河北省人民醫(yī)院始建于1909年，是一家集醫(yī)療、教學(xué)、科研、預(yù)防、保健、康復(fù)、急救為一體的綜合性三級甲等醫(yī)院，同時也是河北醫(yī)科大學(xué)臨床醫(yī)學(xué)院、國家住院醫(yī)師規(guī)范化培訓(xùn)基地、國家全科醫(yī)師培訓(xùn)基地。

自1997年以來醫(yī)院不斷建設(shè)完善醫(yī)療和運營信息系統(tǒng)，除HIS、EMR、PACS、LIS等主要醫(yī)療信息系統(tǒng)外，在國內(nèi)較早引進(jìn)財務(wù)績效管理系統(tǒng)、PIVAS靜脈輸液配置管理系統(tǒng)、醫(yī)用耗材物流管理系統(tǒng)、醫(yī)療設(shè)備管理系統(tǒng)、質(zhì)控指標(biāo)管理系統(tǒng)等，利用信息化實現(xiàn)醫(yī)院的精細(xì)化管理。

項目建設(shè)背景

隨著醫(yī)療行業(yè)信息化程度的深入發(fā)展，尤其是當(dāng)下“互聯(lián)網(wǎng)+醫(yī)療”這種新業(yè)務(wù)模式的興起，醫(yī)院機(jī)構(gòu)網(wǎng)絡(luò)安全運營弱點也逐漸暴露，面臨著諸多風(fēng)險：

（1）醫(yī)院網(wǎng)絡(luò)資產(chǎn)眾多，信息孤島造成管理分散問題。

（2）醫(yī)療信息系統(tǒng)可能存在安全漏洞被攻擊者利用，如未及時更新或修補(bǔ)軟件漏洞、弱密碼策略等。

（3）需要增強(qiáng)大數(shù)據(jù)監(jiān)測分析能力和主動防御能力，以有效應(yīng)對網(wǎng)絡(luò)威脅、外部攻擊等。

（4）臨床數(shù)據(jù)中心、科研平臺間等核心醫(yī)療數(shù)據(jù)流動頻繁，存在泄露遭竊取風(fēng)險。

（5）面臨衛(wèi)健委等行業(yè)主管部門的監(jiān)管合規(guī)，醫(yī)療衛(wèi)生行業(yè)評級要求。

針對以上風(fēng)險，河北省人民醫(yī)院亟需全面提升醫(yī)院的整體網(wǎng)絡(luò)安全防護(hù)能力，確保醫(yī)療數(shù)據(jù)的安全和業(yè)務(wù)的連續(xù)性。從而打破傳統(tǒng)“醫(yī)療業(yè)務(wù)繁復(fù)，管理效能不高、醫(yī)患信任缺失”三大難點問題，做到對癥下藥、疏通堵點，讓信息化建設(shè)真正成為醫(yī)院服務(wù)質(zhì)量和患者就醫(yī)體驗“雙提升”的新引擎和助推器。

建設(shè)效果

鑒于當(dāng)前河北省人民醫(yī)院網(wǎng)絡(luò)安全的分散性，缺乏一個統(tǒng)一的平臺來全面監(jiān)測和可視化展示醫(yī)院網(wǎng)絡(luò)的關(guān)鍵安全信息，如業(yè)務(wù)、資產(chǎn)、威脅、攻擊和可疑流量等。因此，聚銘網(wǎng)絡(luò)提出在醫(yī)院部署聚銘下一代智慧安全運營中心，并在各個網(wǎng)絡(luò)關(guān)鍵節(jié)點部署流量檢測探針，以實現(xiàn)對整體網(wǎng)絡(luò)安全的全局把控。

通過部署聚銘下一代智慧安全運營中心，打造醫(yī)院網(wǎng)絡(luò)安全自動化防御神經(jīng)中樞。

（1）數(shù)據(jù)中心安全集中建設(shè)：支持對接三方設(shè)備，構(gòu)建異構(gòu)融合的安全生態(tài)基座，提供一個全面的可視化安全運營平臺，對網(wǎng)絡(luò)整體安全狀態(tài)實時監(jiān)控分析，同時通過可視化大屏呈現(xiàn)資產(chǎn)失陷、網(wǎng)絡(luò)攻擊威脅、脆弱性等安全概況。

（2）安全聯(lián)防聯(lián)控：以資產(chǎn)為核心，為現(xiàn)有安全基礎(chǔ)設(shè)備產(chǎn)生的告警事件提供充足的研判數(shù)據(jù)，支持自動化編排響應(yīng)處置，以及聯(lián)動邊界設(shè)備、數(shù)通設(shè)備，對威脅進(jìn)行封堵，幫助河北省人民醫(yī)院實現(xiàn)對網(wǎng)絡(luò)安全事件的自動化閉環(huán)處理。

