隨著信息技術(shù)的飛速發(fā)展,網(wǎng)絡(luò)安全威脅如同暗流涌動(dòng),對醫(yī)療系統(tǒng)的穩(wěn)定運(yùn)行及患者隱私構(gòu)成了嚴(yán)峻挑戰(zhàn)。回顧2023年10月1日,由公安部第三研究所主導(dǎo)編纂的《信息安全技術(shù) 網(wǎng)絡(luò)安全態(tài)勢感知通用技術(shù)要求》正式實(shí)施,標(biāo)志著我國網(wǎng)絡(luò)安全態(tài)勢感知領(lǐng)域邁入標(biāo)準(zhǔn)化、規(guī)范化的新階段。
國家標(biāo)準(zhǔn)引領(lǐng)態(tài)勢感知新篇章
作為國內(nèi)首份網(wǎng)絡(luò)安全態(tài)勢感知的國家標(biāo)準(zhǔn),其對醫(yī)療行業(yè)的重要性不言而喻。它規(guī)范了網(wǎng)絡(luò)安全態(tài)勢感知體系的數(shù)據(jù)匯聚、數(shù)據(jù)分析、態(tài)勢展示、監(jiān)測預(yù)警、數(shù)據(jù)服務(wù)接口、系統(tǒng)管理等核心組件的通用技術(shù)要求,為中國網(wǎng)絡(luò)安全態(tài)勢感知規(guī)范發(fā)展提供了重要的指導(dǎo)標(biāo)準(zhǔn)。

《網(wǎng)絡(luò)安全態(tài)勢感知通用技術(shù)要求》總體技術(shù)框架
醫(yī)療行業(yè)因其特殊性質(zhì),涉及大量敏感個(gè)人信息及健康數(shù)據(jù),一旦遭受網(wǎng)絡(luò)攻擊,不僅可能泄露患者隱私,還可能中斷醫(yī)療服務(wù),危及公共健康安全。因此,《信息安全技術(shù) 網(wǎng)絡(luò)安全態(tài)勢感知通用技術(shù)要求》標(biāo)準(zhǔn)的實(shí)施,為醫(yī)療行業(yè)構(gòu)建了一套科學(xué)、系統(tǒng)、高效的網(wǎng)絡(luò)安全態(tài)勢感知框架,為實(shí)時(shí)監(jiān)測、預(yù)警、響應(yīng)各類網(wǎng)絡(luò)安全事件提供了技術(shù)依據(jù),極大提升了行業(yè)的安全防護(hù)能力。
國家高度重視醫(yī)療行業(yè)態(tài)勢感知建設(shè)
態(tài)勢感知是一種對網(wǎng)絡(luò)安全事件進(jìn)行實(shí)時(shí)感知、智能理解、預(yù)測和響應(yīng)的技術(shù)。隨著國家戰(zhàn)略層面的重視及網(wǎng)絡(luò)安全復(fù)雜性的凸顯,態(tài)勢感知作為主動(dòng)安全防御體系的“智慧大腦”,在醫(yī)療行業(yè)整體網(wǎng)絡(luò)安全中正在起到越來越關(guān)鍵的作用。
我國發(fā)布了多項(xiàng)網(wǎng)絡(luò)安全態(tài)勢感知相關(guān)文件,《中華人民共和國網(wǎng)絡(luò)安全法》中規(guī)定“國家采取措施,監(jiān)測、防御、處置來源于中華人民共和國境內(nèi)外的網(wǎng)絡(luò)安全風(fēng)險(xiǎn)和威脅,保護(hù)關(guān)鍵信息基礎(chǔ)設(shè)施免受攻擊、侵入、干擾和破壞”,強(qiáng)調(diào)利用技術(shù)手段展開態(tài)勢感知、追蹤溯源等重要工作,保護(hù)關(guān)鍵信息基礎(chǔ)設(shè)施安全?!夺t(yī)療衛(wèi)生機(jī)構(gòu)網(wǎng)絡(luò)安全管理辦法》指出“堅(jiān)持積極防御、綜合防護(hù)。充分利用人工智能、大數(shù)據(jù)分析等技術(shù),強(qiáng)化安全監(jiān)測、態(tài)勢感知、通報(bào)預(yù)警和應(yīng)急處置等重點(diǎn)工作,落實(shí)網(wǎng)絡(luò)安全保護(hù)“實(shí)戰(zhàn)化、體系化、常態(tài)化”和“動(dòng)態(tài)防御、主動(dòng)防御、縱深防御、精準(zhǔn)防護(hù)、整體防控、聯(lián)防聯(lián)控”的“三化六防”措施。”這些政策為醫(yī)療行業(yè)態(tài)勢感知建設(shè)提出了更高的要求。
醫(yī)療行業(yè)網(wǎng)絡(luò)安全諸多挑戰(zhàn)不容小覷
