在醫(yī)療數據互聯(lián)互通的大趨勢下，醫(yī)院業(yè)務系統(tǒng)間的數據交互量激增，API接口安全、敏感信息泄露、動態(tài)流量監(jiān)測等問題成為行業(yè)痛點。近期，石犀科技與深圳某醫(yī)院合作，通過石犀數據流動治理平臺構建全方位數據安全防線，為智慧醫(yī)院信息安全建設提供了標桿案例。
背景：萬級接口下的安全困局
深圳某醫(yī)院外采的業(yè)務系統(tǒng)多且繁雜，API接口總量超萬級。該醫(yī)院配備了眾多安全設備，且有固定的供應商，其傳統(tǒng)網絡安全架構比較成熟。但隨著監(jiān)管要求升級和數據交互場景日益復雜，該醫(yī)院意識到強化數據安全的必要性與當前現(xiàn)狀的不足。因此，醫(yī)院希望在滿足合規(guī)標準的基礎上，繼續(xù)加強數據分類分級、數據資產梳理和API風險監(jiān)測等方面的安全能力。
痛點直擊：從合規(guī)到實戰(zhàn)的進階需求
該醫(yī)院業(yè)務系統(tǒng)眾多且API接口數量龐大，達到數萬級別，缺乏系統(tǒng)的接口清單和數據資產的動態(tài)更新機制，導致問題定位和治理困難。醫(yī)院急需對數據資產和API接口進行梳理，并構建數據分類分級標識。同時，醫(yī)院缺乏對動態(tài)流量的監(jiān)測分析能力，需要全面審計業(yè)務系統(tǒng)日志，識別安全風險并進行閉環(huán)治理。此外，醫(yī)院在敏感數據脫敏驗證和高敏感接口的訪問權限控制方面存在不足，導致處置不及時、風險持續(xù)擴大等問題，需要加強流量加密、訪問權限管控等安全措施以防止風險擴散，以及需要基于內置策略，根據數據及標準變化，提供策略升級等。
石犀方案：業(yè)務安全托管的創(chuàng)新實踐
石犀平臺為醫(yī)院提供專業(yè)的業(yè)務安全代理服務，實現(xiàn)業(yè)務安全托管。石犀平臺發(fā)布統(tǒng)一IP和多個端口，對應多套業(yè)務系統(tǒng)，實現(xiàn)集中發(fā)布和管控。利用ACL插件對院內外用戶訪問權限進行精細化管理，確保接口安全。通過SSL插件自動將HTTP流量加密為HTTPS，保障數據傳輸的安全性。同時，借助DM插件對敏感數據進行自動脫敏處理。石犀平臺還對數據資產和API接口進行全面梳理，通過監(jiān)控業(yè)務運行中的風險和API接口的潛在缺陷，實現(xiàn)“采集-識別-分析-治理”全鏈路閉環(huán)管控。
成效：筑牢智慧醫(yī)院安全底座
項目實施后，醫(yī)院數據資產清晰度提升80%，API風險識別效率提高65%。石犀平臺以輕量化部署、智能化運維的特點，助力醫(yī)院在合規(guī)基礎上實現(xiàn)安全能力從“被動防御”到“主動治理”的跨越。
石犀科技將持續(xù)深耕醫(yī)療行業(yè)，以技術賦能數據安全，為醫(yī)療機構數字化轉型保駕護航。
特別聲明：智慧醫(yī)療網轉載其他網站內容，出于傳遞更多信息而非盈利之目的，同時并不代表贊成其觀點或證實其描述，內容僅供參考。版權歸原作者所有，若有侵權，請聯(lián)系我們刪除。
凡來源注明智慧醫(yī)療網的內容為智慧醫(yī)療網原創(chuàng)，轉載需獲授權。
智慧醫(yī)療網 ? 2022 版權所有 ICP備案號：滬ICP備17004559號-5