（3）三化六防安全運營建設(shè)：通過對組織、制度、流程的不斷建設(shè)及優(yōu)化，同時依托安全運營中心的云端賦能，實時同步最新的預(yù)警情報、配置策略、算法模型，幫助河北省人民醫(yī)院打造可持續(xù)生長的安全運營體系。

圖注：聚銘網(wǎng)絡(luò)流量智能分析審計系統(tǒng)

通過部署聚銘網(wǎng)絡(luò)流量智能分析審計，360°實時監(jiān)測醫(yī)院網(wǎng)絡(luò)威脅無死角。

聚銘網(wǎng)絡(luò)流量智能分析審計系統(tǒng)采用零拷貝、全程無鎖化技術(shù)處理網(wǎng)絡(luò)流量數(shù)據(jù)包，超大流量下也能實時采集并分析數(shù)據(jù)。產(chǎn)品采用大數(shù)據(jù)及AI技術(shù)，對應(yīng)用協(xié)議所包含的源數(shù)據(jù)及識別后的會話數(shù)據(jù)進(jìn)行實時留存及分析，深度挖掘可疑的流量行為，達(dá)到已知威脅與未知威脅全方位檢測效果。“流量安全事件+流量網(wǎng)絡(luò)會話+流量數(shù)據(jù)包+鏈路流量”全面覆蓋，做到全流量分析回溯無死角。同時，產(chǎn)品支持聯(lián)動網(wǎng)關(guān)式安全設(shè)備對威脅進(jìn)行阻斷，與實名認(rèn)證系統(tǒng)聯(lián)動迅速定位上網(wǎng)實名賬號。

客戶反饋

“醫(yī)療作為一大民生行業(yè)，網(wǎng)絡(luò)安全可以說是醫(yī)院運營的‘生命線’，一旦這條線被攻破，后果不堪設(shè)想。特別是現(xiàn)在涉及到醫(yī)院相關(guān)的數(shù)據(jù)泄露、勒索事件頻發(fā)，真的不得不繃緊安全這根弦！聚銘網(wǎng)絡(luò)提供的這套解決方案確實給我們醫(yī)院帶來了很大的幫助，不僅日常運營管理更順暢，連監(jiān)管合規(guī)也能得到保障。一旦有安全事件發(fā)生，系統(tǒng)就會報警提示，后臺也會下發(fā)工單指導(dǎo)處理，真的很安心！”

——河北省人民醫(yī)院某科室主任

關(guān)于聚銘

聚銘網(wǎng)絡(luò)是由騰訊、國家中小企業(yè)發(fā)展子基金、江蘇高投毅達(dá)寧海創(chuàng)業(yè)投資基金等投資的國內(nèi)領(lǐng)先的安全運營商。公司先后榮獲了“高新技術(shù)企業(yè)”、“江蘇省專精特新企業(yè)”、“江蘇省規(guī)劃布局內(nèi)重點軟件企業(yè)”、“江蘇省軟件企業(yè)技術(shù)中心認(rèn)定企業(yè)”、“南京市工程技術(shù)研究中心認(rèn)定企業(yè)”、“雙軟企業(yè)”、“創(chuàng)新型企業(yè)家培育企業(yè)”、“創(chuàng)業(yè)南京高層次創(chuàng)業(yè)人才引進(jìn)企業(yè)”、“國家工業(yè)信息安全監(jiān)測應(yīng)急支撐單位”、“數(shù)據(jù)安全10強(qiáng)企業(yè)”、“重點納稅企業(yè)”等榮譽(yù)，公司專注于網(wǎng)絡(luò)安全智能分析和檢測，提供全面的信息安全防護(hù)，為達(dá)成“讓安全更簡單”的使命而不懈努力。

憑借先進(jìn)的技術(shù)和優(yōu)質(zhì)的服務(wù)，目前公司產(chǎn)品已服務(wù)教育、醫(yī)療、政府、電信、能源、金融等行業(yè)超10000家政企客戶，云端托管客戶超6500家。公司在北京、南京建立了雙總部中心，同時在各地設(shè)有分支機(jī)構(gòu)，公司業(yè)務(wù)覆蓋全國31個省市及香港地區(qū)。

聚銘網(wǎng)絡(luò)將始終秉承“客戶導(dǎo)向、真誠合作、互利共贏、優(yōu)勢共享”的服務(wù)理念，以先進(jìn)的技術(shù)、優(yōu)秀的產(chǎn)品和專業(yè)的配套服務(wù)，引領(lǐng)國內(nèi)網(wǎng)絡(luò)安全行業(yè)的發(fā)展方向。