三級醫(yī)院網(wǎng)絡安全策略指導
時間:2020-04-28瀏覽次數(shù)：
醫(yī)院正日益成為網(wǎng)絡罪犯的目標。醫(yī)院內(nèi)網(wǎng)和公共衛(wèi)生網(wǎng)絡的信息交互，個人電腦和移動設備的接入，人為操作的因素，以及系統(tǒng)運行的方式，這些都會使保護醫(yī)院免受網(wǎng)絡攻擊變得越來越復雜...
“醫(yī)院正日益成為網(wǎng)絡罪犯的目標。醫(yī)院內(nèi)網(wǎng)和公共衛(wèi)生網(wǎng)絡的信息交互，個人電腦和移動設備的接入，人為操作的因素，以及系統(tǒng)運行的方式，這些都會使保護醫(yī)院免受網(wǎng)絡攻擊變得越來越復雜。
隨著醫(yī)療系統(tǒng)越來越依賴物聯(lián)網(wǎng)和各種醫(yī)療設備，為了應對網(wǎng)絡犯罪和威脅，我們應該在建設醫(yī)療信息系統(tǒng)的同時，同步進行網(wǎng)絡安全的建設。即使沒有做到同步規(guī)劃，也要添加相應的防護系統(tǒng)。”
醫(yī)院常用的抵御網(wǎng)絡攻擊策略
1.讓IT部門參與采購
讓It部門從一開始就參與采購，可以就新技術如何與現(xiàn)有網(wǎng)絡相適應以及可能需要哪些額外的安全措施提出建議，確保在技術采購過程的每一步都考慮到網(wǎng)絡安全。
2.實施漏洞識別和管理流程
醫(yī)療系統(tǒng)經(jīng)常出現(xiàn)漏洞，這些漏洞是已知或尚未發(fā)現(xiàn)的。制定適當?shù)牟呗詠砉芾硭性O備生命周期中的漏洞，可以幫助安全團隊控制潛在的安全隱患。
3.制定硬件和軟件更新策略
安全研究人員經(jīng)常會發(fā)現(xiàn)設備和操作系統(tǒng)中的新漏洞。然而，醫(yī)療機構在打補丁方面一直很差，這也是WannaCry勒索軟件對醫(yī)療機構造成如此嚴重影響的原因之一。因此我們建議IT部門確定在網(wǎng)絡中打補丁的最佳時機，并確定無法補丁的變通辦法，例如分段。
4.增強無線通信的安全控制
應當嚴格控制對醫(yī)院網(wǎng)絡和系統(tǒng)的訪問，應該監(jiān)視和了解所連接設備的數(shù)量，分析審核訪問身份， 以便識別訪問意圖和權限。禁止未經(jīng)授權的人員訪問網(wǎng)絡和系統(tǒng)，密碼設置的不要過于簡單，并定期更換。
5.建立測試機制
醫(yī)院應建立一套最低限度的安全測試機制，以對添加到網(wǎng)絡中的新設備和程序進行測試，包括不同級別的滲透測試，以模擬黑客的攻擊路徑和攻擊手段，做到防患未然。
6.建立應急響應機制
制定和完善業(yè)務連續(xù)性計劃和應急響應機制，以應對系統(tǒng)發(fā)生故障或者遭受網(wǎng)絡攻擊對醫(yī)院核心業(yè)務的影響和破壞。定期備份核心數(shù)據(jù)，并聯(lián)系網(wǎng)絡安全服務商做到快速止損和系統(tǒng)恢復。
7.定期進行咨詢評估
定期對醫(yī)療系統(tǒng)的基礎環(huán)境、安全環(huán)境和管理系統(tǒng)進行咨詢和評估，全面分析系統(tǒng)中的風險，并及時處置和整改。符合醫(yī)療行業(yè)信息安全等級保護要求，具備安全保障能力。
8.啟用安全組件的測試
對系統(tǒng)內(nèi)所有安全組件進行定期測試，確保它們提供良好的安全性能，同時兼顧易用性和安全性。例如，IT部門應確保用戶未將復雜密碼更改為更簡單密碼。這些都應在測試過程中進行檢查。
9.允許審核和記錄
保留訪問和活動的日志，可以確保在受到威脅的情況下，更容易跟蹤發(fā)生的事件以及攻擊者訪問系統(tǒng)的方式，能夠評估哪些信息受到了破壞，保持日志的安全和完整是最重要的安全任務之一。
10.加密敏感個人數(shù)據(jù)
為了確保業(yè)務系統(tǒng)的安全，并確保患者和醫(yī)護人員的信息安全，應對敏感信息進行靜態(tài)和動態(tài)加密，信息加密后即便外部人員訪問了內(nèi)部系統(tǒng)，獲取的信息對他們來說也是毫無用處的。
下一篇：暫無
Copyright © 2020 江蘇國信安網(wǎng)絡科技有限公司 版權所有 備案號：蘇ICP備20019662號-1 技術支持：上海網(wǎng)站建設
地址：江蘇省蘇州市高新區(qū)泰山路2號 和楓科創(chuàng)園F座7樓707室
郵箱：service@gxanet.com
電話：0512-65205373