隨著“健康中國2030”目標和“十四五”規(guī)劃等國家政策的出臺，發(fā)展醫(yī)療衛(wèi)生事業(yè)已經(jīng)上升到國家戰(zhàn)略層面，醫(yī)療領(lǐng)域數(shù)字化建設(shè)和智慧醫(yī)療建設(shè)也成為“十四五”時期的重要任務(wù)。近年來，跨界融合的業(yè)務(wù)需求、復(fù)雜多變的IT環(huán)境、持續(xù)創(chuàng)新的技術(shù)和以APT攻擊為代表的威脅演進，導致醫(yī)療行業(yè)數(shù)字安全攻防對抗形勢愈加激烈，安全成為醫(yī)療行業(yè)數(shù)字化轉(zhuǎn)型的基石。

近年來，360數(shù)字安全集團積極參與醫(yī)療數(shù)字化建設(shè)，憑借著對醫(yī)療業(yè)務(wù)的理解逐漸深入，360數(shù)字安全集團不斷推出適配業(yè)務(wù)場景的醫(yī)療行業(yè)安全運營解決方案，并于近期相繼中標上海市浦東新區(qū)周浦醫(yī)院、南京市鼓樓醫(yī)院、無錫市江南大學附屬醫(yī)院三家百萬級項目，幫助醫(yī)院打造真正安全、穩(wěn)定、高效的數(shù)字化運營平臺，助力醫(yī)院資源整合、提高工作效率和管理水平，構(gòu)建為業(yè)務(wù)帶來實際價值的“智慧醫(yī)院”。

上海市浦東新區(qū)周浦醫(yī)院

上海市浦東新區(qū)周浦醫(yī)院是浦東新區(qū)衛(wèi)生健康委員會委屬事業(yè)單位，是上海健康醫(yī)學院附屬醫(yī)院。醫(yī)院始建于1930年，為三級乙等綜合性醫(yī)院，是上海市首批區(qū)域性醫(yī)療中心，是國家藥物臨床試驗機構(gòu)、上海市住院醫(yī)師規(guī)范化培訓基地和浦東新區(qū)臨床技能培訓基地。

作為上海市浦東新區(qū)衛(wèi)生健康行業(yè)的重要單位，周浦醫(yī)院肩負著區(qū)里衛(wèi)生數(shù)據(jù)存儲、處理、共享及交換的任務(wù)，是全區(qū)衛(wèi)生健康環(huán)網(wǎng)關(guān)鍵核心點，其中多個系統(tǒng)均保存大量醫(yī)療健康數(shù)據(jù)，一旦遭到篡改、破壞或泄露，勢必對醫(yī)療機構(gòu)的聲譽、醫(yī)患雙方的隱私及健康構(gòu)成嚴重威脅。在此情況下，周浦醫(yī)院深知當前急需統(tǒng)籌全系統(tǒng)數(shù)字安全和數(shù)據(jù)安全的加強工作，全面提升區(qū)域整體數(shù)字安全防護能力，才能保障“健康上?！毙蟹€(wěn)致遠。

360數(shù)字安全集團充分調(diào)研了周浦醫(yī)院的數(shù)字安全現(xiàn)狀，從實際需求出發(fā)，分別從技術(shù)和管理兩個層面進行整體規(guī)劃：

技術(shù)層面，通過對網(wǎng)絡(luò)、主機、應(yīng)用、數(shù)據(jù)等方面的安全加固，結(jié)合現(xiàn)有安全防護類、安全檢測類（360安全大腦平臺）、安全審計類以及終端管控類（360終端安全管理系統(tǒng)）等安全設(shè)備，幫助醫(yī)院實現(xiàn)安全態(tài)勢可感知、安全威脅可預(yù)警、異常行為可監(jiān)控、安全價值可呈現(xiàn)；

管理層面，針對醫(yī)院信息系統(tǒng)實際情況，從安全管理機構(gòu)、人員安全管理、系統(tǒng)建設(shè)管理、系統(tǒng)運維管理等各個方面進行綜合評判與分析，通過360安全服務(wù)幫助其建立起一個動態(tài)的、可操作的，能夠通過總結(jié)不斷完善的安全管理體系。

