医疗行业安全解决方案.docxVIP

以太科技医疗行业信息安全与服务解决方案1.医疗行业现状所存在的问题随着信息技术的发展与医疗卫生事业的深化改革，国家金卫工程的实施使医院管理信息化的进程大大加快，医院的信息化建设取得了很大进展。计算机和网络作为现代医院重要的工具，在日常办公和业务过程中发挥着越来越重要的角色。计算机和计算机网络已经成为医疗机构、医院和其它各种远程就诊等领域的重要信息载体和传输渠道。很明显，计算机、计算机网络和其所带来的信息数字化大幅度提高了工作效率，也使得海量的信息存储和处理成为了现实。但是，在享受到计算机以及计算机网络所带来的方便性的同时，也带来了信息安全隐患。2.以太科技医疗信息化系统综合解决方案以太科技股份有限公司是全国最早从事信息安全产品研发、生产、销售的专业安全厂家之一。经过十多年的发展，以太科技已成为华南地区规模最大、国内前三的信息安全产品、信息安全服务提供商。也是信息安全领域国内第一家通过ISO20000、ISO27001国际认证的企业。作为一家专业从事信息安全技术研发、信息安全服务、系统集成的综合性企业。针对医疗行业的特殊性，专门为医疗行业量身定做了一套解决医疗行业信息安全问题、信息系统维护问题、及系统集成需求的综合性解决方案。3.以太科技医疗行业信息安全解决方案3.1.?问题分析“信息就是财富，安全才有价值”。医院信息系统一旦投入运行，要求能每天24小时不间断运行，其安全问题就成为系统能否持续正常运行的关键。目前大中城市医院每天成百上千计算机同时运行，支持各方面的管理和业务运作，成为医院开展医疗服务的基础平台，系统安全防护管理日益凸显重要。通过调研分析以及以太科技自身对信息安全的理解，发现现今医疗行业内部的信息系统存在着诸多安全隐患。根据信息系统的应用层次关系，我们把医疗行业信息系统风险系数分为6个层面：?3.2.?信息安全解决方案在这6个安全层面的建设中，以太科技在为医疗行业用户提供物理安全和管理安全咨询、建议的基础上。针对其他信息系统层的安全问题，以太科技结合自身优势为医疗行业提供了一套完整、安全、可行的医疗行业信息安全解决方案——以太科技信息系统安全平台（Bluedon Information Security Platform简称BISP）。该安全平台通过以太科技SSL/IPSec VPN、以太科技防火墙、以太科技IPS、以太科技UTM、以太科技流控墙、以太科技帐号集中管理与审计系统、以太科技网页防篡改系统、以太科技反垃圾邮件系统、数据库及业务审计系统、以太科技DDoS防御网关、以太科技信息安全审计系统、以太科技内网安全保密及以太科技审计系统等安全产品，共同构建出了一个固若金汤的多层安全防御预防体系。（在2.2.3节中将以太科技BISP信息安全解决方案作为例子介绍）以太科技信息系统安全平台做到了内网基础信息系统六层安全保护，重点信息区域八层安全防护的安全级别。我们可以自豪的说该平台具有其他信息安全方案无法比拟的优势。3.3.?以太科技BISP信息安全解决方案以太科技防火墙——为医院提供了攻击防御、非法数据过滤、网络病毒防御等边界安全解决方案。以太科技防火墙的功能特点4.以太科技医疗行业信息安全等级保护服务解决方案以太科技通过自身的安全产品、安全服务，可协助用户完成等级保护各个阶段的建设，确保用户严格按照等级保护的过程规划并建设自己的安全保障体系，更好地支撑应用和业务的开展。以太科技将根据等级保护基本技术要求，结合用户的实际需求，协助用户完成安全设备的选型、采购、安装、策略配置等活动，协助用户搭建完善的技术防护系统，保障应用系统的安全可靠。在完成等级保护整改活动后，以太科技将协助用户，准备测评材料，在测评过程中提供技术支持服务。5.以太科技医疗行业安全服务解决方案随着医院业务应用的不断多样化，网络的安全隐患也不断暴露出来。病毒的泛滥，黑客的攻击，单个计算机的受损也可能迅速传播到其他系统和主机，引起大范围的瘫痪和损失，安全体系的建设是医院网络运用的重要保证。等级保护提出需要从技术上和管理上对信息和信息系统进行保护，其中管理方面就包括系统日常运维服务，专业安全服务正是为医院提供从网络、服务器、业务系统、桌面一体化的安全服务。以太科技股份有限公司作为专门从事网络安全产品研发厂家、网络安全整体方案和网络安全服务的提供商，发展了一系列的以太科技安全解决方案，构成完整的网络安全防卫体系，不只可以防卫外界网络的入侵，也能阻止内部人为的网络破坏行动。到目前为止，我们已成功为上海市政府、中山市政府、国家档案局、公安部、南海舰队、北方工业（兵工厂）、联通国际、广东移动、中国人民解放军第一八八医院、首都医科大学附属北京安定医院、广东省人民医院等九百多个重要政府机关和医院提供安全产品和整体服务方案。 6.以太科技医疗行业运维服务解决方案随着我国医