方案概述

    针对智慧医院的安全挑战和实际面临的客观问题，绿盟科技提出安全运营解决方案为医院打造“智慧型自免疫安全体系”，通过通盘整体的安全风险考虑，以资产为核心、以业务为视角的安全设计理念，为智慧医院客户的业务稳定运行持续保驾护航。该方案主要通过“云地人机”协同运营思路，将医院已有安全设施、新技术场景安全解决方案、专业安全服务、一体化安全运营平台及云端安全专家能力进行总体集成，围绕智慧医院在医疗、服务、管理三方面的业务应用，将安全方案适配于具体医院场景，从而达成安全动态自适应的效果，实现智慧医院的“自免疫“能力。

    绿盟智慧医院安全运营方案由“人、地、云、机”进行有机组成，通过专业安全服务（人）、安全运营平台（地）、云端安全能力（云）、安全基础设施及解决方案（机）四大部分、安全信息采集与分析回路（反馈神经）和安全处置执行回路（运动神经），借助安全大脑（运营平台）的分析决策，实现动态、自适应、智能化的安全运营效果。

    安全基础设施：包括智慧医院计算环境安全子系统、区域边界安全子系统、通信网络安全子系统，涉及到智慧医院的各类已有的传统网络安全基础设施、用于新技术领域的安全解决方案（如云计算安全、物联网安全、移动应用安全等）以及在即将发布的等级保护2.0标准中要求的其他安全组件，这些部分共同组成了智慧医院整体的安全控制执行体系，通过软硬件安全设备自动化执行医院的安全策略，起到相应的安全功能，同时产生安全数据反馈给智慧医院安全运营平台。

    专业安全服务：安全数据的反馈、分析、策略调整的整个过程，是一个复杂的动态调整过程，除了借助于实时性的自动化信息传递与接收途径之外，也需要有补充的机制对无连接或无法实现自动化的场景提供支撑，绿盟通过专业安全服务打通智慧医院的“反馈”与“执行”的“任督二脉”，通过多种方式的专业安全服务模块，根据智慧医院客户的实际安全需求，量身定制安全服务内容，通过人的灵活性来补充自动化工具在处理复杂安全过程中信息加工的不足。

    智慧医院安全运营平台：一套智能化的安全方案，最为核心的就是处理一切信息输入反馈和策略输出调整的安全运营指挥中心，绿盟智慧安全运营平台为客户提供了这样一种可能，即通过对基础安全设施组件各类多元化安全数据的采集，借由大数据分析处理技术，将不同数据来源、不同分析维度、不同工作层面的安全信息进行关联整合，通过机器学习和安全建模能力输出为标准而精准的安全事件信息，再由安全-业务转译模块实现安全事件威胁向业务风险影响的直接转译，生成人为可读、直观展现的安全效果直接呈现在医院安全运营和决策者面前，便于针对性地做出安全调整决策，从而实现整体的动态安全效果。

    云端资源能力：除了基于本地的安全资源能力和反映本地安全现状的信息之外，在当前这个互联网时代下，安全信息的共享、安全情报的引入与消费应用是打赢安全攻防战的关键。因此，绿盟提出基于云端专家资源赋能客户的安全战略思路，通过云端多源安全情报、多样化的SaaS云安全服务、专家能力和知识库、以及智慧医院安全运营系统建立基于多样化形态的能力连接方式，可以实现基于直接互联网、指定离线接口、人工数据导入等方式实现情报端的引入与应用，基于云安全资源借助专业服务、SaaS服务等方式实现安全资源和能力的输出，智慧医院安全运营将能够以安全情报为驱动使整体运营工作高效运转起来，从而达到安全运营目标。