AI智能体专区
立即履历恒脑安全智能体 
立即解锁AI安服数字员工 
行业解决规划
技术解决规划
医疗行业
助力“互联网+医疗”建设网络安全
医保局整体网络安全解决规划
国度医疗保险局于2019年6月别离下发了《医疗保险信息平台建设指南》、《医疗保险主题业务区网络安全接入规范》，依照建设指南“建设打算”要求中的“处所建设打算”要求，2019年底前实现设计、立项、招标等工作 ；2020年底前实现有关信息系统建设工作 ；2021年实现项目验收工作，国度医疗保险局派人参加省级验收工作。
01
政策要求
? ? ? ?2018 年机构鼎新，医保局成立，同时为深刻贯彻落实习近平新时期中国特色社会主义思想和党的十九大心灵，全面建成中国特色医疗保险系统， 医疗保险局全面发展国度医疗保险信息平台建设，为新时期医疗保险事业的高质量发展提供新动能，推进国度治理系统和治理能力现代化，加强人民人民的获得赣注幸福赣注安全感。
? ? ? ?为贯彻落实医疗保险信息化建设总体部署和国度医疗保险局《关于医疗保险信息化工作的领导定见》（医保发【2019】1 号）、《关于发展医疗保险信息化建设试点工作的通知》（医保发【2019】22 号）文件要求，领导和规范各地医疗保险信息化建设，高尺度建玉成国统一、互联互通的医疗保险信息平台，国度医疗保险局结合规划财政和律例司造订《处所医疗保险信息平台建设指南》，严格凭据该指南设计规划处所医疗保险信息平台安全防护系统建设规划。
02
安全需要
? ? ? 互联网+医疗”的发展和医疗行业信息化的建设不休推动，使国度越来越器沉医疗行业网络安全问题，但我国医疗行业网络安全建设起步较晚，目前的安全情况不容乐观。
1.?医疗行业成沉要攻击指标
由于医疗行业各机构的特殊性，医疗医保信息都是属于必要垂危使用的敏感信息，一旦这些数据被加密勒索，就会造成很大影响。医疗行业资源分配不平衡导致医疗数据的价值远高于信誉卡等数据信息，因而医疗行业的数据库是黑客都觊觎的器材，诓骗者利用这些精准信息能够进行电信诳骗、虚伪医疗告白营销等违法活动。
2.?勒索病毒等攻击给医疗行业带来风险严沉
2017年以来，医疗行业已成为攻击者执行勒索的最重要指标，有29%的勒索软件的攻击指标是各类医疗有关机构。除勒索表，医疗业务资源被黑客滥用于挖矿，亦会粉碎企业内部IT环境、数据中心的正常运行秩序以及关键利用的交付，同样使得业务陆续性遭逢极大安全威胁。勒索、挖矿已经成为影响医疗业务陆续性的重要威胁。
3.?医疗信息泄露问题不成幼觑
随着业务网利用的深刻，各类移动办公、远程办公、移动挂号等便捷式服务的出现，势必会有交叉进行数据交互的情况存在。医院网络拥有盛开网络的根基特点，拥有很大的安全风险，医疗数据泄露事务频发。
4.?云推算的融合与发展带来网络安全新的问题
云推算在技术方面逐步走向成熟，云端数据体量不休增长，全球因恶意攻击活动、云平台缝隙被利用及云账户配置谬误造成的数据泄漏事务时有产生，涉及幼我健全信息、财政信息、幼我身份信息、知识产权等大量非公开数据，成为当前云推算为人们所带来的重要网络安全风险。
5.?大数据技术衍生新风险
现今时期是大数据时期，数据的产生、流通和利用愈加普遍和密集，信息系统的安全天堑越发吞吐，并可能引入新的、未知的安全缝隙和隐患。
解决规划
省/地市医疗保险信息平台数据中心选取租用专享云数据中心的方式部署，医疗保险主题业务区为非涉密网络，通过内表网数据互换区与医疗保险公共服务网进行连
接，省市医疗保险平台主题业务网络。本规划将从通用安全、云安全、网络安全态势感知以及安全服务系统设计四个维度来构建医保局整个网络安整个系。
凭据国度信息安全等级 ；ぴ於群托畔⒈Ｏ占际蹩蚣，凭据系统在分歧阶段的需要、业务个性及利用沉点，选取档次化与区域化相结合的安整个系设计步骤，援手构建一套覆盖全面、沉点凸起、节约成本、持续运行的安全防御系统。
用户价值
医保局是国度新成立的部门，好多省市都是刚起头医疗保险信息平台的规划建设工作，js1996官网信息全国各个区域在积极相识网络和共同跟进中，后续将逐步美满和改进解决规划。本次设计规划的几个主题优势点为：
1. 合法合规，本规划切合国度在医保局建设的政策要求，凭据国度网络安全法，《关键信息基础设施安全 ；ぬ趵ㄕ髑蠖澹贰⒀细褚勒盏缺2.0 安全尺度进行规划设计，从通用安全、云安全、网络安全态势感知以及安全服务系统设计多个角度确保医疗保险信息平台切合三级等保要求的同时具备美满的安全保险能力。
2. 借助基础安全设施和安全态势感知平台的壮大技术能力，通过利用具备安全合规、安全监测、安全战术分析等职能的安全态势感知运营平台，医疗保险局网络安全风险预警能力能得到全面提升。
3. 云推算环境下，通过建设统一的安全资源池，提供一个安全可视、可控、安全资源自动化部署、弹性扩大、平台盛开的一体化安全资源平台，能够满足等保 2.0?中云推算环境的安全要求。
4. 产品与服务结合的安全模式。本规划设计了产品结合安全服务的模式，通过安全服务，提升信息系统的安全保险能力，添补用户专业网络安全人员的不及。7＊24 幼时的应急响应服务，让医保信息平台在网络及沉要系统任何功夫产生任何安全问题都可能实时得到支持和解决。
