近日，國家衛(wèi)生健康委、國家中醫(yī)藥局、國家疾控局聯(lián)合發(fā)布《“十四五”全民健康信息化規(guī)劃》（下稱《規(guī)劃》）?！兑?guī)劃》以引領支撐衛(wèi)生健康事業(yè)高質(zhì)量發(fā)展為主題，旨在推動到2025年形成衛(wèi)生健康行業(yè)機構數(shù)字化、資源網(wǎng)絡化、服務智能化、監(jiān)管一體化的全民健康信息服務體系，并將“夯實網(wǎng)絡與數(shù)據(jù)安全保障體系，全面落實網(wǎng)絡安全和數(shù)據(jù)安全相關法律法規(guī)，完善網(wǎng)絡安全和數(shù)據(jù)安全責任體系和管理制度，構建衛(wèi)生健康行業(yè)網(wǎng)絡可信體系”作為主要任務之一。

醫(yī)療信息化給全民健康服務提供便利的同時，也飽受著醫(yī)療數(shù)據(jù)“上網(wǎng)”帶來的種種安全威脅。 近年來，黑客攻擊醫(yī)院內(nèi)網(wǎng)數(shù)據(jù)庫并出售醫(yī)療數(shù)據(jù)的情況屢見不鮮，給社會經(jīng)濟秩序的平穩(wěn)運行帶來了嚴重威脅。如何保障衛(wèi)生健康行業(yè)網(wǎng)絡可信體系建設，成為醫(yī)療信息化建設過程中亟待解決的問題。天融信安全隔離與信息交換系統(tǒng)，將內(nèi)網(wǎng)與外網(wǎng)進行物理隔離，屏蔽各種已知或未知的TCP/IP網(wǎng)絡攻擊，具備全方位動態(tài)監(jiān)控能力，可幫助客戶構筑全時全域“零死角”安全堡壘。

天融信安全隔離與信息交換系統(tǒng)采用“2+1”（雙主機+隔離硬件）架構，通過內(nèi)部專有硬件和專有協(xié)議創(chuàng)建隔斷，將內(nèi)網(wǎng)與外網(wǎng)進行物理隔離，屏蔽各種已知或未知的TCP/IP網(wǎng)絡攻擊，阻斷木馬、網(wǎng)絡后門的非法連接，同時集成防火墻、抗DDos攻擊、防病毒、入侵防御等安全組件的感知能力，結合資源狀態(tài)監(jiān)控、應用流量監(jiān)控、在線用戶監(jiān)控、攻擊威脅監(jiān)控等全方位動態(tài)監(jiān)控，可實現(xiàn)多維度的安全防御，有效保護醫(yī)療數(shù)據(jù)在傳輸過程中的安全性。

典型應用場景

網(wǎng)上預約掛號/就診

當前，我國各省市大部分醫(yī)院都已經(jīng)全面實行“非急診預約就診”制度，患者可以通過醫(yī)院官方網(wǎng)站進行預約掛號和就診，足不出戶便能完成掛號、復診、開藥的全流程線上就醫(yī)服務。在此過程中，醫(yī)院存儲管理醫(yī)療數(shù)據(jù)的業(yè)務網(wǎng)（以下簡稱內(nèi)網(wǎng)）和獲取互聯(lián)網(wǎng)信息資源的辦公網(wǎng)（以下簡稱外網(wǎng)）會進行數(shù)據(jù)的單雙向交互。

天融信安全隔離與信息交換系統(tǒng)部署在醫(yī)院內(nèi)外網(wǎng)絡之間，在保證內(nèi)外網(wǎng)安全隔離的前提下，采用獨特的數(shù)據(jù)庫同步功能，將患者信息、號源情況、檢查結果信息等數(shù)據(jù)進行內(nèi)外網(wǎng)同步，保證內(nèi)外網(wǎng)數(shù)據(jù)的一致性。同時，天融信安全隔離與信息交換系統(tǒng)代理醫(yī)院外網(wǎng)訪問醫(yī)院內(nèi)網(wǎng)的HIS、CDR、CIS等系統(tǒng)，整個過程中互聯(lián)網(wǎng)無法直接訪問醫(yī)院內(nèi)網(wǎng)，互聯(lián)網(wǎng)用戶只能訪問到醫(yī)院外網(wǎng)的門戶網(wǎng)站，不可獲取檢驗結果、病例等信息的操作，從而避免了醫(yī)院內(nèi)部核心系統(tǒng)在請求數(shù)據(jù)交互過程中遭到外來威脅攻擊。

業(yè)務跨系統(tǒng)對接

在推進醫(yī)院信息化全面建設的過程中，醫(yī)院信息系統(tǒng)迫切需要與第三方業(yè)務系統(tǒng)，如醫(yī)保信息系統(tǒng)、新農(nóng)合管理系統(tǒng)、銀行信息系統(tǒng)等網(wǎng)絡實現(xiàn)對接，以滿足醫(yī)療信息跨系統(tǒng)調(diào)用的業(yè)務需求。

天融信安全隔離與信息交換系統(tǒng)部署在醫(yī)院內(nèi)網(wǎng)與第三方業(yè)務機構網(wǎng)絡之間，代理業(yè)務系統(tǒng)給醫(yī)院內(nèi)網(wǎng)信息系統(tǒng)發(fā)送調(diào)用醫(yī)療數(shù)據(jù)的請求，醫(yī)院內(nèi)網(wǎng)信息系統(tǒng)回復的數(shù)據(jù)也由安全隔離與信息交換系統(tǒng)代理反饋給第三方業(yè)務系統(tǒng)。在整個過程中，醫(yī)院內(nèi)網(wǎng)和第三方業(yè)務網(wǎng)絡不會直接連接，從而避免了外部非法訪問和重要數(shù)據(jù)被竊取等安全事故的發(fā)生。

醫(yī)療行業(yè)是關乎國計民生的重要行業(yè)，在“互聯(lián)網(wǎng)+”浪潮的席卷下，醫(yī)療信息化使行業(yè)研發(fā)與運營效率得到大幅提高，同時也埋下了數(shù)據(jù)安全的隱患，完善的網(wǎng)絡安全防御體系建設至關重要。作為國內(nèi)網(wǎng)絡安全領軍企業(yè)，天融信持續(xù)在醫(yī)療領域深耕，目前已推出《方艙醫(yī)院IT基礎設施建設方案》《醫(yī)療行業(yè)應用安全綜合解決方案》《醫(yī)院“動態(tài)一體化”網(wǎng)絡病毒防御解決方案》《醫(yī)院等保2.0快速合規(guī)方案》《醫(yī)院智慧無線網(wǎng)絡建設方案》《基于SD-WAN的醫(yī)療專網(wǎng)建設方案》等系列行業(yè)專用方案，旨在為醫(yī)療行業(yè)客戶信息保護構建安全防護體系，滿足醫(yī)療健康信息化的業(yè)務安全需求，實現(xiàn)醫(yī)療信息安全共享，用專業(yè)的產(chǎn)品與服務筑牢醫(yī)療行業(yè)網(wǎng)絡安全屏障。

TOPSEC

信息化時代，醫(yī)療數(shù)據(jù)的價值正在逐步提升，我國醫(yī)療行業(yè)的網(wǎng)絡安全建設需求正迎來增長。天融信始終以捍衛(wèi)國家網(wǎng)絡空間安全為己任，未來將繼續(xù)開拓創(chuàng)新，積極投身于我國醫(yī)療行業(yè)網(wǎng)絡安全保障工作中，持續(xù)為醫(yī)院客戶的信息化、數(shù)字化發(fā)展保駕護航。