打開(kāi)手機(jī)掃描二維碼
即可在手機(jī)端查看
在醫(yī)療數(shù)據(jù)互聯(lián)互通的大趨勢(shì)下,醫(yī)院業(yè)務(wù)系統(tǒng)間的數(shù)據(jù)交互量激增,API接口安全、敏感信息泄露、動(dòng)態(tài)流量監(jiān)測(cè)等問(wèn)題成為行業(yè)痛點(diǎn)。近期,石犀科技與深圳某醫(yī)院合作,通過(guò)石犀數(shù)據(jù)流動(dòng)治理平臺(tái)構(gòu)建全方位數(shù)據(jù)安全防線,為智慧醫(yī)院信息安全建設(shè)提供了標(biāo)桿案例。
背景:萬(wàn)級(jí)接口下的安全困局
深圳某醫(yī)院外采的業(yè)務(wù)系統(tǒng)多且繁雜,API接口總量超萬(wàn)級(jí)。該醫(yī)院配備了眾多安全設(shè)備,且有固定的供應(yīng)商,其傳統(tǒng)網(wǎng)絡(luò)安全架構(gòu)比較成熟。但隨著監(jiān)管要求升級(jí)和數(shù)據(jù)交互場(chǎng)景日益復(fù)雜,該醫(yī)院意識(shí)到強(qiáng)化數(shù)據(jù)安全的必要性與當(dāng)前現(xiàn)狀的不足。因此,醫(yī)院希望在滿足合規(guī)標(biāo)準(zhǔn)的基礎(chǔ)上,繼續(xù)加強(qiáng)數(shù)據(jù)分類分級(jí)、數(shù)據(jù)資產(chǎn)梳理和API風(fēng)險(xiǎn)監(jiān)測(cè)等方面的安全能力。
痛點(diǎn)直擊:從合規(guī)到實(shí)戰(zhàn)的進(jìn)階需求
該醫(yī)院業(yè)務(wù)系統(tǒng)眾多且API接口數(shù)量龐大,達(dá)到數(shù)萬(wàn)級(jí)別,缺乏系統(tǒng)的接口清單和數(shù)據(jù)資產(chǎn)的動(dòng)態(tài)更新機(jī)制,導(dǎo)致問(wèn)題定位和治理困難。醫(yī)院急需對(duì)數(shù)據(jù)資產(chǎn)和API接口進(jìn)行梳理,并構(gòu)建數(shù)據(jù)分類分級(jí)標(biāo)識(shí)。同時(shí),醫(yī)院缺乏對(duì)動(dòng)態(tài)流量的監(jiān)測(cè)分析能力,需要全面審計(jì)業(yè)務(wù)系統(tǒng)日志,識(shí)別安全風(fēng)險(xiǎn)并進(jìn)行閉環(huán)治理。此外,醫(yī)院在敏感數(shù)據(jù)脫敏驗(yàn)證和高敏感接口的訪問(wèn)權(quán)限控制方面存在不足,導(dǎo)致處置不及時(shí)、風(fēng)險(xiǎn)持續(xù)擴(kuò)大等問(wèn)題,需要加強(qiáng)流量加密、訪問(wèn)權(quán)限管控等安全措施以防止風(fēng)險(xiǎn)擴(kuò)散,以及需要基于內(nèi)置策略,根據(jù)數(shù)據(jù)及標(biāo)準(zhǔn)變化,提供策略升級(jí)等。
石犀方案:業(yè)務(wù)安全托管的創(chuàng)新實(shí)踐
石犀平臺(tái)為醫(yī)院提供專業(yè)的業(yè)務(wù)安全代理服務(wù),實(shí)現(xiàn)業(yè)務(wù)安全托管。石犀平臺(tái)發(fā)布統(tǒng)一IP和多個(gè)端口,對(duì)應(yīng)多套業(yè)務(wù)系統(tǒng),實(shí)現(xiàn)集中發(fā)布和管控。利用ACL插件對(duì)院內(nèi)外用戶訪問(wèn)權(quán)限進(jìn)行精細(xì)化管理,確保接口安全。通過(guò)SSL插件自動(dòng)將HTTP流量加密為HTTPS,保障數(shù)據(jù)傳輸?shù)陌踩浴M瑫r(shí),借助DM插件對(duì)敏感數(shù)據(jù)進(jìn)行自動(dòng)脫敏處理。石犀平臺(tái)還對(duì)數(shù)據(jù)資產(chǎn)和API接口進(jìn)行全面梳理,通過(guò)監(jiān)控業(yè)務(wù)運(yùn)行中的風(fēng)險(xiǎn)和API接口的潛在缺陷,實(shí)現(xiàn)“采集-識(shí)別-分析-治理”全鏈路閉環(huán)管控。
成效:筑牢智慧醫(yī)院安全底座
項(xiàng)目實(shí)施后,醫(yī)院數(shù)據(jù)資產(chǎn)清晰度提升80%,API風(fēng)險(xiǎn)識(shí)別效率提高65%。石犀平臺(tái)以輕量化部署、智能化運(yùn)維的特點(diǎn),助力醫(yī)院在合規(guī)基礎(chǔ)上實(shí)現(xiàn)安全能力從“被動(dòng)防御”到“主動(dòng)治理”的跨越。
石犀科技將持續(xù)深耕醫(yī)療行業(yè),以技術(shù)賦能數(shù)據(jù)安全,為醫(yī)療機(jī)構(gòu)數(shù)字化轉(zhuǎn)型保駕護(hù)航。
特別聲明:智慧醫(yī)療網(wǎng)轉(zhuǎn)載其他網(wǎng)站內(nèi)容,出于傳遞更多信息而非盈利之目的,同時(shí)并不代表贊成其觀點(diǎn)或證實(shí)其描述,內(nèi)容僅供參考。版權(quán)歸原作者所有,若有侵權(quán),請(qǐng)聯(lián)系我們刪除。
凡來(lái)源注明智慧醫(yī)療網(wǎng)的內(nèi)容為智慧醫(yī)療網(wǎng)原創(chuàng),轉(zhuǎn)載需獲授權(quán)。
智慧醫(yī)療網(wǎng) ? 2022 版權(quán)所有 ICP備案號(hào):滬ICP備17004559號(hào)-5