九大安全保障2017年一帶一路峰會安全保障2017年天津全運會安全保障2017年金磚五國會議保障2016年杭州G20峰會安全2015年反法西斯戰爭勝利70周年閱兵式2012年“十八大”期間重要部門安全保障屆世界大學生夏季運動會網絡信息安全保障6屆亞運會（廣州）2010年世界博覽會（上海）2009年國慶六十周年保障2009年第11屆全運會（濟南）2009年新華網溫總理網絡訪談技術保障2008年第二十九屆奧運2007年“十七大”期間重

部門保2006年第100屆廣交會2005年中國-東盟博