医疗行业安全解决方案.docxVIP

/ 安金凤踰：： / 安金凤踰：：爰荷死se的殳仝籤浬制度、人员空全暮枳涙何辱安全肌:迨 以太科技医疗行业信息安全与服务解决方案 医疗行业现状所存在的问题 随着信息技术的发展与医疗卫生事业的深化改革，国家金卫工程的实施使医院管理信息化的进程大大加快, 医院的信息化建设取得了很大进展。计算机和网络作为现代医院重要的工具，在日常办公和业务过程中发 挥着越来越重要的角色。计算机和计算机网络已经成为医疗机构、医院和其它各种远程就诊等领域的重要 信息载体和传输渠道。很明显，计算机、计算机网络和其所带来的信息数字化大幅度提高了工作效率，也 使得海量的信息存储和处理成为了现实。但是，在享受到计算机以及计算机网络所带来的方便性的同时， 也带来了信息安全隐患。 以太科技医疗信息化系统综合解决方案 以太科技股份有限公司是全国最早从事信息安全产品研发、生产、销售的专业安全厂家之一。经过十多年 的发展，以太科技已成为华南地区规模最大、国内前三的信息安全产品、信息安全服务提供商。也是信息 安全领域国内第一家通过 IS020000、IS027001国际认证的企业。作为一家专业从事信息安全技术研发、 信息安全服务、系统集成的综合性企业。针对医疗行业的特殊性，专门为医疗行业量身定做了一套解决医 疗行业信息安全问题、信息系统维护问题、及系统集成需求的综合性解决方案。 以太科技医疗行业信息安全解决方案 3.1?问题分析 “信息就是财富，安全才有价值”。医院信息系统一旦投入运行，要求能每天 24小时不间断运行，其安 全问题就成为系统能否持续正常运行的关键。目前大中城市医院每天成百上千计算机同时运行，支持各方 面的管理和业务运作，成为医院开展医疗服务的基础平台，系统安全防护管理日益凸显重要。通过调研分 析以及以太科技自身对信息安全的理解，发现现今医疗行业内部的信息系统存在着诸多安全隐患。根据信 息系统的应用层次关系，我们把医疗行业信息系统风险系数分为 6个层面： 3.2?信息安全解决方案 在这6个安全层面的建设中，以太科技在为医疗行业用户提供物理安全和管理安全咨询、建议的基础上。 针对其他信息系统层的安全问题，以太科技结合自身优势为医疗行业提供了一套完整、安全、可行的医疗 行业信息安全解决方案 以太科技信息系统安全平台( Bluedon In formation Security Platform 简称 BISP)。该安全平台通过以太科技 SSL/IPSec VPN以太科技防火墙、以太科技 IPS、以太科技UTM以太 科技流控墙、以太科技帐号集中管理与审计系统、以太科技网页防篡改系统、以太科技反垃圾邮件系统、 数据库及业务审计系统、以太科技 DDoS防御网关、以太科技信息安全审计系统、以太科技内网安全保密 及以太科技审计系统等安全产品，共同构建出了一个固若金汤的多层安全防御预防体系。(在 2.2.3节中 将以太科技BISP信息安全解决方案作为例子介绍) 以太科技信息系统安全平台做到了内网基础信息系统六层安全保护，重点信息区域八层安全防护的安全级 别。我们可以自豪的说该平台具有其他信息安全方案无法比拟的优势。 3.3?以太科技BISP信息安全解决方案 以太科技防火墙——为医院提供了攻击防御、非法数据过滤、网络病毒防御等边界安全解决方案。 以太科技防火墙的功能特点 I I ? I I ? 对潔URL欣 ■- z%3V 歹 I 73 科■ h 4 対 RADIUS 咖DOB联 Utftt mi 器百井 區于甌般驟 冋 SSLVPN 須下燈黠 蚪熬内戢鋤 戟全馭孵 htpas 电子辦过蛙 痒細老与强绘 輔及能 空啊呢控赣 以太科技医疗行业信息安全等级保护服务解决方案 以太科技通过自身的安全产品、安全服务，可协助用户完成等级保护各个阶段的建设，确保用户严格按照 等级保护的过程规划并建设自己的安全保障体系，更好地支撑应用和业务的开展。以太科技将根据等级保 护基本技术要求，结合用户的实际需求，协助用户完成安全设备的选型、采购、安装、策略配置等活动， 协助用户搭建完善的技术防护系统，保障应用系统的安全可靠。在完成等级保护整改活动后，以太科技将 协助用户，准备测评材料，在测评过程中提供技术支持服务。 ［等级保护阶段］ 蓝帛等保服务与解决方案 III r iii定级阶啟规划阶段i n i i整改阶战IIItiIIvI i■ t需世爭事f导t年軽询孑全组第恤景建疑:测评阶段: II I r i ii 定级阶啟 规划阶段 i n i i 整改阶战 I I I t i I I v I i ■ t 需世爭事f导t年軽询 孑全组第恤景建疑 :测评阶段: I * 左全通畫乌砂t世 雾星很护超客询 壬址技木体电建谡 竇4*^理*斤耶A. 1-宝塞It独乌班计十台 以太科技医疗行业安全