公司新聞

案例精選 | 河北省某市疾病預(yù)防控制中心安全運(yùn)營體系建設(shè)實(shí)踐

來源:聚銘網(wǎng)絡(luò)    發(fā)布時(shí)間:2024-10-11    瀏覽次數(shù):
 

河北省某市疾病預(yù)防控制中心(以下簡稱“疾控中心”)是當(dāng)?shù)卣鞴艿囊患夜嫘再|(zhì)事業(yè)單位,專注于疾病預(yù)防與控制、突發(fā)公共衛(wèi)生事件應(yīng)急響應(yīng)、疫情報(bào)告以及健康相關(guān)因素的信息管理等重要職能。作為全國首批疾病預(yù)防控制信息化試點(diǎn)單位之一,疾控中心近年來積極推進(jìn)數(shù)字化建設(shè),打造服務(wù)于臨床、管理、患者等多方需求的信息化系統(tǒng),以滿足電子病歷評(píng)級(jí)、公立醫(yī)院績效考核、醫(yī)院等級(jí)評(píng)審及提升患者就醫(yī)體驗(yàn)等要求。


項(xiàng)目建設(shè)背景

隨著信息技術(shù)的廣泛應(yīng)用,醫(yī)療機(jī)構(gòu)面臨的安全風(fēng)險(xiǎn)日益增加。為了確保醫(yī)療信息系統(tǒng)的正常運(yùn)行,保障患者隱私和數(shù)據(jù)安全,建設(shè)一個(gè)高效的安全運(yùn)營體系至關(guān)重要。具體來看,疾控中心面臨著以下幾方面的挑戰(zhàn):

  • 日志管理難題:疾控中心現(xiàn)有的日志管理系統(tǒng)對(duì)于來自不同設(shè)備的異構(gòu)數(shù)據(jù)處理能力有限,難以實(shí)現(xiàn)標(biāo)準(zhǔn)化采集,導(dǎo)致日志數(shù)據(jù)無法有效整合分析,影響了對(duì)安全事件的及時(shí)響應(yīng)和處理。
  • 流量監(jiān)測(cè)與威脅檢測(cè)能力不足:在復(fù)雜的網(wǎng)絡(luò)環(huán)境中,傳統(tǒng)的安全工具往往只能提供基礎(chǔ)的流量監(jiān)控功能,難以發(fā)現(xiàn)和應(yīng)對(duì)諸如APT高級(jí)持續(xù)性威脅等隱蔽性的攻擊。這使得疾控中心在網(wǎng)絡(luò)攻擊面前顯得脆弱,難以及時(shí)發(fā)現(xiàn)和阻止?jié)撛诘陌踩{。
  • 運(yùn)維管理亟待優(yōu)化:疾控中心的IT運(yùn)維過程中存在人員權(quán)限管理不清晰的問題,導(dǎo)致運(yùn)維操作責(zé)任不明,增加了數(shù)據(jù)泄露和其他安全風(fēng)險(xiǎn)的可能性。因此,疾控中心迫切需要建設(shè)一個(gè)現(xiàn)代化的安全運(yùn)營體系,通過集中管理和協(xié)調(diào)各種安全資源,提高安全防護(hù)的全面性和有效性,確保醫(yī)療數(shù)據(jù)的安全性和連續(xù)性。

建設(shè)效果

為了解決上述挑戰(zhàn),聚銘網(wǎng)絡(luò)提出了聚銘下一代智慧安全運(yùn)營中心平臺(tái)為“安全底座”,并協(xié)同部署聚銘綜合日志分析系統(tǒng)、聚銘威脅檢測(cè)系統(tǒng)、聚銘安全運(yùn)維審計(jì)系統(tǒng)作為“應(yīng)用層產(chǎn)品”的綜合解決方案,以此打通各模塊單元的能力,顯著提升疾控中心的安全防護(hù)效能。

安全運(yùn)營中心作為一個(gè)集中的指揮和控制中心,用以協(xié)調(diào)和管理所有的安全設(shè)備和服務(wù)。不僅提供統(tǒng)一的界面來監(jiān)控和控制所有接入的安全設(shè)備,而且還能夠根據(jù)實(shí)際威脅情況動(dòng)態(tài)調(diào)整安全策略。通過這個(gè)平臺(tái),疾控中心能夠?qū)崿F(xiàn)對(duì)所有安全工具的集中管理,提高整體的安全響應(yīng)速度和效率。


客戶反饋

“通過上述方案的應(yīng)用,中心不僅實(shí)現(xiàn)了安全設(shè)備的統(tǒng)一管理與協(xié)調(diào)作戰(zhàn),還顯著提升了整體網(wǎng)絡(luò)安全水平,構(gòu)建了高效的安全運(yùn)營體系,為疾病預(yù)防控制工作提供了堅(jiān)實(shí)的信息化支撐,確保了醫(yī)療信息資產(chǎn)的安全穩(wěn)定?!?

——河北省某市疾病預(yù)防控制中心

 
 

上一篇:聚銘網(wǎng)絡(luò)脆弱性掃描系統(tǒng)榮獲CNNVD兼容性資質(zhì)證書

下一篇:中央網(wǎng)信辦部署開展“清朗·整治違規(guī)開展互聯(lián)網(wǎng)新聞信息服務(wù)”專項(xiàng)行動(dòng)