数字经济的平安基石

医疗

MEDICAL TREATMENT

首页 > 客户案例 > 正文

某省卫健委项目案例

阅读量:

项目配景


近年来医疗卫生行业的信息系统多次爆发信息泄露事件,出生信息、免疫信息、人口信息、电子病历、干部保健信息、医院统方数据等等,都是不法份子趋之如骛进行窃取的敏感信息,人民群众的健康隐私信息的包管遭受到了极大的威胁。根据《中华人民共和国网络平安法》及网络与信息平安信息通报机制建设相关要求,作为重要网站及信息系统运营单位,全省卫生健康信息平安工作的指导监管单位,某省卫生健康委员会(简称∶省卫健委)在已完成的网络与信息平安通报预警效劳平台基础上建立一套功能更加全面的覆盖全省卫生医疗计生体系及各级医疗卫生计生单位的重要网站和信息系统平安进行态势感知、预报预警、数据直报、大数据智能剖析以及应急处理的通报预警及数据剖析平台。实现信息平安数据的规范化统一收罗、规范化管理、历年信息平安状况可追溯,同时与国家卫生健康信息平安平台信息平安数据的互联互通。


项目内容


某省卫健委网络平安监测预警通报及大数据平台要遵循统一管理、统一规范、统—设计,并要考虑与省电政办、省委机关业务系统等相衔接。本着实用性、可靠性、先进性、经济性、开放性、可扩展性、易维护性和平安性的原则,充分考虑系统的整体性、科学性和可继续开展性,接纳充分论证、试点运行、分步实施、全面推广的办法,紧密结合本项目实际,务求实效,以开展的眼光建设系统。


建设目标?


Plan-1

-●建立网络与信息平安信息通报预警处理机制

为了包管全省医疗卫生系统覆盖通报预警处理机制,以平台为依托推进和完善网络平安态势感知监测通报手段、信息通报预警及应急处理体系建设。通过续建网络平安态势感知监测通报平台,继续实现对门户网站和网上重要信息系统的平安监测、通报预警、应急处理、态势剖析、平安事件(事故) 管理、催促整改等功能,为开展相关工作提供技术包管。
响应国家对网站平安要求的政策,落实重要网站平安监测工作,继续对其建立长效监测机制,并能在特殊时期做网站监管,包管统一的网站监测与预警效劳平台的继续性,继续实现对重要网站平安的集中管理、批量处理、自动化平安监测,全面汇总重要网站和信息系统的平安危害。基于监测、检查和报送的基础数据,进行大数据挖掘和剖析,实现信息系统平安管理工作信息化。
针对潜在的系统平安威胁,通过效劳平台进行及时有效地预警,尽可能降低爆发平安事件的危害;针对已爆发的平安事件,继续提供多种通知手段,结合事件应急处理装备,实现通知通报、预警、应急处理、事件记录等全面的管理。


Plan-2

● 建设卫生健康信息平安数据直报平台
针对各级卫生健康行政管理机构、各级卫生医疗机构的卫生信息平安数据集中管控平台,主要功能有∶上报提醒、数据上报、数据质控、数据管理,统计剖析、数据公布等。

Plan-3
●建立卫生健康信息平安数据管理平台
包括申报管理、数据管理、报表管理、消息提醒、报送提醒、基础数据管理等功能。让省级信息平安管理人员可以监控全省信息平安数据的报送,实现全省信息平安数据的电子化管理。


Plan-4

● 建立信息平安数据资源库
通过系统化的信息平安数据收罗,积累完整、全面、实时、可靠,覆盖全省各级卫生健康行政管理部分和卫生医疗机构的信息平安数据,形玉成省信息平安数据资源库。


