AI智能体专区
立即履历恒脑安全智能体 
立即解锁AI安服数字员工 
行业解决规划
技术解决规划
XX市医保局整体安全解决规划
项目建设布景
国度医疗保险局于2019年6月别离下发了《医疗保险信息平台建设指南》、《医疗保险主题业务区网络安全接入规范》，依照建设指南“建设打算”要求中的“处所建设打算”要求，2019年底前实现设计、立项、招标等工作；2020年底前实现有关信息系统建设工作；2021年实现项目验收工作，国度医疗保险局派人参加省级验收工作。
XX市医保局凭据建设指南钟装安全保险有力”内容要求，严格依照国度有关司法律规要求，落实网络安全；さ燃对於纫，加强医疗保险信息化基础设施和安全保险系统建设，确保医疗保险信息平台安全不变运行。
医疗行业网络安全局势
#
医疗行业成沉要攻击指标
由于医疗行业各机构的特殊性，医疗医保信息都是属于必要垂危使用的信息，一旦这些数据被加密勒索，就会造成很大的影响。
医疗行业的数据库是黑客都觊觎的器材，诓骗者利用这些精准信息能够进行电信诳骗、虚伪医疗告白营销等违法活动。
#
勒索病毒风险严沉
2017年以来，医疗行业已成为攻击者执行勒索的最重要指标，有29%的勒索软件的攻击指标是各类医疗有关机构。除勒索表，医疗业务资源被黑客滥用于挖矿，亦会粉碎企业内部IT环境、数据中心的正常运行秩序以及关键利用的交付，同样使得业务陆续性遭逢极大安全威胁。勒索、挖矿已经成为影响医疗业务陆续性的重要威胁。
#
?医疗信息泄露不成幼觑
随着业务网利用的深刻，各类移动办公、远程办公、移动挂号等便捷式服务的出现，势必会有交叉进行数据交互的情况存在。医院网络拥有盛开网络的根基特点，拥有很大的安全风险，医疗数据泄露事务频发。
#
大数据技术衍生新风险
大数据的风险蕴含数据泄漏和数据滥用，一方面是数据从归集、存储、处置、共享到销毁过程多多，任何一个环节的有关操作城市导致数据泄漏，另一方面是各大数据平台与数据共享接口的共享互换是将原先大量的分散、结构化和非结构化的数据汇集到大数据平台的大数据存储和治理系统，汇集后的高价值数据可能会由于权限治理不清导致出现“合法人做犯法事”的情况出现。
总体设计规划
js1996官网信息以等保2.0“一个中心三沉防御”的保险理想，凭据js1996官网十三年网络安全保险经验，提出js1996官网医疗保险信息平台安整个系规划，沉点凸起以安全治理中心建设，引入整体安全运营理想，整合推动省/地市医疗保险技术系统及治理系统的美满， 推动业务与安全能力融合，以切实经验助力用户安全运营，构建优化以安全通讯网络、安全区域天堑、安全推算环境的多沉防御架构，提供持续覆盖省/地市医疗保险信息平台整体安全防护的安全能力。
省/地市医疗保险信息平台数据中心网络系统设计选取分区域安全架构设计，划分分为：主题业务区、内表网数据互换区、公共服务区、纵向接入区、横向接入区五大区域，各网络区域天堑部署天堑防护设备实现区域隔离。
医疗保险主题业务区
主题出产类利用系统均部署在该区域，利用系统部署于虚构化环境中，虚构化环境下网络天堑越来越吞吐，除传统平台安全建设表，为实现虚构化环境内部的安全防护越来越难题，通过部署天池云安全平台，通过智能数据引流的方式实现虚构化环境内部安全防护。
内表网数据互换区
医疗保险主题业务区网络与医疗保险公共服务区网络要求实现严格物理隔离，内网数据互换区选取网闸数据摆渡机造，不仅切合物理隔离的要求，还解决了内表网数据互换接见的切实需要。
医疗保险公共服务区
依照等保通用技术要求对基础支持平台进行安全建设。对表服务利用系统部署于该区域，同样，业务系统部署在虚构化环境内部，为解决虚构化环境内部网络安全问题，通过部署天池云安全平台进行安全防护。出口部署安全防护设备如防火墙、抗DDOS设备有效对互联网侧的攻击威胁进行安全防护，针对通过互联网对表提供服务的业务系统，选取SaaS云防护技术进行安全监测和防护。
纵向接入区
纵向接入区天堑部署防火墙，纵向衔接高低级医疗保险部门主题业务网，实现国度、省、视注县四级互联。
横向接入区
为建成数据共享、交互协同的全国一体化医疗保险网络系统，通过横向接入区部署防火墙，通过专线方式衔接同级信息资源共享部门（信息资源共享部门是指与医疗保险部门有信息资源共享和数据互换需要得单元，如人社、卫健、民政、公安、财政、税务等）及医院、重点、贸易银杏注保险公司蹬仔关表部单元。
省/地市医保局数据中心
集中监控业务系统均部署在地市医保数据中心内部，AiLPHA大数据智能平台，通过对云上数据中心内部部署的安全组件，如探针类设备：APT、DPI，传统安全防护设备如防火墙等，与天池云安全平台进行对接，采集云内安全身分数据，选取大数据技术进行建模分析，实现对云上数据中心的网络安全情况进行集中监控治理，并对安全事务进行威胁分析，共同安全防护设备实现安全关环防护。
项目领导
关注功夫节点
凭据要求，2019年底前实现设计、立项、招标等工作；2020年底前实现有关信息系统建设工作；2021年实现项目验收工作，国度医疗保险局派人参加省级验收工作。
配套资金到位
医疗保险信息平台选取分级部署， 省级医疗保险部门凭据现实情况自主选择省级集中部署模式或省市两级部署模式，县级不再建设有关业务系统，且项目预算及资金相对丰裕。
矫捷运作项目
模式一、总包集成：专一于顶层客户需要沟通，整体把控项目。
成功案例：山东省XX市医保局安全解决规划
模式二、专一安全：梳理各省市医疗保险信息平台的优势集成商，绑定我司安全产品输出整体解决规划，实现优势互补、强强结合。
成功案例：XX省医保局安全解决规划
