在線醫生咨詢受到很多人的關注,互聯網醫療行業的未來發展空間巨大,但隨著醫院信息化建設高速發展
醫院積累了大量的患者基本信息、化驗結果、電子處方、生產數據和運營信息等數據
這些數據涉及公民隱私、醫院運作和發展等多因素,醫療行業辦理網絡安全等級保護刻不容緩
在暗網市場里,醫療數據的價值是個人財務數據的20-50倍!
在重大利益的驅動下,醫院無疑成為了黑產動作的重要目標,醫院該如何應對網絡安全?
合理開展新業務系統及平臺的定級備案工作,如醫療大數據平臺、互聯網醫療平臺等
院內如HIS、EMR等還未開展定級備案工作的傳統核心業務系統,也需要加快等保建設步伐
在等保建設中嘗試采用新技術新手段,加強醫院的安全技術防護和態勢感知建設,以防范特種木馬或新型網絡攻擊
加強日常安全運維,引入可視化、統一運維等創新技術,讓安全管理和運維更簡單并且更加有效
加強主動防御能力,并通過全方位、多視角的風險分析,完善醫院網絡安全建設短板,從而降低安全風險,提高信息系統健壯性
選擇專業安全服務商,彌補醫院專業安全技術人員不足,最大程度減少因網絡安全事件所帶來的,醫院運營中斷以及管理成本增加的風險