隨著數(shù)字化浪潮的發(fā)展，醫(yī)院信息化正在經(jīng)歷著一場(chǎng)巨大的變革，互聯(lián)網(wǎng)+醫(yī)療已經(jīng)打破了傳統(tǒng)的醫(yī)院網(wǎng)絡(luò)邊界，通過醫(yī)療聯(lián)合體的方式將網(wǎng)絡(luò)向基層延伸，使得整個(gè)醫(yī)療網(wǎng)絡(luò)規(guī)模不斷擴(kuò)大，防御范圍逐漸變廣，所面對(duì)的威脅更加嚴(yán)峻。

由國(guó)家衛(wèi)生健康委、國(guó)家中醫(yī)藥局、國(guó)家疾控局三部門聯(lián)合制定并發(fā)布的《醫(yī)療衛(wèi)生機(jī)構(gòu)網(wǎng)絡(luò)安全管理辦法》《“十四五”全民健康信息化規(guī)劃》，旨在加強(qiáng)醫(yī)療衛(wèi)生機(jī)構(gòu)網(wǎng)絡(luò)安全管理，推動(dòng)“十四五”期間全民健康信息化發(fā)展。

其中，《醫(yī)療衛(wèi)生機(jī)構(gòu)網(wǎng)絡(luò)安全管理辦法》明確了各醫(yī)療衛(wèi)生機(jī)構(gòu)應(yīng)按照《密碼法》等法律法規(guī)和密碼應(yīng)用標(biāo)準(zhǔn)規(guī)范，在網(wǎng)絡(luò)建設(shè)過程中同步規(guī)劃、同步建設(shè)、同步運(yùn)行密碼保護(hù)措施，使用符合相關(guān)要求的密碼產(chǎn)品和服務(wù)?！丁笆奈濉比窠】敌畔⒒?guī)劃》要求在嚴(yán)格落實(shí)網(wǎng)絡(luò)安全等級(jí)保護(hù)制度及商用密碼應(yīng)用等基礎(chǔ)安全保障制度，并提出建設(shè)一批醫(yī)療衛(wèi)生機(jī)構(gòu)商用密碼應(yīng)用示范，全面推廣商用密碼應(yīng)用，完善衛(wèi)生健康行業(yè)商用密碼應(yīng)用體系。

醫(yī)療行業(yè)密碼應(yīng)用現(xiàn)狀

我國(guó)醫(yī)院整體密碼應(yīng)用程度較低，重要數(shù)據(jù)使用的密碼技術(shù)保護(hù)措施不合規(guī)，甚至有些醫(yī)院從未使用密碼保護(hù)技術(shù)，存在巨大的安全隱患。

醫(yī)院核心業(yè)務(wù)系統(tǒng)仍在使用MD5、SHA-1、RSA-512等有風(fēng)險(xiǎn)的密碼算法，給醫(yī)療重要數(shù)據(jù)保護(hù)帶來安全風(fēng)險(xiǎn)。

密碼應(yīng)用相關(guān)法律法規(guī)和應(yīng)用標(biāo)準(zhǔn)規(guī)范在醫(yī)院機(jī)構(gòu)未得到有效實(shí)施，導(dǎo)致密鑰管理、密碼系統(tǒng)運(yùn)行維護(hù)等方面存在巨大的風(fēng)險(xiǎn)。

天融信醫(yī)療行業(yè)密碼應(yīng)用解決方案

天融信在醫(yī)療行業(yè)深耕多年，結(jié)合醫(yī)院業(yè)務(wù)特點(diǎn)，綜合考慮建設(shè)成本、易用性、可用性、安全性等設(shè)計(jì)原則，推出了醫(yī)院系統(tǒng)密碼應(yīng)用解決方案。方案從物理和環(huán)境安全、網(wǎng)絡(luò)和通信安全、設(shè)備和計(jì)算安全、應(yīng)用和數(shù)據(jù)安全四個(gè)方面設(shè)計(jì)，全面滿足 GB/T39786 《信息安全技術(shù)信息系統(tǒng)密碼應(yīng)用基本要求》第三級(jí)密碼應(yīng)用的基本要求。

物理和環(huán)境安全

將國(guó)密的電子門禁系統(tǒng)部署在安防監(jiān)控區(qū)，基于SM4加密算法，對(duì)進(jìn)出機(jī)房人員進(jìn)行身份鑒別，并且配備國(guó)密密碼卡，對(duì)門禁記錄數(shù)據(jù)進(jìn)行完整性保護(hù)。

在安防監(jiān)控區(qū)部署國(guó)密攝像頭和硬盤錄像機(jī)，實(shí)現(xiàn)對(duì)視頻監(jiān)控?cái)?shù)據(jù)傳輸機(jī)密性和存儲(chǔ)完整性的保護(hù)，并采用HMAC_SM3密碼技術(shù)，保證視頻監(jiān)控?cái)?shù)據(jù)被讀取和調(diào)用過程中的完整性。

