咨询我们:400-167-6010

医疗行业安全解决方案

行业概述

  • 近年来,信息技术对健康医疗事业的影响日趋明显,以大数据、云计算、移动互联等新兴信息技术为核心的新一轮科技革命,推动了人口健康信息化和健康医疗大数据应用发展,为人口健康信息化创造了广阔的空间,同时也为医疗行业带来网络安全问题,针对医院的勒索、挖矿、信息泄露等信息安全事件层出不穷,医院网络已经成为了不法黑客的重点攻击对象之一。

    2011 年,国家卫计委为贯彻落实国家信息安全等级保护制度,规范和指导全国卫生行业信息安全等级保护工作,结合卫生行业实际情况印发了《卫生行业信息安全等级保护工作的指导意见》,旨在全面提高卫生行业信息安全保障能力和水平,保障和促进卫生信息化健康发展。医疗信息数据与公众生命安全、民生息息相关,重要性不言而喻,通过体系化的网络安全建设,保护医院网络、信息数据安全势在必行。

安全需求

信息化的双刃剑,在带来高效便捷的同时,也带来了不可忽视的信息系统安全问题。近年来,由于各种人为或意外导致的数据丢失造成系统崩溃,业务中断的问题屡见不鲜。值得注意的是,很多医院往往较重视硬件设备的可用性和安全性,而忽视了医院信息管理系统的安全保护。

◆  医院信息管理系统在面对人为误操作、逻辑错误、病毒、网络攻击、软硬件故障、自然灾害等意外事件时缺少必要的安全保护,极易造成数据丢失

◆  现有手段需要人工不断统计风险数量、验证风险是否修复等内容,无法掌控风险整改效果

◆ 传统解决方案,对0Day漏洞、免杀木马、内部入侵等检测能力有限,响应周期过长

◆  各个医疗系统多而杂,数据资产难以统一管理与分权管理,易造成数据资产管理混乱或流失泄露

解决方案

  • 资产态势感知

    帮助用户从安全角度自动化构建细粒度资产信息,支持对业务层的资产信息进行精准识别和动态感知,让资产清晰可见。
    资产变化实时通知,灵活快速检索定位,支持本地环境与云环境等混合业务架构下的资产清点,重新定义数据资产,让安全更有效。
  • 风险发现与管理

    对风险进行全生命周期管理,从识别、分析、处置、验证全流程风险管理,实现管理闭环。

    发现未安装的补丁、发现应用配置缺陷、发现新型漏洞、弱口令等风险;每日自动生成风险分析报表,包括风险总览、趋势变化以及主机风险评级等;将整改风险及整改方式实时告知安全人员,协助配置相应的处置策略;实时显示已整改项及新增风险项,可自动发送整改结果给相应负责人员。

  • 实时入侵检测

    对攻击路径的每个节点都进行监控,并提供跨平台多系统的支持能力,能实时发现失陷主机,进行告警,结合威胁情报、机器学习等多种方法,对主机进行实时监控,及时发现各种未知手段的黑客攻击,并能够提供深入详细的入侵分析和响应手段,从而让企业精准有效地解决问题。

  • 快速应急响应

    从安全角度引导管理人员对日志进行查询与分析,发现黑客入侵的蛛丝马迹,还原攻击现场,快速获得查询结果,同时对TB级数据进行统计分析,并保留数据等,多任务联合处理。

方案优势

  • 2009年7月银监会公布《消费金融公司试点管理办法》,金融公司试点审批

    2010
  • 2010年1月银监会正式批准北京银行在北京市筹建独资的北银消费金融有限公司

  • 中国上海正准备成立一家消费金融公司。 并组建成都银行和马来西亚四川金诚银行

  • 2015年12月12日银监会批准派富集团有限公司(PPF)在成都市筹建独资的金城金融(中国)有限公司

  • 2018年3月1日开始实行自己的业务开发专业的资产管理平台,提供基金投资、流动资产管理 

  • 2019年打造让用户高枕无忧,实现财富的增长

  • 把控资产态势,提高管理效率

    2010
  • 持续性风险监控,企业风险可视化

  • 可视化深度分析,整理入侵事件的来龙去脉,使得入侵分析“深可见底”

  • 快速定位取证,有效解决传统防御手段的被动处境,为系统添加强大的实时监控和响应能力