构建多维度医疗数据安全防护体系_医院信息大会讲座PPT.pptxVIP

;;医院介绍;;;;以医联体平台为中心，电子病历为核心的智慧医院建设，实现 医联体内各医疗机构的业务协同、信息互联和数据共享;;医疗数据安全风险;;湖南省某医院遭勒索病毒入侵 时间：2018年2月 单位性质：医疗 事件简介： 2018年2月24上午7:04湖南省某医院信息系统 遭受黑客攻击，导致系统大面积瘫痪，造成院内诊 疗流程无法正常运转。直至次日凌晨4时，医院信 息系统恢复正常。;微盟删库事件 时间：2020年2月 单位性质：社交网络服务平台提供商 事件简介： 2020年2月23日晚，由于运维部核心运维人员恶意 破坏微盟的SaaS业务服务突然停摆，微盟旗下的商户 小程序突然性全部处于拓机状态，至此，微盟旗下300 万商户的线上业务全部停止。系统崩溃后24小时，业务 仍未恢复正常。直至2月28日下午微盟宣布所有业务恢 复服务。;;数据安全风险无处不在;数据安全风险无处不在;医疗数据安全防护;;网络安全之边界安全 入侵检测 入侵防御 防病毒墙 访问控制 流量清洗;网络安全 内外网物理隔离， 无线独立组网、网络准入机制、流量分析监测;数据保护;;数据保护 容灾+备份： RPO，RTO 时间要求 《全国医院信息化建设标准与 规范》，关键系统三甲医院 RTO15分钟,RPO10分钟 业务连续性 数据不可丢失 备份与恢复验证 容灾及演练等;运维管理 统一互联网业务出口： 各种系统、接口、