國(guó)家醫(yī)療保障局于2019年6月分別下發(fā)了《醫(yī)療保障信息平臺(tái)建設(shè)指南》、《醫(yī)療保障核心業(yè)務(wù)區(qū)網(wǎng)絡(luò)安全接入規(guī)范》，按照建設(shè)指南“建設(shè)計(jì)劃”要求中的“地方建設(shè)計(jì)劃”要求，2019年底前完成設(shè)計(jì)、立項(xiàng)、招標(biāo)等工作；2020年底前完成相關(guān)信息系統(tǒng)建設(shè)工作；2021年完成項(xiàng)目驗(yàn)收工作，國(guó)家醫(yī)療保障局派人參與省級(jí)驗(yàn)收工作。

01

政策要求

? ? ? ?2018 年機(jī)構(gòu)改革，醫(yī)保局成立，同時(shí)為深入貫徹落實(shí)習(xí)近平新時(shí)代中國(guó)特色社會(huì)主義思想和黨的十九大精神，全面建成中國(guó)特色醫(yī)療保障體系， 醫(yī)療保障局全面開展國(guó)家醫(yī)療保障信息平臺(tái)建設(shè)，為新時(shí)代醫(yī)療保障事業(yè)的高質(zhì)量發(fā)展提供新動(dòng)能，促進(jìn)國(guó)家治理體系和治理能力現(xiàn)代化，增強(qiáng)人民群眾的獲得感、幸福感、安全感。

? ? ? ?為貫徹落實(shí)醫(yī)療保障信息化建設(shè)總體部署和國(guó)家醫(yī)療保障局《關(guān)于醫(yī)療保障信息化工作的指導(dǎo)意見》（醫(yī)保發(fā)【2019】1 號(hào)）、《關(guān)于開展醫(yī)療保障信息化建設(shè)試點(diǎn)工作的通知》（醫(yī)保發(fā)【2019】22 號(hào)）文件要求，指導(dǎo)和規(guī)范各地醫(yī)療保障信息化建設(shè)，高標(biāo)準(zhǔn)建成全國(guó)統(tǒng)一、互聯(lián)互通的醫(yī)療保障信息平臺(tái)，國(guó)家醫(yī)療保障局聯(lián)合規(guī)劃財(cái)務(wù)和法規(guī)司制定《地方醫(yī)療保障信息平臺(tái)建設(shè)指南》，嚴(yán)格根據(jù)該指南設(shè)計(jì)規(guī)劃地方醫(yī)療保障信息平臺(tái)安全防護(hù)體系建設(shè)方案。

02

安全需求

? ? ? 互聯(lián)網(wǎng)+醫(yī)療”的發(fā)展和醫(yī)療行業(yè)信息化的建設(shè)不斷推進(jìn)，使國(guó)家越來(lái)越重視醫(yī)療行業(yè)網(wǎng)絡(luò)安全問(wèn)題，但我國(guó)醫(yī)療行業(yè)網(wǎng)絡(luò)安全建設(shè)起步較晚，目前的安全情況不容樂(lè)觀。

1.?醫(yī)療行業(yè)成重要攻擊目標(biāo)

由于醫(yī)療行業(yè)各機(jī)構(gòu)的特殊性，醫(yī)療醫(yī)保信息都是屬于需要緊急使用的敏感信息，一旦這些數(shù)據(jù)被加密勒索，就會(huì)造成很大影響。醫(yī)療行業(yè)資源分配不均衡導(dǎo)致醫(yī)療數(shù)據(jù)的價(jià)值遠(yuǎn)高于信用卡等數(shù)據(jù)信息，因此醫(yī)療行業(yè)的數(shù)據(jù)庫(kù)是黑客都覬覦的東西，欺詐者利用這些精準(zhǔn)信息可以進(jìn)行電信詐騙、虛假醫(yī)療廣告營(yíng)銷等違法活動(dòng)。

2.?勒索病毒等攻擊給醫(yī)療行業(yè)帶來(lái)危害嚴(yán)重

2017年以來(lái)，醫(yī)療行業(yè)已成為攻擊者實(shí)施勒索的最主要目標(biāo)，有29%的勒索軟件的攻擊目標(biāo)是各類醫(yī)療相關(guān)機(jī)構(gòu)。除勒索外，醫(yī)療業(yè)務(wù)資源被黑客濫用于挖礦，亦會(huì)破壞企業(yè)內(nèi)部IT環(huán)境、數(shù)據(jù)中心的正常運(yùn)行秩序以及關(guān)鍵應(yīng)用的交付，同樣使得業(yè)務(wù)連續(xù)性遭受極大安全威脅。勒索、挖礦已經(jīng)成為影響醫(yī)療業(yè)務(wù)連續(xù)性的主要威脅。

