当前,人工智能+行动加速,以大模型为代表的人工智能技术在医疗卫生领域取得显著成就。然而,医疗行业与民生息息相关,拥有大量宝贵且敏感的数据,成为黑客的重要目标,针对医疗行业的网络攻击持续增加。保障医疗体系安全,对于保障人民健康、维护社会稳定、推动卫生健康事业稳步发展具有不可忽视的重要意义。
某区中心医院是该区卫健委下属的重要医疗机构,不仅承担着日益繁重的医疗服务任务,还面临着日益复杂的安全挑战。随着医疗数字化、智能化能力持续提升,该区亟需整合纵深防御体系资源,建立协同化态势感知体系平台,落实一体化安全监测及运营,从而保障医院网络安全和全区医疗系统业务稳定运行。
上下共治
开启某区医疗系统体系化建设
该区中心医院所属区卫生健康委员会以360本地安全大脑为基础,已初步建设智慧运营安全中心,支持大数据分析、威胁情报、事件管理、合规审计等多种功能,满足该区卫健委安全态势全局可见、安全事件快速响应等需求。
为加强安全运营能力建设,配合区卫健委及区内医疗机构之间的有效管控和协同,确保医疗系统安全稳定运行,某区中心医院决定进行安全运营体系建设,为此,提出几点需求:
开箱即用
某区中心医院迈入智能化运营时代
经过充分技术调研和现状梳理,明确了项目建设目标和需求,360数字安全集团为该区中心医院部署了开箱即用的360态势感知一体机,帮助该医院完善安全能力的体系建设。
360态势感知一体机为中小型客户或大中型客户分支机构,提供开箱即用、标准化的软硬一体产品套件。在安全大模型赋能下,支撑安全人员以更加智能化的方式开展安全知识咨询、告警分析溯源等运营工作。同时,支持信创版本,实现一站式安全运营的同时满足等保合规相关要求。
此外,该医院态势感知一体机作为二级机构与区卫健委一级安全运营平台协同联动,实现一级平台预警、二级平台处置,二级平台上报风险、一级平台全局溯源和通告,形成一点感知、全网联动的安全运营体系,通过全局共享专家安全运营团队技术资源,避免重复投入,全面提高全区医疗系统安全运营效率。
“双子星”体系
从安全底座到闭环运营
该区以360本地安全大脑平台联动360态势感知一体机的“双子星”体系,构建区卫健委总部与区中心医院等下级医疗机构两级联动的模式,共享安全知识和能力,完成从安全底座到闭环安全运营的逐步建设,解决整体性安全防御、标准化安全管理和高效率安全响应等问题,有效实现外防和内控,保障全区医疗系统安全。
通过“双子星”体系建设,该区卫生系统形成上下两级的安全大数据、纵深检测防御、安全运营指挥、安全合规监督、闭环运营体系五大能力,全面掌握资产和漏洞信息、业务系统运行信息、网络安全事件信息以及核心数据分布信息,实现一体化指挥运营、全局协同、降本增效。