南京市鼓樓醫(yī)院

作為南京成立“最早”的西式醫(yī)院――南京鼓樓醫(yī)院，在數(shù)字化建設(shè)上也先行一步。經(jīng)過多年的信息化建設(shè)，南京鼓樓醫(yī)院信息化基礎(chǔ)設(shè)施日趨完善。作為一個互聯(lián)網(wǎng)+醫(yī)院，除了要滿足高效的內(nèi)部自動化辦公需求以外，還需要與外界的Internet、醫(yī)保專網(wǎng)、第三方機構(gòu)等網(wǎng)絡(luò)連接，對外開放“在線支付”“在線掛號”“互聯(lián)網(wǎng)醫(yī)院”等互聯(lián)網(wǎng)醫(yī)療業(yè)務(wù)。

南京鼓樓醫(yī)院在這些業(yè)務(wù)系統(tǒng)投入運營后，數(shù)量龐大的信息資產(chǎn)、海量的日志信息和復(fù)雜多變的策略體系，隨之而來的是日常安全運營風險增加。為了適應(yīng)業(yè)務(wù)環(huán)境的動態(tài)變化，南京鼓樓醫(yī)院積極落實數(shù)字安全體系建設(shè)，在一期數(shù)字安全運營的基礎(chǔ)上，繼續(xù)選擇360數(shù)字安全集團進一步落實數(shù)字安全運營體系升級建設(shè)，提供從規(guī)劃、建設(shè)到運營的全生命周期安全運營服務(wù)。

基于南京鼓樓醫(yī)院的安全需求，360數(shù)字安全集團項目團隊通過安全運營駐場服務(wù)、數(shù)字安全風險評估服務(wù)、安全加固服務(wù)、重要時期保障服務(wù)等實現(xiàn)全面安全技術(shù)體系構(gòu)建、分層縱深設(shè)計和安全監(jiān)管能力提升，最終對安全威脅做到提前感知與預(yù)測預(yù)防，對正在發(fā)生安全事件的實時防御和響應(yīng)處置，對潛在的安全威脅的持續(xù)監(jiān)測，對已發(fā)生安全事件的分析溯源，并通過安全管理流程通告預(yù)警，確保通告及時、處理有效、責任到人。

無錫市江南大學附屬醫(yī)院

江南大學附屬醫(yī)院由原無錫市第三人民醫(yī)院（無錫市中西醫(yī)結(jié)合醫(yī)院）、無錫市第四人民醫(yī)院合并建立，設(shè)立南院區(qū)（太湖新城地塊）、北院區(qū)（現(xiàn)市四院地塊），是一所集醫(yī)療、教育、科研、預(yù)防、保健、康復(fù)為一體的大型三級甲等綜合性醫(yī)院。

經(jīng)過多年的信息化建設(shè)，江南大學附屬醫(yī)院已初步實現(xiàn)了集約化、資源化、智能化目標，并科學化、精細化、智能化進行了數(shù)據(jù)整合與數(shù)據(jù)運用。為了提高醫(yī)院信息系統(tǒng)綜合監(jiān)管與風險監(jiān)測防控能力，江南大學附屬醫(yī)院提出了構(gòu)建適合自身發(fā)展的數(shù)字安全運營體系的迫切需求。

在多次客戶需求調(diào)研后，360數(shù)字安全集團幫助其構(gòu)建了一套完善的數(shù)字醫(yī)院安全運營服務(wù)保障體系，在全網(wǎng)數(shù)字安全大腦的賦能下，通過提供數(shù)字安全建設(shè)和運營頂層規(guī)劃、建設(shè)數(shù)字安全大數(shù)據(jù)分析底座、以360安全大腦為核心建設(shè)安全運營管理中心、建立工具、流程、人員、服務(wù)一體化的安全運營體系，為醫(yī)院網(wǎng)絡(luò)和業(yè)務(wù)穩(wěn)定運行提供全天侯、全方位的安全運營服務(wù)保障，實現(xiàn)了安全威脅預(yù)測、威脅防護、持續(xù)監(jiān)測、響應(yīng)處置的閉環(huán)安全運營管理目標。

目前，360數(shù)字安全集團在醫(yī)療行業(yè)已具備完備的數(shù)字安全頂層設(shè)計能力以及豐富的實踐經(jīng)驗，能夠為用戶提供一站式安全體系規(guī)劃與建設(shè)。未來，360數(shù)字安全集團將持續(xù)升級醫(yī)療行業(yè)的安全建設(shè)能力和服務(wù)，借助安全實力積累與行業(yè)落地實踐，在醫(yī)療數(shù)字化發(fā)展的道路上，釋放數(shù)字健康價值、守護智慧醫(yī)療安全，為智慧醫(yī)院的安全運營貢獻自己的一份力量。