3.?醫(yī)療信息泄露問(wèn)題不可小覷

隨著業(yè)務(wù)網(wǎng)應(yīng)用的深入，各種移動(dòng)辦公、遠(yuǎn)程辦公、移動(dòng)掛號(hào)等便捷式服務(wù)的出現(xiàn)，勢(shì)必會(huì)有交叉進(jìn)行數(shù)據(jù)交互的情況存在。醫(yī)院網(wǎng)絡(luò)具有開放網(wǎng)絡(luò)的基本特征，具有很大的安全風(fēng)險(xiǎn)，醫(yī)療數(shù)據(jù)泄露事件頻發(fā)。

4.?云計(jì)算的融合與發(fā)展帶來(lái)網(wǎng)絡(luò)安全新的問(wèn)題

云計(jì)算在技術(shù)方面逐漸走向成熟，云端數(shù)據(jù)體量不斷增長(zhǎng)，全球因惡意攻擊活動(dòng)、云平臺(tái)漏洞被利用及云賬戶配置錯(cuò)誤造成的數(shù)據(jù)泄漏事件時(shí)有發(fā)生，涉及個(gè)人健康信息、財(cái)務(wù)信息、個(gè)人身份信息、知識(shí)產(chǎn)權(quán)等大量非公開數(shù)據(jù)，成為當(dāng)前云計(jì)算為人們所帶來(lái)的主要網(wǎng)絡(luò)安全風(fēng)險(xiǎn)。

5.?大數(shù)據(jù)技術(shù)衍生新風(fēng)險(xiǎn)

現(xiàn)今時(shí)代是大數(shù)據(jù)時(shí)代，數(shù)據(jù)的產(chǎn)生、流通和應(yīng)用愈加普遍和密集，信息系統(tǒng)的安全邊界更加模糊，并可能引入新的、未知的安全漏洞和隱患。

醫(yī)保局是國(guó)家新成立的部門，很多省市都是剛開始醫(yī)療保障信息平臺(tái)的規(guī)劃建設(shè)工作，安恒信息全國(guó)各個(gè)區(qū)域正在積極了解網(wǎng)絡(luò)和配合跟進(jìn)中，后續(xù)將逐步完善和改進(jìn)解決方案。本次設(shè)計(jì)方案的幾個(gè)核心優(yōu)勢(shì)點(diǎn)為：

1. 合法合規(guī)，本方案符合國(guó)家在醫(yī)保局建設(shè)的政策要求，依據(jù)國(guó)家網(wǎng)絡(luò)安全法，《關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)條例（征求意見稿）》、嚴(yán)格按照等保2.0 安全標(biāo)準(zhǔn)進(jìn)行方案設(shè)計(jì)，從通用安全、云安全、網(wǎng)絡(luò)安全態(tài)勢(shì)感知以及安全服務(wù)體系設(shè)計(jì)多個(gè)角度確保醫(yī)療保障信息平臺(tái)符合三級(jí)等保要求的同時(shí)具備完善的安全保障能力。

2. 借助基礎(chǔ)安全設(shè)施和安全態(tài)勢(shì)感知平臺(tái)的強(qiáng)大技術(shù)能力，通過(guò)使用具備安全合規(guī)、安全監(jiān)測(cè)、安全策略分析等功能的安全態(tài)勢(shì)感知運(yùn)營(yíng)平臺(tái)，醫(yī)療保障局網(wǎng)絡(luò)安全風(fēng)險(xiǎn)預(yù)警能力能得到全面提升。

3. 云計(jì)算環(huán)境下，通過(guò)建設(shè)統(tǒng)一的安全資源池，提供一個(gè)安全可視、可控、安全資源自動(dòng)化部署、彈性擴(kuò)展、平臺(tái)開放的一體化安全資源平臺(tái)，可以滿足等保 2.0?中云計(jì)算環(huán)境的安全要求。

4. 產(chǎn)品與服務(wù)結(jié)合的安全模式。本方案設(shè)計(jì)了產(chǎn)品結(jié)合安全服務(wù)的模式，通過(guò)安全服務(wù)，提升信息系統(tǒng)的安全保障能力，彌補(bǔ)用戶專業(yè)網(wǎng)絡(luò)安全人員的不足。7＊24 小時(shí)的應(yīng)急響應(yīng)服務(wù)，讓醫(yī)保信息平臺(tái)在網(wǎng)絡(luò)及重要系統(tǒng)任何時(shí)間發(fā)生任何安全問(wèn)題都能夠及時(shí)得到支持和解決。