案例 | 医疗行业的等保实施准则及案例

国康测评 服务部国康网络安全服务昨天

随着互联网+的发展，医疗行业为了提供更便捷的就诊服务，也开始进行互联网的部分接入。但在开放便捷渠道的同时，也为黑客及一些不法分子提供了攻击医疗网络的渠道。因此，在等保2.0时代，医疗行业的测评对象也同样需要进行拓展，由原来的信息系统医联网(浙江)技术有限公司三级等保，拓展到新标准要求的测评范围，将云计算、移动互联、物联网、工业控制系统等新技术、新应用的场景列入标准范围。

本篇文章会为您介绍医疗行业等保实施准则、政策依据，以及安徽国康近年来在医疗行业的等保案例解读。

NO.1 医疗行业等级保护实施细则

1.《卫生行业信息安全等级保护工作的指导意见》卫办发〔2011〕85号

2.《卫生部办公厅关于全面开展卫生行业信息安全等级保护工作的通知》卫办综函〔2011〕1126号

3.《关于印发基层医疗卫生机构管理信息系统建设项目指导意见的通知》

4.《全国医院信息化建设标准与规范（试行）》

5.《关于印发医疗质量安全核心制度要点的通知》国卫医发[2018]8号

6.《社区医院基本标准和医疗质量安全核心制度要点（试行）的通知》

NO.2实施等级保护的政策依据

NO.3医疗行业案例特点

1.信息系统多，有HIS,LIS,PACS,EMR，对不当访问和准入控制要求高；

2.对持续可靠的运行有非常高的要求，对病毒感染、黑客入侵防御要求高；

3.安全设备未发挥最大效应，日志分析或分析类安全设备未发挥有效作用。

4.信息安全、保密度高，如统方信息、孕妇新生儿信息等；

5.医保卡、银联卡的使用与银行社保机构有数据交换；

6.安全制度需要梳理，提升用户信息系统管理的能力，避免人为因素给系统带来的威胁。

NO.4国康案例解读

一、芜湖市第一人民医院信息管理系统等保测评项目

芜湖市第一人民医院位于芜湖市第一人民医院位于安徽省芜湖市鸠江区赤铸山东路1号，始建于1939年9月，占地面积231亩医联网(浙江)技术有限公司三级等保，建筑面积12.9万平米，是一所集医疗、预防、保健、康复、教学、科研和急救为一体的三级甲等综合性医院，是芜湖市医保和新农合定点医院，是同济大学上海市第十人民医院合作医院、东南大学中大医院合作医院、浙江大学医学部合作培训基地、浙江大学附属儿童医院协作医院、安徽省儿童医院医联体成员单位、皖南医学院临床学院，先后荣获国家爱婴医院、省省卫生系统职业道德示范单位、省文明单位、市创建文明行业活动先进单位、市文明单位标兵、市诚信医院、市无红包医院、市文明窗口等荣誉称号。

项目范围：医院信息管理系统HIS系统、医院信息综合管理平台系统

项目内容：

1、进行网络梳理；

2、根据现场测评结果出具问题点汇总；

3、协助用户根据问题点汇总进行安全整改；

4、进行漏洞扫描、渗透测试及安全性验证。

5、出具等级测评报告。

开展医疗行业的等保测评以及加固网络安全等工作，不仅需要参照等保2.0的标准开展，也需要加强技术和管理的结合，从内部网络安全防护做起，提高医护人员和医疗信息系统操作人员的网络安全意识和网络安全技术。同时通过提升网络安全技术和网络安全设备检测能力，增强防御外界攻击的能力。其外，引进网络安全人才或者寻找安全服务商合作，是加强医院自身的网络安全防护能力的非常关键。做好安全防护基础工作，是顺利通过等级保护测评的基础，专业的测评机构/安全服务商的专业指导能够加快等级保护测评的进程。