数字经济的平安基石

医疗

MEDICAL TREATMENT

首页 > 客户案例 > 正文

北京大学口腔医院项目案例

阅读量:
项目配景
随着虚拟空间和现实世界深度融合,网络空间已然成为继陆地、海洋、天空、外空之外的"第五空间",针对关键基础设施的攻击将逐渐升级,国家力量和恐怖组织、仇视势力推动的,以"网络战"和"恐怖袭击"为目的针对关键基础设施的网络攻击会增加,攻击目标从电力、交通等"命脉"设施,延伸到公共效劳系统、重要工业企业的生产设施、互联网关键基础设施。类似永恒之蓝的武器化的攻击工具会愈演愈烈,攻击手段呈现多样化,针对性的勒索攻击危害加剧,间谍事件增多,新型恶意软件和攻击工具增加。我国相关主管机构也已经组织了多次针对电力、民航等关键基础设施的攻防演习,从已经实施的《网络平安法》到正在征求意见的《关键信息基础设施维护条例》,都将关键基础设施维护上升到了国家战略层面,集中力量、加大投入、立异技术、提升能力将成为包管关键基础设施平安的趋势和偏向。
近几年来,随着网络平安威胁的越来越繁杂,医疗行业面临着网络平安重大考验,北京大学口腔医院作为全国知名专科医院,信息平安防御面临着越来越严峻的考验,信息平安建设维护已成为医院的首要任务之一,避免外部恶意攻击导致内部重要信息数据丧失,或者业务系统瘫痪影响正常办公。为包管医院信息化平安北京大学口腔医院近年已经在网络架构设计及Web平安防御上做了相应维护步伐,本次项目主要是为了避免目前多种多样的外部恶意利用攻击,北京大学口腔医院决定聘请Web平安公司根据目前医院信息化建设进行非破坏性的测试攻击,查找保存的未知平安隐患及时进凯旋门国际全整改。


项目内容

本次计划建议北京大学口腔医院开端采用平安评估技术手段检查医院官网及核心信息系统保存的平安隐患,针对平安隐患进一步加固,避免黑客借助系统漏洞攻击系统及数据。

plan-1

漏洞扫描效劳

漏洞扫描是软弱性识另外重要手段,能够资助北京大学口腔医院发明设备和系统中保存的严重漏洞,资助北京大学口腔医院了解技术步伐是否有效执行,并通过及时修补完善,避免对信息系统造成严重影响。

凯旋门国际信息采用具有自主知识产权的漏洞扫描工具对效劳范畴内各种软硬件设备进行网络层、系统层、数据库、应用层面的全面扫描与剖析,扫描设备检测规则库及知识库应涵盖CVE、CNCVE、 CNVD、CNNVD等规范。扫描完成后并人工验证所发明的操作系统漏洞、数据库漏洞、弱口令、信息泄露及配置不当等软弱性问题,提出准确有效的扫描报告,并针对漏洞扫描中呈现的问题,提供解决计划,协助北京大学口腔医院进行解决。

plan-2
平安配置检查效劳
凯旋门国际信息根据北京大学口腔医院工作需求,采用人工现场设备检查的方法对北京大学口腔医院指定系统和设备等进行全面的平安配置核查和剖析,发明配置的不对规项,并结合行业实际需求提出系统整改建议,输出报告。

plan-3

渗透测试效劳
渗透测试作为检验目标系统平安性最有效的效劳,需要效劳人员通过智能工具扫描与人工测试、剖析的手段,以模拟黑客入侵的方法对效劳目标系统进行模拟入侵测试,识别效劳目标保存的平安危害。
渗透性测试是工具扫描和人工评估的重要增补。工具扫描具有很好的效率和速度,可是保存一定的误报率,不可发明高目标、繁杂的平安问题,渗透测试需要投入的人力资源较大、对测试者的专业技能要求很高(渗透测试报告的价值直接依赖于测试者的专业技能),可是十分准确,可以发明逻辑性更强、更深目标的弱点。



移动APP平安测试效劳

移动APP平安测试效劳是由资深平安效劳工程师以人工剖析为主,漏洞检测工具为辅的方法,对APP进凯旋门国际全剖析,在包管整个平安测试过程都在可以控制和调解的范畴之内,全面发明 Android、IOS、微信应用等顺序可能保存的平安缺陷,并提供平安测试报告和改进建议,最洪流平地为包管北京大学口腔医院APP的顺序平安。
凯旋门国际信息为了确保移动APP平安测试的全面性,平安工程师开通相关应用的账户,供剖析、测试使用。测试内容同时包括客户端APP和效劳器端应用,并针对差别层面平安漏洞的检测重点、难点展开剖析,包管测试工作稳步有序开展。
凯旋门国际信息根据以往对医疗行业移动APP顺序测试过程中所积累的效劳经验,总结形成了一套详细的测试框架包括∶移动APP客户端测试、效劳端测试、外地文件平安测试、网络传输平安测试、已有平安战略测试等。

项目价值

-凯旋门国际信息长期以来致力于提供高质量、完善的技术支持效劳,以确保用户的信息系统稳定运行,拥有一批资深的平安技术人员和技术支持效劳团队,具有丰富的经验,能够很好的解决用户信息系统运行期间可能遇到的各类平安问题

-技术支持效劳期内,为了解决北京大学口腔医院业务系统运营过程中遇到的各种问题和困难,凯旋门国际信息设立了平安效劳咨询热线,为北京大学口腔医院提供7*24小时的远程平安技术支持效劳、常见信息平安问题咨询效劳

-凯旋门国际信息具有经验丰富的技术工程师、完善的效劳跟踪数据库,设备齐全的平安实验室,确保对北京大学口腔医院的技术请求做出快速满意的响应



返回

与专家在线沟通, 免费获取专业解决计划

线上咨询
联系凯旋门国际

咨询电话:400-6059-110

微信咨询