河北省人民醫(yī)院始建于1909年，是一家集醫(yī)療、教學(xué)、科研、預(yù)防、保健、康復(fù)、急救為一體的綜合性三級甲等醫(yī)院，同時(shí)也是河北醫(yī)科大學(xué)臨床醫(yī)學(xué)院、國家住院醫(yī)師規(guī)范化培訓(xùn)基地、國家全科醫(yī)師培訓(xùn)基地。

自1997年以來醫(yī)院不斷建設(shè)完善醫(yī)療和運(yùn)營信息系統(tǒng)，除HIS、EMR、PACS、LIS等主要醫(yī)療信息系統(tǒng)外，在國內(nèi)較早引進(jìn)財(cái)務(wù)績效管理系統(tǒng)、PIVAS靜脈輸液配置管理系統(tǒng)、醫(yī)用耗材物流管理系統(tǒng)、醫(yī)療設(shè)備管理系統(tǒng)、質(zhì)控指標(biāo)管理系統(tǒng)等，利用信息化實(shí)現(xiàn)醫(yī)院的精細(xì)化管理。

項(xiàng)目建設(shè)背景

隨著醫(yī)療行業(yè)信息化程度的深入發(fā)展，尤其是當(dāng)下“互聯(lián)網(wǎng)+醫(yī)療”這種新業(yè)務(wù)模式的興起，醫(yī)院機(jī)構(gòu)網(wǎng)絡(luò)安全運(yùn)營弱點(diǎn)也逐漸暴露，面臨著諸多風(fēng)險(xiǎn)：

（1）醫(yī)院網(wǎng)絡(luò)資產(chǎn)眾多，信息孤島造成管理分散問題。

（2）醫(yī)療信息系統(tǒng)可能存在安全漏洞被攻擊者利用，如未及時(shí)更新或修補(bǔ)軟件漏洞、弱密碼策略等。

（3）需要增強(qiáng)大數(shù)據(jù)監(jiān)測分析能力和主動(dòng)防御能力，以有效應(yīng)對網(wǎng)絡(luò)威脅、外部攻擊等。

（4）臨床數(shù)據(jù)中心、科研平臺間等核心醫(yī)療數(shù)據(jù)流動(dòng)頻繁，存在泄露遭竊取風(fēng)險(xiǎn)。

（5）面臨衛(wèi)健委等行業(yè)主管部門的監(jiān)管合規(guī)，醫(yī)療衛(wèi)生行業(yè)評級要求。

針對以上風(fēng)險(xiǎn)，河北省人民醫(yī)院亟需全面提升醫(yī)院的整體網(wǎng)絡(luò)安全防護(hù)能力，確保醫(yī)療數(shù)據(jù)的安全和業(yè)務(wù)的連續(xù)性。從而打破傳統(tǒng)“醫(yī)療業(yè)務(wù)繁復(fù)，管理效能不高、醫(yī)患信任缺失”三大難點(diǎn)問題，做到對癥下藥、疏通堵點(diǎn)，讓信息化建設(shè)真正成為醫(yī)院服務(wù)質(zhì)量和患者就醫(yī)體驗(yàn)“雙提升”的新引擎和助推器。

建設(shè)效果

鑒于當(dāng)前河北省人民醫(yī)院網(wǎng)絡(luò)安全的分散性，缺乏一個(gè)統(tǒng)一的平臺來全面監(jiān)測和可視化展示醫(yī)院網(wǎng)絡(luò)的關(guān)鍵安全信息，如業(yè)務(wù)、資產(chǎn)、威脅、攻擊和可疑流量等。因此，聚銘網(wǎng)絡(luò)提出在醫(yī)院部署聚銘下一代智慧安全運(yùn)營中心，并在各個(gè)網(wǎng)絡(luò)關(guān)鍵節(jié)點(diǎn)部署流量檢測探針，以實(shí)現(xiàn)對整體網(wǎng)絡(luò)安全的全局把控。

通過部署聚銘下一代智慧安全運(yùn)營中心，打造醫(yī)院網(wǎng)絡(luò)安全自動(dòng)化防御神經(jīng)中樞。

（1）數(shù)據(jù)中心安全集中建設(shè)：支持對接三方設(shè)備，構(gòu)建異構(gòu)融合的安全生態(tài)基座，提供一個(gè)全面的可視化安全運(yùn)營平臺，對網(wǎng)絡(luò)整體安全狀態(tài)實(shí)時(shí)監(jiān)控分析，同時(shí)通過可視化大屏呈現(xiàn)資產(chǎn)失陷、網(wǎng)絡(luò)攻擊威脅、脆弱性等安全概況。

（2）安全聯(lián)防聯(lián)控：以資產(chǎn)為核心，為現(xiàn)有安全基礎(chǔ)設(shè)備產(chǎn)生的告警事件提供充足的研判數(shù)據(jù)，支持自動(dòng)化編排響應(yīng)處置，以及聯(lián)動(dòng)邊界設(shè)備、數(shù)通設(shè)備，對威脅進(jìn)行封堵，幫助河北省人民醫(yī)院實(shí)現(xiàn)對網(wǎng)絡(luò)安全事件的自動(dòng)化閉環(huán)處理。

