东软NetEye带你走进方舱医院的网络安全防护建设

方舱医院
建设背景
目前我国新冠肺炎疫情仍然处于多点高发阶段。在疫情防控的实践中,我国不断探索出科学、合理的救治方案。国家卫健委在今年3月15日下发的《新型冠状病毒肺炎诊疗方案(试行第九版)》,对轻型病例实行了集中隔离的管理要求。
目前我国多地采取了方舱医院的方式,收治轻型患者。国家卫健委要求,每个省至少要有两到三家方舱医院。据统计,截至4月25日,全国已建成和正在建设的方舱医院近400家,床位总数约56万余张。
方舱医院是以医疗方舱为载体,医疗与医技保障功能综合集成的可快速部署的成套移动医疗平台,具有紧急救治、外科处置、临床检验等多方面功能。由于机动性良好、部署快速、环境适应性强等诸多优点,能够适应突发的应急医学救援任务,在公共卫生疫情应急救治保障中发挥着重要作用。
  ●  ●  ●  ●  ●  ●  ● 
方舱医院建设特点
方舱医院建设的主导单位主要是卫健委,可依托当地医院进行建设。其建设特点之一是建设资金审批流程简化,走财政绿色通道,不用公开招标;特点之二是建设周期短、实施快、时效性高,相应地,需要建设单位具有快速的安全实施能力、丰富的安全实施经验以及对业务深刻的安全理解能力。
方舱医院安全要求
国家卫生健康委办公厅于2020年2月3日下发的《关于加强信息化支撑新型冠状病毒感染的肺炎疫情防控工作的通知》中明确指出,要充分利用信息化对疫情防控的支撑作用,更要加强基础和安全保障。“以防攻击、防病毒、防篡改、防瘫痪、防泄密为重点,畅通信息收集发布渠道,保障数据规范使用,切实保护个人隐私安全,防范网络安全突发事件,为疫情防控工作提供可靠支撑。”
方舱医院安全风险
主要从传统网络安全和实际业务层面两个方面考虑。
在传统网络安全层面,由于互联网区、专线区、内部各区域缺乏隔离导致的非授权访问、设备仿冒,以及传统的病毒攻击传播、漏洞利用等安全威胁,可引起业务不可用、稳定性下降、数据泄露等风险。
在实际业务层面,方舱医院主要面临医疗健康数据存储和传输安全、医护人员及患者网络访问涉及的无线安全、电子病历和影像数据流转过程中夹带的医疗协议攻击等问题。
东软NetEye方舱医院安全解决方案及亮点
按照分区分域原则,基于业务类型将方舱医院网络划分为若干安全域,示意图如下所示。

在方舱医院外联区域边界出口部署东软NetEye下一代防火墙,在进行基本的网络隔离防护的基础上,可对来自互联网和第三方机构的流量进行病毒过滤,有效防范已知和未知病毒,如勒索病毒、挖矿木马等,还可有效防范入侵攻击。
同时,通过部署不同的安全产品,起到业务防护的作用,以下列出部分示例:
数据是方舱医院最重要的信息资产,数据防护是安全工作的核心,可组合相应的数据安全产品。部署东软NetEye数据库审计系统,防止对数据的非法获取和篡改,进而保证数据的完整性和保密性;部署东软NetEye数据库脱敏系统和东软NetEye数据库加密系统,对敏感信息进行打码遮蔽和加密处理,避免敏感信息泄露和个人隐私暴露;部署东软NetEye数据水印系统,对涉及被采集者相关信息的批量导出文件进行水印标记,通过高效水印恢复与检测等能力,在敏感数据外泄时能够快速追踪与溯源。
为了减少人员进出感染风险,移动医护平板和PDA等尽可能采用 WLAN 进行无线覆盖。在每个无线AP后面部署一台东软NetEye无线安全网关,可对移动用户访问行为进行管控和安全检查,同时将医护人员网络和患者网络进行隔离,避免患者越权访问医护网络,非法查看或获取敏感医疗健康信息或其他患者信息。还可利用东软移动终端管理系统(EMM)对医护PDA、平板等移动终端执行接入认证、行为管控、集中管理等,防止非授权仿冒移动终端接入方舱医院系统,进行非法访问和破坏操作。
部署东软NetEye入侵检测系统,通过针对DICOM和HL7协议的流量检测,可及时发现电子病历流转等诊疗行为中的异常,如HL7 C-CDA 医疗信息泄露等高危漏洞,第一时间报警,必要时可联动东软NetEye下一代防火墙对异常行为进行阻断,从而保障各项业务的开展。
东软NetEye方舱医院安全防护价值
体系化的安全防护:基于方舱医院的业务特点,构建纵深安全防护体系,覆盖网络安全、主机安全、数据安全等各个层面,对安全态势进行整体掌控,提供一体化安全防护。
业务化的安全防护:基于方舱医院场景下的业务流转范围、通信协议、交互内容等,有效解决医疗健康数据安全、无线安全、医疗协议漏洞攻击等实际业务问题。
联系我们

欢迎致电4006556789,或通过在线方式与我们联系

close

关闭