河北省某市疾病預防控制中心（以下簡稱“疾控中心”）是當?shù)卣鞴艿囊患夜嫘再|事業(yè)單位，專注于疾病預防與控制、突發(fā)公共衛(wèi)生事件應急響應、疫情報告以及健康相關因素的信息管理等重要職能。作為全國首批疾病預防控制信息化試點單位之一，疾控中心近年來積極推進數(shù)字化建設，打造服務于臨床、管理、患者等多方需求的信息化系統(tǒng)，以滿足電子病歷評級、公立醫(yī)院績效考核、醫(yī)院等級評審及提升患者就醫(yī)體驗等要求。

項目建設背景

隨著信息技術的廣泛應用，醫(yī)療機構面臨的安全風險日益增加。為了確保醫(yī)療信息系統(tǒng)的正常運行，保障患者隱私和數(shù)據(jù)安全，建設一個高效的安全運營體系至關重要。具體來看，疾控中心面臨著以下幾方面的挑戰(zhàn)：

• 日志管理難題：疾控中心現(xiàn)有的日志管理系統(tǒng)對于來自不同設備的異構數(shù)據(jù)處理能力有限，難以實現(xiàn)標準化采集，導致日志數(shù)據(jù)無法有效整合分析，影響了對安全事件的及時響應和處理。
• 流量監(jiān)測與威脅檢測能力不足：在復雜的網(wǎng)絡環(huán)境中，傳統(tǒng)的安全工具往往只能提供基礎的流量監(jiān)控功能，難以發(fā)現(xiàn)和應對諸如APT高級持續(xù)性威脅等隱蔽性的攻擊。這使得疾控中心在網(wǎng)絡攻擊面前顯得脆弱，難以及時發(fā)現(xiàn)和阻止?jié)撛诘陌踩{。
• 運維管理亟待優(yōu)化：疾控中心的IT運維過程中存在人員權限管理不清晰的問題，導致運維操作責任不明，增加了數(shù)據(jù)泄露和其他安全風險的可能性。因此，疾控中心迫切需要建設一個現(xiàn)代化的安全運營體系，通過集中管理和協(xié)調各種安全資源，提高安全防護的全面性和有效性，確保醫(yī)療數(shù)據(jù)的安全性和連續(xù)性。
  

建設效果

為了解決上述挑戰(zhàn)，聚銘網(wǎng)絡提出了以聚銘下一代智慧安全運營中心平臺為“安全底座”，并協(xié)同部署聚銘綜合日志分析系統(tǒng)、聚銘威脅檢測系統(tǒng)、聚銘安全運維審計系統(tǒng)作為“應用層產(chǎn)品”的綜合解決方案，以此打通各模塊單元的能力，顯著提升疾控中心的安全防護效能。

安全運營中心作為一個集中的指揮和控制中心，用以協(xié)調和管理所有的安全設備和服務。不僅提供統(tǒng)一的界面來監(jiān)控和控制所有接入的安全設備，而且還能夠根據(jù)實際威脅情況動態(tài)調整安全策略。通過這個平臺，疾控中心能夠實現(xiàn)對所有安全工具的集中管理，提高整體的安全響應速度和效率。

客戶反饋

“通過上述方案的應用，中心不僅實現(xiàn)了安全設備的統(tǒng)一管理與協(xié)調作戰(zhàn)，還顯著提升了整體網(wǎng)絡安全水平，構建了高效的安全運營體系，為疾病預防控制工作提供了堅實的信息化支撐，確保了醫(yī)療信息資產(chǎn)的安全穩(wěn)定?！?

——河北省某市疾病預防控制中心