（3）三化六防安全運(yùn)營建設(shè)：通過對組織、制度、流程的不斷建設(shè)及優(yōu)化，同時(shí)依托安全運(yùn)營中心的云端賦能，實(shí)時(shí)同步最新的預(yù)警情報(bào)、配置策略、算法模型，幫助河北省人民醫(yī)院打造可持續(xù)生長的安全運(yùn)營體系。

圖注：聚銘網(wǎng)絡(luò)流量智能分析審計(jì)系統(tǒng)

通過部署聚銘網(wǎng)絡(luò)流量智能分析審計(jì)，360°實(shí)時(shí)監(jiān)測醫(yī)院網(wǎng)絡(luò)威脅無死角。

聚銘網(wǎng)絡(luò)流量智能分析審計(jì)系統(tǒng)采用零拷貝、全程無鎖化技術(shù)處理網(wǎng)絡(luò)流量數(shù)據(jù)包，超大流量下也能實(shí)時(shí)采集并分析數(shù)據(jù)。產(chǎn)品采用大數(shù)據(jù)及AI技術(shù)，對應(yīng)用協(xié)議所包含的源數(shù)據(jù)及識別后的會(huì)話數(shù)據(jù)進(jìn)行實(shí)時(shí)留存及分析，深度挖掘可疑的流量行為，達(dá)到已知威脅與未知威脅全方位檢測效果。“流量安全事件+流量網(wǎng)絡(luò)會(huì)話+流量數(shù)據(jù)包+鏈路流量”全面覆蓋，做到全流量分析回溯無死角。同時(shí)，產(chǎn)品支持聯(lián)動(dòng)網(wǎng)關(guān)式安全設(shè)備對威脅進(jìn)行阻斷，與實(shí)名認(rèn)證系統(tǒng)聯(lián)動(dòng)迅速定位上網(wǎng)實(shí)名賬號。

客戶反饋

“醫(yī)療作為一大民生行業(yè)，網(wǎng)絡(luò)安全可以說是醫(yī)院運(yùn)營的‘生命線’，一旦這條線被攻破，后果不堪設(shè)想。特別是現(xiàn)在涉及到醫(yī)院相關(guān)的數(shù)據(jù)泄露、勒索事件頻發(fā)，真的不得不繃緊安全這根弦！聚銘網(wǎng)絡(luò)提供的這套解決方案確實(shí)給我們醫(yī)院帶來了很大的幫助，不僅日常運(yùn)營管理更順暢，連監(jiān)管合規(guī)也能得到保障。一旦有安全事件發(fā)生，系統(tǒng)就會(huì)報(bào)警提示，后臺也會(huì)下發(fā)工單指導(dǎo)處理，真的很安心！”

——河北省人民醫(yī)院某科室主任

關(guān)于聚銘

聚銘網(wǎng)絡(luò)是由騰訊、國家中小企業(yè)發(fā)展子基金、江蘇高投毅達(dá)寧海創(chuàng)業(yè)投資基金等投資的國內(nèi)領(lǐng)先的安全運(yùn)營商。公司先后榮獲了“高新技術(shù)企業(yè)”、“江蘇省專精特新企業(yè)”、“江蘇省規(guī)劃布局內(nèi)重點(diǎn)軟件企業(yè)”、“江蘇省軟件企業(yè)技術(shù)中心認(rèn)定企業(yè)”、“南京市工程技術(shù)研究中心認(rèn)定企業(yè)”、“雙軟企業(yè)”、“創(chuàng)新型企業(yè)家培育企業(yè)”、“創(chuàng)業(yè)南京高層次創(chuàng)業(yè)人才引進(jìn)企業(yè)”、“國家工業(yè)信息安全監(jiān)測應(yīng)急支撐單位”、“數(shù)據(jù)安全10強(qiáng)企業(yè)”、“重點(diǎn)納稅企業(yè)”等榮譽(yù)，公司專注于網(wǎng)絡(luò)安全智能分析和檢測，提供全面的信息安全防護(hù)，為達(dá)成“讓安全更簡單”的使命而不懈努力。

憑借先進(jìn)的技術(shù)和優(yōu)質(zhì)的服務(wù)，目前公司產(chǎn)品已服務(wù)教育、醫(yī)療、政府、電信、能源、金融等行業(yè)超10000家政企客戶，云端托管客戶超6500家。公司在北京、南京建立了雙總部中心，同時(shí)在各地設(shè)有分支機(jī)構(gòu)，公司業(yè)務(wù)覆蓋全國31個(gè)省市及香港地區(qū)。

聚銘網(wǎng)絡(luò)將始終秉承“客戶導(dǎo)向、真誠合作、互利共贏、優(yōu)勢共享”的服務(wù)理念，以先進(jìn)的技術(shù)、優(yōu)秀的產(chǎn)品和專業(yè)的配套服務(wù)，引領(lǐng)國內(nèi)網(wǎng)絡(luò)安全行業(yè)的發(fā)展方向。