5月27日，“2021智慧醫療網絡安全運營”主題研討會于湖南省人民醫院圓滿舉行。此次研討會由中國醫院協會信息專業委員會主辦，湖南省人民醫院承辦，深信服科技支持。

中國醫院協會信息專業委員會主任委員及《中國醫院》雜志社社長王才有、湖南省人民醫院副院長李艷紅、湖南省人民醫院信息中心主任張遠林、中南大學湘雅醫院網絡信息中心主任馮嵩、中南大學湘雅二醫院網絡信息中心主任朱洪濤、深信服安全服務市場總監劉祖斌悉數亮相，與近百名來自全國的醫療行業專家共話醫院網絡安全運營之道。

“智慧醫療網絡安全運營”主題研討會

王才有在致辭中提出：“醫療關系著民生福祉。為了保障人民的健康，醫療行業必須快速補齊在安全人員、流程、技術、機制方面的缺失，不斷更新防護手段和方案來應對持續升級的網絡安全態勢，確保醫院信息系統的安全可靠。”

李艷紅表示：“醫院跟隨信息化的腳步，逐漸邁向智慧醫療。線上支付、在線掛號、電子病歷等舉措在便民的同時，也對醫院自身的網絡安全提出了新的挑戰。構筑“實戰化”、“常態化”、“體系化”的安全防護體系，提升醫院自身的安全運營能力，智慧醫療的發展才會更加穩定。”

針對醫療行業頻發的病毒勒索、數據泄露、挖礦等安全事件，作為醫院信息安全工作者，要認清醫院網絡安全形勢，要依據《貫徹落實網絡安全等級保護制度和關鍵信息基礎設施安全保護制度的指導意見》，以“三化”（實戰化、體系化、常態化）建設工作為主要抓手，提升“六防”（動態防御、主動防御、縱深防御、精準防護、整體防護、聯防聯控）能力。

在當前嚴峻的態勢下，網絡的攻防對抗不存在休息期，如何利用醫院現有人員、設備做到實時防護，是醫療行業共通的思考。整合現有資源，湖南省人民醫院采用深信服安全運營服務（MSS）建設了一體化的安全運營平臺，通過風險評估、資產梳理，外部威脅評估，深度威脅狩獵，主動監測與響應等動作構筑7*24小時預防、檢測、響應、處置的安全防護體系。湖南省人民醫院信息中心主任張遠林認為：“在人機共智的新模式下，我們相信一定可以和深信服攜手合作，達成‘實戰有效、體系合規、常態保護’的安全建設目標。”

湖南省人民醫院信息中心主任張遠林

應激式進行安全建設，只能解決一時的問題，只有可持續的安全運營，才有可持續的安全。”中南大學湘雅二醫院網絡信息中心主任朱洪濤表示。中南大學湘雅二醫院以醫院網絡安全風險為抓手，與深信服共同構建“一二三四”網絡安全運營框架：

建立一套安全管理體系：從管理、執行、支撐、監督檢查四個層次構建醫院自上而下的安全運營保障體系。

兩個維度構筑安全防御能力：針對基礎安全和新技術安全，構建四道防線，提升攻擊者攻擊難度，同時也大大提升發現攻擊者的概率。

三項舉措落實保障管控流程：圍繞醫院應用系統生命周期開展安全運營保障，在上線前對醫院應用系統持續進行安全評估，上線后定期檢查、常態運營；構建立體化安全防御監測體系，提升從“內到外”連接檢測和控制、“外到內”內容檢測和控制、橫向檢測和隔離能力；對醫院資產進行7*24小時監測和主動響應，減少威脅停留時間，快速發現并控制事件，實現及時處置、止損、追蹤溯源的目標。

實現四大能力提升：借助深信服安全運營服務，中南大學湘雅二醫院有效提升了事前預測能力、安全防御能力、深度檢測能力、有效回溯響應能力。

中南大學湘雅二醫院網絡信息中心主任朱洪濤

醫療物聯網是將物聯網、移動互聯網、云計算、大數據為代表的數字化技術與傳統醫療結合的產物，幫助傳統醫療服務突破時間、空間和資源的限制，打造出全新的醫療服務模式。但物聯網資產不清晰、資產漏洞不可見、器械廠家遠程運維不可控、醫療設備與IT資產混雜······種種現狀導致了物聯網技術帶來的不僅是智能化，更隱藏著巨大的安全風險。

“在最新的等保2.0標準中，物聯網領域第一次被納入測評范圍，這對智慧醫院的物聯網建設帶來了新的合規要求。”中南大學湘雅醫院網絡信息中心主任馮嵩指出。“經過我們的實踐摸索，物聯網安全建設可分為以下四步：摸清家底、發現問題、有效管控、閉環處置。”

中南大學湘雅醫院網絡信息中心主任馮嵩

為了落地“四步一體”安全管控思路，中南大學湘雅醫院在資產前端部署了物聯網安全網關SIG，做到資產、風險、流量的精準檢測識別；在網絡傳輸層面部署了針對物聯網協議識別能力的防火墻進行區域邊界隔離；在運維管理區部署了物聯網管控的安全大腦——物聯網安全管理平臺SIMP，SIMP匯總STA、SIG上報安全信息進行關聯分析與威脅展，可聯動前端交換機、物聯網安全接入網關等產品實現全局的命令下發和管理，實現高效的聯動閉環處置能力。

馮嵩主任建議：“應當加快物聯網標準建設，促進行業深度應用，健全產業安全體系。才能不斷推進物聯網安全領域的技術創新、業務創新，保障醫療物聯網體系的合規安全、有效可靠。”

最后，圓桌論壇上，王才有、張遠林、馮嵩、朱洪濤、劉祖斌與場下近百名醫療行業專家就圍繞網絡安全管理工作的落地、網絡安全防護如何合規且常態化、安全運營的建設思路等議題展開討論。王才有總結：“2021年是“十四五”規劃的開局之年，網絡安全是“十四五”規劃中智慧醫療的戰略基座，醫院需要不僅僅是等保合規，更是有效運營。”

（本文由深信服供稿）