新疆自治区人民医院零信任网络安全建设探讨

"彭建明在新疆自治区人民医院的演讲中探讨了如何在新的形势下构建医院的零信任网络安全。报告涵盖了医院的概况、信息安全实践以及对零信任安全网络的思考。新疆自治区人民医院作为大型三甲医院，拥有丰富的信息系统和硬件设备，包括云平台、IBM小型机、虚拟化平台、PC服务器、存储阵列柜、终端电脑、PDA和iPad等。信息中心由25人组成，专注于业务精通、高效服务和技术团队建设。医院在信息化建设方面取得了显著成就，如六级电子病历和互联互通四级甲等认证。报告还提到了网络安全事件，如勒索病毒攻击和数据库损坏，强调了网络安全的重要性。" 正文： 随着数字化转型的加速，医疗机构的网络安全面临前所未有的挑战。彭建明在演讲中首先介绍了新疆自治区人民医院的基本情况，这是一家拥有2700张床位的大型医院，每年处理大量门诊、住院和手术。医院的信息系统由100多个组件构成，包括云平台、IBM小型机、虚拟化平台等，表明医院在信息技术方面有深厚的投入和广泛应用。 接着，彭建明分享了医院在信息安全实践方面的经验。医院已经实施了等保三级安全措施，并且在医疗行为管理上实现了闭环，通过PDA和iPad应用确保核心流程的安全。然而，网络安全事件如2018年的勒索病毒爆发以及某单位22个ORACLE数据库同时遭受破坏，凸显了医疗机构必须超越传统防护边界，转向更为先进的安全策略。 在这里，彭建明提出了建立零信任安全网络的思考。零信任模型不再默认信任内部网络，而是要求所有访问请求都要经过验证。这意味着，无论是在内部还是外部，每个用户、设备和应用程序都需要进行身份验证、授权和加密，以防止未授权访问和数据泄露。这一策略对于防止类似密码滥用和黑客入侵的事件至关重要。 演讲中提到的案例，如工程师滥用医院数据库密码导致HIS系统瘫痪，以及黑客入侵部委医疗服务信息系统，进一步强调了零信任网络的必要性。这些事件不仅造成了经济损失，还可能对患者安全和医院运营产生严重影响。 因此，构建零信任网络安全需要医院在技术、人员培训和政策制定上全面升级。这包括但不限于采用多因素认证、持续监控、微隔离技术、深度威胁检测和快速响应机制。同时，提升员工的安全意识，制定严格的密码管理和权限控制政策，也是保障医院网络安全的重要环节。 总结来说，彭建明的报告揭示了医院在新时代面临的网络安全挑战，以及采取零信任策略的重要性。新疆自治区人民医院的经验教训提醒我们，随着医疗信息化的深入，网络安全不应被忽视，而应成为整个医疗体系不可或缺的一部分。