近年来，，医疗卫生行业频遭网络攻击，，且损失巨大。2024年4月，，美国结合健康集团（UnitedHealth）对外披露，，为应对子公司勒索软件攻击事务，，2024年第一季度支出的总成本已经达到8.72亿美元（约合人民币63.13亿元），，再次告发了网络攻击对医疗卫朝气构带来的巨大损失。该事务直接导致美国有关机构近期拟修《健康保险可携性与责任法案》（HIPAA）的网络安全要求，，据估算，，新规在将来5年内将产生超2400亿元的网络安全合规支出。

    在国内，，国度对医卫行业的网络安全器重力度持续加大。2018年国务院办公厅下发《关于推进“互联网+健康医疗”发展的定见》，，提出加强医疗卫朝气构的信息防护，，定期发展安全隐患排查、、、监测和预警有关要求，，提升安全态势感知、、、预警和安全事务措置能力。2022年8月，，国度卫生健康委、、、国度中医药局和国度疾控局结合颁布了《关于印发医疗卫朝气构网络安全治理法子的通知》，，将医疗卫生网络安全建设提升到一个新的高度。

    某市卫健委旗下有8个区县卫健局，，162家乡镇卫朝气构，，以及若干个医共体机构，，同时，，该卫健委建设了自己的卫生专网。近年来，，随着信息化建设的遍及，，医共体建设的有序发展，，卫生系统常遭逢的各类勒索病毒、、、木马等高级攻击伎俩也下沉到了卫生系统的结尾，，给卫生专网安全带来新的挑战。对于卫生系统专网的监管者和运营者来说，，更是短缺领导和发展有关网络安全工作的工具和数据，，亦无法对网络安全做到高效运营和深度管控。为此，，该卫健委携手AB钱包，，索求了一个将网络安全防御框架“下沉”到医疗卫生系统结尾的标杆案例。

    近况篇：

    安全基础幽微，，遇到威胁时时束手无策

    据介绍，，该市卫健委面对的安全问题重要集中体此刻以下几个方面：

    首先是安全数据大且分散，，推广网络安全监管职能无抓手。

    卫健委下辖机构重大，，由于以前各机构都是各自规划建设网络安整个系，，各类系统审计信息、、、安全设备的告警信息各自独立存放，，分散在各家单元，，成为信息孤岛。当前，，一方面，，不足安全监管工具，，难以对辖区医疗卫朝气构网络安全合规性建设情况进行监管和督促；；另一方面，，网络安全的谍报传递、、、威胁预警等无法实时通报各机构，，并追踪执行落实。

    其次是医卫人员不足安全能力，，终端安全问题层出不穷，，终端安全治理难。

    每个医疗卫朝气构都必要接入卫生专网，，而卫生医疗机构工作人员多为一线医护人员，，网络安全概念不清澈，，网络安全意识较为幽微，，信息系统更易习染木马病毒，，安全能力难以保险。

    第三是部门分散的防护措施无法应对越发多样化的攻击伎俩。

    目前，，市与区县卫健委卫生专网网络各自建设及治理，，各个医院信息化系统独立建设，，且数据和系统守护、、、个性化建设都是各县（市）区及医院自己掌管，，该模式给卫生专网规范化、、、信息化建设都带来了难题！！澳就暗淖畲笕莼【鲇谧疃痰囊豢槟景濉，，在信息安全建设过程中往往为满足合规要求而堆砌安全产品，，无法系统地、、、整体地规划安整个系，，造成防护措施分散、、、无序，，安全战术配置不到位、、、反复建设严重但安全短板依然存在。

    第四是重大事务发作时，，高效指挥决策、、、协同措置难度较大。

    当重要网络和信息系统遭逢出格严重的系统损失、、、敏感信息和关键数据迷失或被窃取、、、对本单元或本行业组成严重威胁等安全事务产生时，，一方面必要急剧分析判定安全事务的起因、、、定位事务对应网络与系统的地位、、、研判：λ健、、节制影响领域、、、并实时颁布威胁预警，，另一方面，，当安全事务的级别达到重大时，，必要实时正确向监管部门汇报，，并共同监管部门实现威胁定位、、、取证、、、研判、、、措置等有关工作，，这些工作的有效发展，，不仅必要指挥决策和应急措置机制，，同时必要安全事务的深度发现，，攻击手法的急剧分析，，黑客组织的溯源判定，，应急措置的实时有效，，治理者发展高效指挥决策/协同措置难度较大。

    最后是安全运营难度不休增大，，运营人员的能力和水平带来挑战。

    随着“互联网+医疗健康”发展不休深刻，，卫生专网信息系统规模日益重大，，整个卫生专网中产生的安全威胁事务也在不休增长，，且安全治理人员数量不及，，专业技术更新无法跟上安全技术的发展。目前安全运营工作无法做到专人专岗，，往往都是身兼多职，，这种情况严重影响安全威胁事务的检测、、、分析与措置的效能，，无法保障高效的安全闭环治理。