Plan-5

● 实现卫生健康信息平安数据共享平台
各级管理人员可以通过共享平台了解辖区及兄弟单位的信息平安管理工作,共同推进信息平安建设工作及增进信息平安管理工作的规范化。


Plan-6

● 实现卫生信息平安数据公布平台
快速响应国家卫健委信息平安管理平台及其他相关平安主管部分对我省卫生健康行业信息平安数据的需求。


Plan-7

● 与卫生其它应用系统在流程、信息、数据上实现无缝衔接

比方OA、网站、财务系统等,使得信息平安工作管理更加规范、更加科学、更加高效,推动我省卫生健康信息化业务平安可靠地建设与开展。



Plan-8
● 重要网站平安事件监测管理
信息平安网站监测平台采用远程监测技术对网站应用提供7*24小时实时平安监测效劳。通过对网站的不间断监测效劳,实行网站漏洞监测、网页木马监测、窜改检测、可用性监测与关键字监测,提供详尽的数据与剖析报告,从而全面掌握网站的平安态势,可有助于提升网站的平安防护能力和网站效劳质量,并通过平安监测平台的事件跟踪功能建立起一种长效的平安包管机制,令动态且变革未必的网站平安态势尽在掌控之中。
平台应采用集群式架构,整个平台由监测控制台和监测引擎两局部组成。监测控制台要求由使用工业计算机,用于实现人机交互以及对监测引擎的控制。监测引擎由多台硬件设备组成,引擎的数量取决于需要监测网站的数据及每个网站的规模。
效劳平台采用云平安态势感知、远程网站监测通报和云平安监测相结合的方法,其中云平安大数据中心通过安排在各地的散布式监测节点全天候监测整个网络空间,实时刷新网络空间的设备、端口、资产、应用等重要信息,为后续的网络平安管理提供最基础的数据支撑。通过散布式监测与收罗技术云数据中心已经积累了数以亿计的存活域名信息,并动态更新这些域名对应的应用系统名称、归属地舆位置、归属人员机构、域名解析变卦、机房迁移、相似域名等相关数据。
信息平安网站监测平台采用远程监测技术对网站应用提供7*24小时实时平安监测效劳。通过对网站的不间断监测效劳,实行网站漏洞监测、网页木马监测、窜改检测、可用性监测与关键字监测,提供详尽的数据与剖析报告,从而全面掌握网站的平安态势,可以提升网站的平安防护能力和网站效劳质量,并通过平安监测平台的事件跟踪功能建立起一种长效的平安包管机制,令动态目变革,未必的网站平安态势尽在掌控之中。
网络平安监测预警通报及大数据平台是针对网络信息平安态势感知、平安监测、大数据剖析、通报预警和应急处理进行统一管理的综合平台。该平台利用技术手段资助主管单位对重要门户网站、网上重要信息系统进行全面的平安漏洞监测、可用性、窜改、敏感词监测并且结合网络平安顿备爆发的数据进行态势剖析。对爆发的网络平安事件进行通报预警、应急处理等功能。从总体上掌握网络的平安态势,资助监管部分和用户实时了解网络平安态势和网络平安问题,结合大数据智能剖析平台,开展预警通报、应急处理和网络平安综合管理工作。

系统核心流程
某省卫健委网络平安监测预警通报及大数据平台核心流程。其功能是∶通过对网络中系统、主机、网络、效劳数据收罗,进行多源异构网络数据的处理,通过数据融合,生成综合的、全局网络平安态势图,进行多视图、多角度、多标准的可视化显示,为用户决策提供支持和包管。






项目价值

随着网络平安管理工作要求的提高,有须要继续建设和优化网络与信息平安通报预警效劳平台,并在此基础上扩建大数据智能剖析平台。该系统的建设,可以全方位管理、监督、预警、防备各类信息平安事件的爆发,能感知全省信息平安的态势,资助省卫健委掌握目今形式下的平安形势、平安问题与各地的平安水平,做到信息平安建设心中有数、包管有度、行动有据、管理有法、防备有措,真正做到为人民群众的生命健康保健护航,提高人民的卫生管理加入水平及满意度。
o信息平安工作的需要
对多维度的信息和多源数据进行整合、关联、智能剖析和预测,资助平安人员做出最精准的判断和考察,从而提高客户对威胁攻击的发明、防御和考察能力。
o提高电子化水平和信息利用率
提高电子化水平和信息利用率,并在此基础上扩建大数据智能剖析平台,解决繁杂业务场景的平安剖析,快速定位继续威胁事件并对其进行深度剖析和溯源,提升效率。
o信息交换的需求
对存储下来的数据进行交互式平安剖析,包管数据质量的情况下,快速形成平安数据报表,提高工作效率。
以信息平安管理业务为核心,研发的某省卫生健康行业网络与信息平安数据直报系统,将建立规范的信息平安数据资源库及管理平台,对信息的报送,审核,管理,共享,公布实现全过程监管,形玉成覆盖的信息平安管理统一工作平台,真正做好资源共享,为信息系统的平安评价、领导决策提供支持效劳,为信息平安管理提供有力的技术支撑。
同时预警系统针对重要网站和信息系统平安进行态势感知、预报预警以及应急处理。通过该平台实现对某省卫生医疗体系重要网站和信息系统进行漏洞、木马、窜改、可用性、关键字等平安危害的监测扫描,并通过大数据智能剖析平台,做到能够及时发明问题、预警问题并最终解决问题,提高信息系统平安建设水平。


返回

与专家在线沟通, 免费获取专业解决计划

线上咨询
联系凯旋门国际

咨询电话:400-6059-110

微信咨询