鉴黑担保网医保平台网络清静解决计划助力天下统一医保信息平台建设

宣布时间 2021-05-17

目今，，，各地起劲推进医保信息平台建设，，，天下统一医保信息平台预计2021年底在天下规模内投入使用。。。。。


天下统一的医保信息平台投入使用后，，，恒久困扰医保部分的标准不统一、数据不互认等难题将获得有用解决，，，信息实现互联互通，，，将从基础上解决系统疏散、标准不统一、信息孤岛等问题。。。。。


1.png

医疗包管信息平台营业关系图


医疗包管信息一体化作为医疗包管事业高质量生长的基础，，，解决医疗包管系统网络清静危害的“后顾之忧”，，，是天下统一医保信息平台建设的重中之重。。。。。


鉴黑担保网医保平台网络清静解决计划连系国家医疗包管局的信息化总体设计，，，知足国家网络品级保�；；；；；そㄉ枰�，，，做到信息系统定级备案、建设整改、品级测评等规范性事情要求，，，同时在详细步伐上要基本切合网络清静品级保�；；；；；せ疽�，，，网络清静设计需要抵达清静品级保�；；；；；と兑�，，，助力客户提防化解医疗包管系统网络清静危害，，，推动天下统一医保信息平台建设。。。。。


医保平台网络清静建设之“痛”


凭证医疗包管信息平台的营业清静需求，，，以品级保�；；；；；の�，，，以危害治理为焦点，，，建设动态的、系统的、全员加入的网络清静包管系统。。。。。参考网络清静法、网络清静品级保�；；；；；け曜嫉群Ｄ谙喙厍寰脖曜疾⒔杓才庞谠破教ㄉ闲畔⑾低城寰卜阑さ淖罴咽导睦�，，，通过网络清静治理系统、网络清静手艺系统和网络清静运营系统的建设，，，实现危害可控的建设目的。。。。。


● 网络清静合规需求

凭证清静品级保�；；；；；と断喙匾�，，，在清静通用、云盘算清静扩展、移动互联清静扩展、物联网清静扩展各方面，，，连系医疗包管营业现实建设医疗包管信息平台，，，着重增强防病毒、网络态势感知、终端接入治理、身份认证密码等网络清静系统建设。。。。。各地数据中心网络系统设计接纳分区域清静架构设计，，，总体划可分为：焦点营业区、内外网数据交流区、公共效劳区、纵向接入区、横向接入区，，，在各网络区域界线安排界线防护装备。。。。。


● 网络清静外部威胁提防需求

医疗包管信息平台是关系国计民生的主要信息系统，，，面临的威胁来自于各个方面，，，从海内外网络清静形势和生长趋势、主要的清静懦弱点和攻击类型，，，以及新手艺生长引发的新的清静危害举行综合剖析。。。。。主要包括以下几个方面：


1. 数据和信息泄露

2. 网站挂马、软件代码先天性误差威胁

3. 人为威胁

4. 有组织的盘算机犯法

5. 移动互联网带来的威胁

6. APT威胁

7. 云盘算清静威胁

8. 虚拟化手艺清静威胁

9. 恶意代码威胁


一个解决计划 根治清静之“痛”


鉴黑担保网集团医保平台网络清静解决计划首先凭证危害剖析、需求剖析和医疗包管信息平台的现状结构出一个网络清静系统框架，，，然后进一步生长为网络清静系统架构，，，架构向下可逐步生长为网络清静系统。。。。。


凭证医疗包管信息平台的营业清静需求，，，鉴黑担保网医保平台网络清静解决计划以品级保�；；；；；の�，，，以危害治理为焦点，，，设计全方位的网络清静包管系统，，，最终实现危害可控,建设起动态的、系统的、全员加入的网络清静包管系统，，，用最低的本钱抵达可接受的网络清静防护。。。。。


首先，，，确定网络清静建设目的为危害可控，，，然后参考品级保�；；；；；け曜肌⑵芳侗；；；；；；ぴ婆趟憷┱挂蟮群Ｄ谙喙厍寰脖曜疾⒔杓才庞谠破教ㄉ闲畔⑾低城寰卜阑さ淖罴咽导睦�，，，使医疗包管信息平台的网络清静水平获得整体提升，，，最终通过网络清静治理系统、网络清静手艺系统和网络清静运维系统的建设，，，实现危害可控。。。。。


医疗包管信息平台网络清静系统框架由向导决议层、清静战略、清静手艺、清静治理系、基础防御（包括清静基础设施）等五部分组成。。。。。这五部分以保�；；；；；すぞ呶沟阆嗷バ�，，，组成一个集成的清静系统框架，，，各部分之间的逻辑关系如下表所示：


清静系统总体框架关系表

2.png



在向导决议层的统一安排下，，，其余四部分之间协同事情，，，配合包管保�；；；；；すぞ叩那寰�。。。。。为了实现知足国家执律例则要求，，，实现国家医疗包管局网络清静的整体目的，，，需要构建由网络清静手艺、网络清静治理和网络清静运营于一体的网络清静包管系统。。。。。


3.png

清静包管系统架构



● 清静手艺

网络清静手艺系统是笼罩纵深防御、监测剖析、响应处置惩罚和态势治理，，，从物理情形、网络通讯、装备盘算、应用数据、云盘算和移动互联几个层面形成整体的手艺防护框架，，，防护步伐周全笼罩国家医疗包管系统的网络和信息系统。。。。。


● 清静治理

网络清静治理系统是确保网络清静责任明确和建章立制的焦点，，，连系网络清静治理系统的危害治理模式，，，需要建设可一连刷新的清静治理系统架构，，，笼罩组织架构岗责、清静治理制度、职员清静治理和清静培训等清静治理控制。。。。。


● 清静运营

网络清静运营系统是要周全落实并形成“同步妄想、同步建设、同步运行”的整体运营模式，，，整体完善配套的组织岗责和使命分工；；；；；；建设响应的规范流程，，，形成“事前预防、事中监控、事后审计”的运营治理机制，，，在运营治理机制落实的历程中，，，逐步建设自动化平台支持清静运营事情。。。。。


4.jpg


鉴黑担保网医保平台网络清静解决计划周全凭证品级保�；；；；；ひ缶傩幸搅瓢苄畔⑵教ㄏ低郴ㄉ�，，，实现了平台纵向横向界线隔离、恶意代码防御、避免敏感数据泄露，，，包管数据交互清静性，，，同时建设了全网态势威胁展望，，，精准掌握危害，，，在攻击者提倡攻击之前举行封堵，，，让攻击者无处可寻，，，从而一连包管平台信息及数据清静，，，维护平台清静稳固运行。。。。。


阻止现在，，，鉴黑担保网集团已为十几个省市级医保局信息平台建设提供清静支持，，，获得客户的普遍认可与肯定。。。。。未来，，，集团将继续以立异为引领，，，施展行业领先的手艺优势，，，筑牢清静防地，，，为天下统一医保信息平台平稳运行保驾护航。。。。。