新疆自治区人民医院零信任网络安全建设探讨
"彭建明在新疆自治区人民医院的演讲中探讨了如何在新的形势下构建医院的零信任网络安全。报告涵盖了医院的概况、信息安全实践以及对零信任安全网络的思考。新疆自治区人民医院作为大型三甲医院,拥有丰富的信息系统和硬件设备,包括云平台、IBM小型机、虚拟化平台、PC服务器、存储阵列柜、终端电脑、PDA和iPad等。信息中心由25人组成,专注于业务精通、高效服务和技术团队建设。医院在信息化建设方面取得了显著成就,如六级电子病历和互联互通四级甲等认证。报告还提到了网络安全事件,如勒索病毒攻击和数据库损坏,强调了网络安全的重要性。" 正文: 随着数字化转型的加速,医疗机构的网络安全面临前所未有的挑战。彭建明在演讲中首先介绍了新疆自治区人民医院的基本情况,这是一家拥有2700张床位的大型医院,每年处理大量门诊、住院和手术。医院的信息系统由100多个组件构成,包括云平台、IBM小型机、虚拟化平台等,表明医院在信息技术方面有深厚的投入和广泛应用。 接着,彭建明分享了医院在信息安全实践方面的经验。医院已经实施了等保三级安全措施,并且在医疗行为管理上实现了闭环,通过PDA和iPad应用确保核心流程的安全。然而,网络安全事件如2018年的勒索病毒爆发以及某单位22个ORACLE数据库同时遭受破坏,凸显了医疗机构必须超越传统防护边界,转向更为先进的安全策略。 在这里,彭建明提出了建立零信任安全网络的思考。零信任模型不再默认信任内部网络,而是要求所有访问请求都要经过验证。这意味着,无论是在内部还是外部,每个用户、设备和应用程序都需要进行身份验证、授权和加密,以防止未授权访问和数据泄露。这一策略对于防止类似密码滥用和黑客入侵的事件至关重要。 演讲中提到的案例,如工程师滥用医院数据库密码导致HIS系统瘫痪,以及黑客入侵部委医疗服务信息系统,进一步强调了零信任网络的必要性。这些事件不仅造成了经济损失,还可能对患者安全和医院运营产生严重影响。 因此,构建零信任网络安全需要医院在技术、人员培训和政策制定上全面升级。这包括但不限于采用多因素认证、持续监控、微隔离技术、深度威胁检测和快速响应机制。同时,提升员工的安全意识,制定严格的密码管理和权限控制政策,也是保障医院网络安全的重要环节。 总结来说,彭建明的报告揭示了医院在新时代面临的网络安全挑战,以及采取零信任策略的重要性。新疆自治区人民医院的经验教训提醒我们,随着医疗信息化的深入,网络安全不应被忽视,而应成为整个医疗体系不可或缺的一部分。
![](https://csdnimg.cn/release/download_crawler_static/86330006/bg5.jpg)
![](https://csdnimg.cn/release/download_crawler_static/86330006/bg6.jpg)
剩余25页未读,继续阅读
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![pdf](https://img-home.csdnimg.cn/images/20210720083512.png)
![zip](https://img-home.csdnimg.cn/images/20210720083736.png)
![doc](https://img-home.csdnimg.cn/images/20210720083327.png)
![zip](https://img-home.csdnimg.cn/images/20210720083736.png)
![docx](https://img-home.csdnimg.cn/images/20210720083331.png)
![docx](https://img-home.csdnimg.cn/images/20210720083331.png)
![zip](https://img-home.csdnimg.cn/images/20210720083736.png)
![zip](https://img-home.csdnimg.cn/images/20210720083736.png)
![zip](https://img-home.csdnimg.cn/images/20210720083736.png)
![ppt](https://img-home.csdnimg.cn/images/20210720083527.png)
![zip](https://img-home.csdnimg.cn/images/20210720083736.png)
![](https://profile-avatar.csdnimg.cn/d974aaab81c1462a84a8258105b8adb2_weixin_35815036.jpg!1)
- 粉丝: 17
- 资源: 282
我的内容管理 展开
我的资源 快来上传第一个资源
我的收益
登录查看自己的收益我的积分 登录查看自己的积分
我的C币 登录后查看C币余额
我的收藏
我的下载
下载帮助
![](https://csdnimg.cn/release/wenkucmsfe/public/img/voice.245cc511.png)
最新资源
- 多模态联合稀疏表示在视频目标跟踪中的应用
- Kubernetes资源管控与Gardener开源软件实践解析
- MPI集群监控与负载平衡策略
- 自动化PHP安全漏洞检测:静态代码分析与数据流方法
- 青苔数据CEO程永:技术生态与阿里云开放创新
- 制造业转型: HyperX引领企业上云策略
- 赵维五分享:航空工业电子采购上云实战与运维策略
- 单片机控制的LED点阵显示屏设计及其实现
- 驻云科技李俊涛:AI驱动的云上服务新趋势与挑战
- 6LoWPAN物联网边界路由器:设计与实现
- 猩便利工程师仲小玉:Terraform云资源管理最佳实践与团队协作
- 类差分度改进的互信息特征选择提升文本分类性能
- VERITAS与阿里云合作的混合云转型与数据保护方案
- 云制造中的生产线仿真模型设计与虚拟化研究
- 汪洋在PostgresChina2018分享:高可用 PostgreSQL 工具与架构设计
- 2018 PostgresChina大会:阿里云时空引擎Ganos在PostgreSQL中的创新应用与多模型存储
![](https://img-home.csdnimg.cn/images/20220527035711.png)
![](https://img-home.csdnimg.cn/images/20220527035111.png)
![](https://csdnimg.cn/release/wenkucmsfe/public/img/green-success.6a4acb44.png)