    建设篇：

    终端、、、天堑、、、运营齐头并进

    结合这些挑战，，该卫健委凭据近况，，两全市、、、区县、、、及各大卫生医疗机构等网络安全建设，，实现全局“一盘棋”，，有序推动。具体蕴含以下几个方面：

    1、、、系统化建设

    依附于卫生专网，，两全市、、、区县及各大卫生医疗机构网络安整个系建设，，提高整个卫生专网的“安全最低点”的安全保险能力，，有效的预防和添补安全短板。

    2、、、终端安全治理及入网合规

    建设终端安全合规治理能力，，通过解决卫生医疗机构终端接入卫生专网安全合规性要求，，主题业务的接见节制、、、实现用户和终端的实名制认证治理、、、终端接入的病毒木马防护、、、补丁升级、、、终端入网的追忆分析以及外设治理等治理问题。用于预防网络资源不受犯法终端接入所引起的各类威胁，，在有效治理用户和终端接入行为的同时，，也保险了终端入网的安全可信，，同时达到了规范化治理卫生医疗机构终端接入卫生专网的主张。

    3、、、打造卫生专网天堑安全防护系统

    建设统一的网络天堑防护能力，，所有接入卫生专网医疗机构蕴含乡镇卫生院部署统一的下一代防火墙，，提供网络层的接见节制、、、攻击防护、、、病毒防护等安全能力，，并通过统一治理平台提供网络接入安全网关的统一治理、、、统一配置下发，，拉齐卫生专网医疗机构安全基线，，补齐卫生专网“安全短板”，，降低安全事务影响领域。

    4、、、健全市卫生专网自动防御能力

    建设网络安全监管态势感知平台，，强化风险应对（监测、、、预警、、、措置、、、溯源等）能力，，落实一套齐全的“事前有防备、、、事中有应对、、、过后有追忆”的安全自动防御系统，，并后续进行合理的安全运营治理，，实现新局势下安全治理上台阶、、、安全技术见实效、、、综合实力有提升的建设功效，，通过与终端、、、安全网关等安全能力联动，，形成拥有自动防御和协同运营能力的新一代的网络安全监管与应急保险系统，，实现市卫生专网持久安全不变的运行。

    5、、、打造实战安全运营系统，，护航卫生信息化建设

    凭据国度打造卫生信息系统“平战结合”能力的要求，，打造实战化的网络安全运营系统，，护航卫生信息化建设。通过建设覆盖全市的网络安全监管平台，，同时成立安全运营服务支持能力，，实现对全市卫朝气构的数字化基础设施及业务的集威胁预测、、、威胁防护、、、持续检测、、、响应措置四位一体的闭环安全运行治理，，以提高卫健委网络安全监管工作功效，，护航全市卫生信息化建设。

    成效：

    统一集约化建设、、、实现降本增效

    经过系统化的建设，，该项目最终获得了以下成效

    第一，，参考落实《党委（党组）网络安全工作责任制执行法子》的查核指标制订网络安全尺度。

    第二，，整体提升了市卫生专网卫生系统安全风险防备能力和应对措置水平，，通过成立统一安全配置的质量基线，，预防市、、、区县与各大卫生医疗机构安全建设质量水平参差不齐留下安全短板。

    第三，，解决卫生医疗机构终端安全合规性要求，，保险了终端入网的安全可信，，同时达到了规范化治理预算单元接入终端的主张。

    第四，，通过事前预防、、、事中监控、、、过后溯源，，建设一套齐全的“事前有防备、、、事中有应对、、、过后有追忆”的安全监管与应急保险系统，，应对将来的高级威胁，，成立美满的卫生领域网络安全监管预警机制。

    第五，，通过两全安全建设模式提升卫健专网信息安全治理效能，，并通过规范的统一集约化安全防护模式相比于每个单元单独投资建设，，大幅降低卫生专网信息系统运行安全成本。

    实现语：

    数据显示，，在医疗行业，，自2019年以来，，由黑客攻击和勒索软件导致的大型数据泄露事务别离增长了89%和102%。大量患者敏感医疗数据、、、生理健康数据以及医疗法式数据被泄露到暗网上，，部门医院被迫转为手动操作，，都凸显了医疗机构遭到网络攻击带来的严格影响。该市卫健委通过“一盘棋”的全局两全建设模式，，不仅实现了降本增效，，极大提升了卫生信息系统的安全能力，，更为医疗卫生系统结尾安全能力建设堆集了贵重经验。