醫(yī)療行業(yè)因其特殊性,成為了黑客攻擊的重點(diǎn)目標(biāo)。從患者電子病歷的泄露,到醫(yī)療設(shè)備的遠(yuǎn)程攻擊,醫(yī)療行業(yè)網(wǎng)絡(luò)安全面臨的威脅日益復(fù)雜多樣。這些事件不僅損害了患者的合法權(quán)益,也嚴(yán)重影響了醫(yī)療機(jī)構(gòu)的正常運(yùn)營。因此,建立健全的網(wǎng)絡(luò)安全態(tài)勢感知體系,對于及時(shí)發(fā)現(xiàn)潛在威脅、有效應(yīng)對安全事件至關(guān)重要。
1.網(wǎng)絡(luò)安全監(jiān)管合規(guī)要求多
醫(yī)療行業(yè)網(wǎng)絡(luò)安全監(jiān)管要求越來越多,滿足監(jiān)管的難度越來越大。各類監(jiān)管規(guī)范、管理要求、技術(shù)標(biāo)準(zhǔn)等數(shù)量龐大繁雜且需要在不同項(xiàng)目階段進(jìn)行貫徹執(zhí)行,需要進(jìn)行系統(tǒng)化管理。
2.網(wǎng)絡(luò)安全威脅加劇
傳統(tǒng)漏洞、弱口令、高危端口等安全問題及新生的勒索、挖礦、違規(guī)外聯(lián)等未知威脅層出不窮,缺乏專業(yè)安全運(yùn)營團(tuán)隊(duì)和常態(tài)化運(yùn)營機(jī)制,導(dǎo)致醫(yī)療行業(yè)現(xiàn)有安全防控能力難以抵御各類安全威脅。
3.數(shù)據(jù)安全保障體系不完善
數(shù)據(jù)多層級、多統(tǒng)、多角色的使用、提取中存在數(shù)據(jù)泄露、數(shù)據(jù)資源濫用等風(fēng)險(xiǎn),無法滿足監(jiān)管部門對數(shù)據(jù)安全的要求。
數(shù)據(jù)開放共享擴(kuò)大了數(shù)據(jù)訪問的范圍,在數(shù)據(jù)流轉(zhuǎn)過程中,共享管理責(zé)任不明確、數(shù)據(jù)超范圍共享、擴(kuò)大數(shù)據(jù)暴露面等安全風(fēng)險(xiǎn)和隱患,將增加數(shù)據(jù)泄露風(fēng)險(xiǎn)。
數(shù)據(jù)分類分級基礎(chǔ)制度建設(shè)相對滯后,無法有效支撐數(shù)據(jù)分類分級工作。
數(shù)據(jù)在采集、存儲(chǔ)、傳輸、處理、交換、銷毀的數(shù)據(jù)生存周期中,存在功能性、可靠性、安全性、性能、易用性等風(fēng)險(xiǎn)。
構(gòu)建綜合防御體系保障醫(yī)療行業(yè)網(wǎng)絡(luò)安全
在這樣的背景下,加強(qiáng)網(wǎng)絡(luò)安全防護(hù)顯得至關(guān)重要。有效的態(tài)勢感知體系能夠?qū)崿F(xiàn)威脅的早期發(fā)現(xiàn)、快速響應(yīng)和精準(zhǔn)處置,是維護(hù)網(wǎng)絡(luò)空間安全的首要防線。
1.構(gòu)建安全防護(hù)體系實(shí)現(xiàn)安全運(yùn)營
從運(yùn)營管理、運(yùn)營運(yùn)行、運(yùn)行技術(shù)三方面,構(gòu)建具備一體化的分析識別、安全防護(hù)、監(jiān)測評估、監(jiān)測預(yù)警、主動(dòng)防御、事件處置功能的態(tài)勢感知體系,形成終端防護(hù)、邊界隔離與威脅監(jiān)測的安全方案,從而保障網(wǎng)絡(luò)安全。
2. 多規(guī)管理融合加強(qiáng)網(wǎng)絡(luò)安全合規(guī)
基于網(wǎng)絡(luò)安全責(zé)任制、等級保護(hù)、關(guān)基保護(hù)、密碼應(yīng)用、數(shù)據(jù)安全、個(gè)人信息保護(hù)等監(jiān)管要求,開展等保、密碼、關(guān)保等多規(guī)測評,針對風(fēng)險(xiǎn)提出改進(jìn)建議,幫助完成合規(guī)整改。
《信息安全技術(shù) 網(wǎng)絡(luò)安全態(tài)勢感知通用技術(shù)要求》的實(shí)施,為醫(yī)療行業(yè)網(wǎng)絡(luò)安全防護(hù)注入了新的活力。在國家的大力支持和推動(dòng)下,醫(yī)療行業(yè)將不斷提升自身的網(wǎng)絡(luò)安全防護(hù)能力,為廣大患者提供更加安全、可靠的醫(yī)療服務(wù)。同時(shí),這也將促進(jìn)我國醫(yī)療健康事業(yè)的持續(xù)健康發(fā)展,為實(shí)現(xiàn)全民健康的目標(biāo)奠定堅(jiān)實(shí)的基礎(chǔ)。
Copyright ? 2022 上??评讜?huì)展服務(wù)有限公司 旗下「智慧醫(yī)療網(wǎng)」版權(quán)所有 ICP備案號:滬ICP備17004559號-5