網(wǎng)絡(luò)和通信安全

將SJJ加密機(jī)（IPSec VPN）部署在專網(wǎng)接入?yún)^(qū)，采用國(guó)密IPSec協(xié)議在醫(yī)院內(nèi)網(wǎng)與衛(wèi)生專網(wǎng)、分院區(qū)之間建立加密隧道，為網(wǎng)絡(luò)通信過程提供數(shù)據(jù)機(jī)密性保護(hù)。同時(shí)，在互聯(lián)網(wǎng)接入?yún)^(qū)部署SJJ加密機(jī)（SSL VPN），與安全管理區(qū)的協(xié)同簽名系統(tǒng)相融合，實(shí)現(xiàn)醫(yī)護(hù)人員遠(yuǎn)程辦公過程中的身份鑒別，并保證網(wǎng)絡(luò)通信過程中的數(shù)據(jù)機(jī)密性與完整性。

設(shè)備和計(jì)算安全

將SJJ加密機(jī)（SSL VPN）與堡壘機(jī)部署在集中管理區(qū)，為管理人員遠(yuǎn)程運(yùn)維醫(yī)療系統(tǒng)提供加密通道，并通過身份鑒別防止非授權(quán)人員登錄；將服務(wù)器密碼機(jī)部署在集中管理區(qū)，由日志審計(jì)系統(tǒng)調(diào)用服務(wù)器密碼機(jī)對(duì)日志數(shù)據(jù)進(jìn)行存儲(chǔ)機(jī)密性保護(hù)；同時(shí)，在核心業(yè)務(wù)區(qū)部署服務(wù)器密碼機(jī)，與醫(yī)療系統(tǒng)對(duì)接實(shí)現(xiàn)對(duì)重要業(yè)務(wù)數(shù)據(jù)的完整性保護(hù)，并使用USBKey進(jìn)行驗(yàn)簽。

應(yīng)用和數(shù)據(jù)安全

在核心業(yè)務(wù)區(qū)部署SJJ加密機(jī)、內(nèi)網(wǎng)PC和手持PAD上部署SSL VPN客戶端，實(shí)現(xiàn)醫(yī)護(hù)人員到醫(yī)療系統(tǒng)的加密訪問，保證數(shù)據(jù)機(jī)密性；在核心業(yè)務(wù)區(qū)和DMZ區(qū)部署服務(wù)器密碼機(jī)，由醫(yī)療系統(tǒng)調(diào)用服務(wù)器密碼機(jī)，一方面基于SM3加密算法實(shí)現(xiàn)對(duì)醫(yī)療系統(tǒng)訪問控制策略的完整性保護(hù)，另一方面基于SM4加密算法實(shí)現(xiàn)CBC模式的對(duì)稱加密，保證重要數(shù)據(jù)存儲(chǔ)機(jī)密性；在安全管理區(qū)部署簽名驗(yàn)簽服務(wù)器，對(duì)可能涉及法律責(zé)任的特定業(yè)務(wù)操作進(jìn)行數(shù)字簽名，保證數(shù)據(jù)發(fā)送與接受過程的不可否認(rèn)性。

天融信是推出國(guó)密VPN、獲得國(guó)密生產(chǎn)資質(zhì)的廠商之一，既是多產(chǎn)的密碼標(biāo)準(zhǔn)參與制定者，也是積極的密碼產(chǎn)業(yè)工作推動(dòng)者。憑借雄厚的技術(shù)積累，天融信為醫(yī)院客戶提供專業(yè)的密碼應(yīng)用方案及密評(píng)咨詢服務(wù)，幫助客戶有效簡(jiǎn)化醫(yī)院密評(píng)工作流程。天融信醫(yī)院系統(tǒng)密碼應(yīng)用解決方案所涉及的安全產(chǎn)品均具有商用密碼產(chǎn)品認(rèn)證證書，方案能夠覆蓋密碼應(yīng)用要求第三級(jí)所有高風(fēng)險(xiǎn)項(xiàng)，助力醫(yī)院系統(tǒng)密碼應(yīng)用建設(shè)一步到位。

天融信將繼續(xù)深耕密碼安全領(lǐng)域，認(rèn)真貫徹執(zhí)行《中華人民共和國(guó)密碼法》《醫(yī)療衛(wèi)生機(jī)構(gòu)網(wǎng)絡(luò)安全管理辦法》等法規(guī)標(biāo)準(zhǔn)，持續(xù)為醫(yī)院客戶的數(shù)字化發(fā)展保駕護(hù)航。