解决方案
原文链接：https://www.nsfocus.com.cn/html/2019/229_1015/26.html
随着近年网络攻击技术的飞速发展和国家监管层对于安全的持续重视，医院信息系统的安全风险管理和安全事件处置工作面临非常严峻的挑战。在网络安全法施行以后，医院由于其信息数据的敏感性，其作为关键信息基础设施必须按照网络安全等级保护制度进行合规建设，此外，近年来，各类勒索病毒、挖矿病毒、黑客木马等自动化攻击程序的出现和持续增加，如何快速有效的解决医院资产全生命周期闭环管理，完成安全合规的落地化工作并尽量少地影响医院核心临床应用，也成为当前医院面临的严峻安全挑战之一。
绿盟科技基于网络安全等级保护基本要求，面向医疗机构HIS系统提供等级保护合规建设解决方案，该方案包括了网络边界防护、入侵检测和入侵防御、Web应用防护、恶意代码检测防护、网络安全审计、数据库审计、安全管理平台等多种安全产品构成的技术保障体系，以及安全评估、安全管理制度建设、应急响应、安全培训、等级保护定级及测评支撑等多种咨询服务构成的服务保障体系。
等级保护合规建设解决方案，不仅能够对HIS系统面临的入侵攻击、恶意代码、勒索病毒、违规操作等安全威胁进行有针对性的安全控制，同时能够确保满足等级保护三级系统的监管合规要求，且辅助医疗机构客户作为网络服务运营者，符合《网络安全法》所规定的关于网络服务运营者责任和义务的法律要求。
