网络与信息安全建设实践与探索 - CHINC 2021中华医院信息网络大会（公开）.pdfVIP

网络与信息安全建设 CHINC 2021中华医院信息网络大会 实践与探索 演讲人：张强 华中科技大学同济医学院附属协和医院 副院长 4.24 01 02 网络安全发展形势 网络安全管理建设 前言 PREFACE CHINC 2021中华医院信息网络大会 03 04 网络安全信息化建设 网络安全探索思考 CHINC 2021中华医院信息网络大会 01 网络安全发展形势 医远信息化发展过程 医院信息化发展过程 传统IT时代 “新”IT时代 CHINC 2021中华医院信息网络大会 内网为主 内外分离 内外网互联 智慧医院 •信息系统孤岛式建设 •互联网+医疗 •智慧医疗 •业务无法有效整合 •集成平台/互联互通 •智慧管理 •数据难以交互共享 •医联体/ 医共体 发展/变化 •智慧服务 智慧医疗发展风险 连接 应用 存储 开放 终端 新技术 数据 网络 CHINC 2021中华医院信息网络大会 ⚫ 杀毒软件未更新 ⚫ 云数据中心南北向、东西向 ⚫ 数据访问权限未控制 ⚫ 医院无线网络渗透 ⚫ 漏洞补丁未更新 流量异常 ⚫ 勒索病毒全加密 ⚫ 系统“裸奔”接入互联网 ⚫ 高危端口未关闭 ⚫ 移动应用数据盗取、数据明 ⚫ 数据泄露的严重危害 ⚫ 医院之间数据传输未过滤 ⚫ 违规连接互联网 文传输 ⚫ 医疗大数据潜藏风险 ⚫ 三医联动下多网络横向渗透 ⚫ 业务停机风险 终端脆弱性风险 未知网络风险 数据集中风险 边界渗透风险 网络安全 2020年6月份全国医院行业安全态势报告 医院行业恶意程序类型分布 勒索和挖矿 1% 勒索和挖矿病毒占全国医院行业恶意软件攻 1% 木马远控 2% CHINC 2021中华医院信息网络大会 击的83% ，两者的