来源 :任子行2022-05-05
近年来，医疗系统遭遇网络攻击的事件时有发生，数据泄露事件也屡见不鲜。医疗行业关系国计民生，医疗数据一旦遭到篡改、破坏和泄露，势必造成严重的影响。
任子行在发展历程中积累了丰富的技术研究成果和行业实践案例，针对医疗行业网络安全防护建设的需求和难点推出了合规安全、访问安全、数据安全、物联网安全解决方案，旨在帮助医院实现业务与安全并驾齐驱，实现高质量发展的目标。
一、为响应国家政策和解决客户实际安全需求，任子行按照“一个中心，三重防护”的核心思想推出了网络安全等级保护解决方案。包含等保二级和等保三级所需的全系列产品，以及配套的安全服务保障措施，形成了基于“产品+服务”的安全合规解决方案。
二、针对医院业务系统访问安全存在的风险，任子行推出了基于身份的零信任安全解决方案。通过建立医务人员统一的访问门户并结合单点登录功能，实现医务人员只用一次登录即可访问所有的业务系统，无需多次认证。同时，对医院所有业务系统的文档访问与共享提供细粒度权限控制，实现所有文档不留存在本地，有效防止敏感数据被泄漏的风险。
三、针对医院数据安全问题，从优化、简化数据运维人员的操作流程和规范，约束控制其网络权限和行为角度出发，进行数据运维全过程的综合治理，如身份与账户的拉通、防绕行和防越权、恶意操作的阻断与审计等，对整个数据安全运维提供安全技术保障，达到安全运维、合规运维的目的。
从终端侧和服务侧对医院数据进行全方位的安全防护，及时发现和阻止患者敏感信息如个人信息、病理报告、诊断记录等被非法传播、泄漏的行为，从根源上杜绝数据泄露风险。
通过数据脱敏和数据加密技术，实现对隐私数据完全脱敏和对索引数据进行加密，在提升数据存储、使用、共享过程中的安全性的同时，大幅提高医疗数据研究和分析的效率，并符合行业政策对医疗数据安全处理的要求。
四、针对医院自助终端等设备的数据流进行控制，有效防止某一自助终端被病毒感染后发生横向扩散的风险。同时，针对自助终端的远程运维人员的运维操作进行有效的管控和审核，防止自助终端上的检验报告等敏感信息被泄漏。
任子行深耕医疗行业多年，将紧密围绕用户的使用场景与需求打造易用性强、质量高的医疗网络安全解决方案，全方位提高医疗机构网络安全风险的应对能力。