近日，由北京市卫生健康委信息中心主办，北京市卫生信息职工技术协会、中国心胸血管麻醉学会医疗信息技术分会承办的北京市卫生健康行业网络安全等级保护（等保2.0）暨网络安全管理与保障能力宣贯及培训会圆满收官。本次会议邀请到了医疗行业专家以及来自全市各区卫生健康委、近260家医疗机构的安全负责人，旨在落实网络安全保障工作经验，增强医疗卫生行业应对网络安全风险的能力。网御星云作为参展企业，出席本次大会。

在会前的闭门会议上，网御星云团队作为企业代表受邀出席，并同与会专家就当前医疗行业网络安全形势、网络安全事件进行了深入交流和探讨。专家们在交流时谈到，思想是行动的先导，无论是企业还是医疗机构自身，都要强化安全意识，明确安全责任。特别是针对医疗机构的网络安全，可以有效借助态势感知平台的辅助工作，尽最大程度做到“万无一失”。

▲曾红涛国家卫生健康委员会规划发展与信息化司大数据办公室一级调研员

曾红涛调研员以行业网络安全风险分析和对策为题做了大会演讲，分别从我国卫生行业网络安全现状、医院信息系统面临的安全风险及下一步具体要求三方面做了工作部署。他特别指出了各医疗卫生机构需要加强领导、落实主体责任，在新形势下关注态势感知，做到主动防御，加强人才培养，探索网络安全合作运维的多种运维模式，筑牢安全基座，落实密码管理相关要求。他同时提到，要依托专业网络安全厂商提供专业的网络安全服务，辅助医疗卫生机构的人员能力成长，建议各个医疗机构建立自身的态势感知系统，并对网御星云参与建设的北京市医疗卫生机构网络安全监管测试平台对市所辖医疗机构的补充指导作用给予充分肯定。

医疗机构网络安全是我国网络安全体系建设中重要的一环，受到国家高度重视。随着医疗卫生行业信息技术的深度应用和“互联网＋医疗健康”的不断推进，特别是在新冠疫情防控常态化驱动下，党中央、国务院及医疗监管部门陆续出台一系列信息化安全建设与管理的政策法规，一致要求医疗行业需逐步完善网络安全体系建设。

本次大会的网御星云展台展现了公司在医疗信息安全领域的建设理念和实践成果。经过二十余年积累，网御星云提出了“安全、可信、合规”的主动防御理念。公司持续关注医疗行业场景化安全问题，充分利用新技术创新安全产品、解决方案，改变网络安全防护新思路，变被动为主动，变静态为动态，变合规为实效，从数据、云、网、端、边界多个维度，构建信息网络主动防御安全体系。

网御星云智慧医院网络安全解决方案

智慧医院网络安全建设是网御星云深耕医疗行业的重要实践方向。该方案依据网络安全等级保护及相关安全设计标准，采用符合安全需要的合格安全产品，并基于P2DR2(策略→防护→检测→响应→恢复）的安全技术理念进行设计，对医院网络安全体系架构进行整体规划。按照《信息安全技术网络安全等级保护基本要求》（GB/T22239-2019)文件第三级安全要求，通过各种安全技术措施组合从外到内构建纵深、主动防御体系，对业务系统实行分域保护，保障业务安全、稳定运行，有效维护业务数据的完整性、保密性和可用性。

方案整个架构以业务数据为中心，安全管理为支撑，结合医疗信息系统的业务特点，以重点保护、分类防护保障关键业务，将技术、管理、服务并重，遵循标准化和成熟性原则，从多个层面进行建设，构建以安全管理体系和安全技术体系为支撑的信息安全体系。该方案的部署不仅使得信息系统在物理环境、通信网络、区域边界、计算环境、管理中心、管理制度、管理机构、管理人员、建设管理和运维管理等各个层面达到“第三级安全要求”，更符合信息系统业务特点，为医院信息系统业务的运行提供安全保障。

随着互联网+医疗健康应用的不断发展，云计算、大数据和人工智能等技术变革加速了医疗行业的数字化转型进程。面对机遇与挑战并存的网络安全新态势，网御星云将依托场景化安全思维，为医疗行业提供更多贴合不同场景的体系化解决方案，助力医疗机构信息化系统形成全场景安全能力，更好地应对网络安全新形势、新挑战。