在醫(yī)療數(shù)據(jù)互聯(lián)互通的大趨勢下,醫(yī)院業(yè)務(wù)系統(tǒng)間的數(shù)據(jù)交互量激增,API接口安全、敏感信息泄露、動態(tài)流量監(jiān)測等問題成為行業(yè)痛點(diǎn)。近期,石犀科技與深圳某醫(yī)院合作,通過石犀數(shù)據(jù)流動治理平臺構(gòu)建全方位數(shù)據(jù)安全防線,為智慧醫(yī)院信息安全建設(shè)提供了標(biāo)桿案例。
背景:萬級接口下的安全困局
深圳某醫(yī)院外采的業(yè)務(wù)系統(tǒng)多且繁雜,API接口總量超萬級。該醫(yī)院配備了眾多安全設(shè)備,且有固定的供應(yīng)商,其傳統(tǒng)網(wǎng)絡(luò)安全架構(gòu)比較成熟。但隨著監(jiān)管要求升級和數(shù)據(jù)交互場景日益復(fù)雜,該醫(yī)院意識到強(qiáng)化數(shù)據(jù)安全的必要性與當(dāng)前現(xiàn)狀的不足。因此,醫(yī)院希望在滿足合規(guī)標(biāo)準(zhǔn)的基礎(chǔ)上,繼續(xù)加強(qiáng)數(shù)據(jù)分類分級、數(shù)據(jù)資產(chǎn)梳理和API風(fēng)險(xiǎn)監(jiān)測等方面的安全能力。
痛點(diǎn)直擊:從合規(guī)到實(shí)戰(zhàn)的進(jìn)階需求
該醫(yī)院業(yè)務(wù)系統(tǒng)眾多且API接口數(shù)量龐大,達(dá)到數(shù)萬級別,缺乏系統(tǒng)的接口清單和數(shù)據(jù)資產(chǎn)的動態(tài)更新機(jī)制,導(dǎo)致問題定位和治理困難。醫(yī)院急需對數(shù)據(jù)資產(chǎn)和API接口進(jìn)行梳理,并構(gòu)建數(shù)據(jù)分類分級標(biāo)識。同時(shí),醫(yī)院缺乏對動態(tài)流量的監(jiān)測分析能力,需要全面審計(jì)業(yè)務(wù)系統(tǒng)日志,識別安全風(fēng)險(xiǎn)并進(jìn)行閉環(huán)治理。此外,醫(yī)院在敏感數(shù)據(jù)脫敏驗(yàn)證和高敏感接口的訪問權(quán)限控制方面存在不足,導(dǎo)致處置不及時(shí)、風(fēng)險(xiǎn)持續(xù)擴(kuò)大等問題,需要加強(qiáng)流量加密、訪問權(quán)限管控等安全措施以防止風(fēng)險(xiǎn)擴(kuò)散,以及需要基于內(nèi)置策略,根據(jù)數(shù)據(jù)及標(biāo)準(zhǔn)變化,提供策略升級等。
石犀方案:業(yè)務(wù)安全托管的創(chuàng)新實(shí)踐
石犀平臺為醫(yī)院提供專業(yè)的業(yè)務(wù)安全代理服務(wù),實(shí)現(xiàn)業(yè)務(wù)安全托管。石犀平臺發(fā)布統(tǒng)一IP和多個端口,對應(yīng)多套業(yè)務(wù)系統(tǒng),實(shí)現(xiàn)集中發(fā)布和管控。利用ACL插件對院內(nèi)外用戶訪問權(quán)限進(jìn)行精細(xì)化管理,確保接口安全。通過SSL插件自動將HTTP流量加密為HTTPS,保障數(shù)據(jù)傳輸?shù)陌踩浴M瑫r(shí),借助DM插件對敏感數(shù)據(jù)進(jìn)行自動脫敏處理。石犀平臺還對數(shù)據(jù)資產(chǎn)和API接口進(jìn)行全面梳理,通過監(jiān)控業(yè)務(wù)運(yùn)行中的風(fēng)險(xiǎn)和API接口的潛在缺陷,實(shí)現(xiàn)“采集-識別-分析-治理”全鏈路閉環(huán)管控。
成效:筑牢智慧醫(yī)院安全底座
項(xiàng)目實(shí)施后,醫(yī)院數(shù)據(jù)資產(chǎn)清晰度提升80%,API風(fēng)險(xiǎn)識別效率提高65%。石犀平臺以輕量化部署、智能化運(yùn)維的特點(diǎn),助力醫(yī)院在合規(guī)基礎(chǔ)上實(shí)現(xiàn)安全能力從“被動防御”到“主動治理”的跨越。
石犀科技將持續(xù)深耕醫(yī)療行業(yè),以技術(shù)賦能數(shù)據(jù)安全,為醫(yī)療機(jī)構(gòu)數(shù)字化轉(zhuǎn)型保駕護(hù)航。
特別聲明:智慧醫(yī)療網(wǎng)轉(zhuǎn)載其他網(wǎng)站內(nèi)容,出于傳遞更多信息而非盈利之目的,同時(shí)并不代表贊成其觀點(diǎn)或證實(shí)其描述,內(nèi)容僅供參考。版權(quán)歸原作者所有,若有侵權(quán),請聯(lián)系我們刪除。
凡來源注明智慧醫(yī)療網(wǎng)的內(nèi)容為智慧醫(yī)療網(wǎng)原創(chuàng),轉(zhuǎn)載需獲授權(quán)。
智慧醫(yī)療網(wǎng) ? 2022 版權(quán)所有 ICP備案號:滬ICP備17004559號-5