背景介绍

近年来，信息技术对健康医疗事业的影响日趋明显，以大数据、云计算、移动互联等新兴信息技术为核心的新一轮科技革命，推动了人口健康信息化和健康医疗大数据应用发展，为人口健康信息化创造了广阔的空间，同时也为医疗行业带来网络安全问题，针对医院的勒索、挖矿、信息泄露等信息安全事件层出不穷，医院网络已经成为了不法黑客的重点攻击对象之一。

2011 年，国家卫计委为贯彻落实国家信息安全等级保护制度，规范和指导全国卫生行业信息安全等级保护工作，结合卫生行业实际情况印发了《卫生行业信息安全等级保护工作的指导意见》，旨在全面提高卫生行业信息安全保障能力和水平，保障和促进卫生信息化健康发展。医疗信息数据与公众生命安全、民生息息相关，重要性不言而喻，通过体系化的网络安全建设，保护医院网络、信息数据安全势在必行。

方案概述

寸草心网盾遵循纵深防御、安全互补、强度一致、统一支撑和集中管理的思路，严格遵照国家及医疗行业相关要求，为医院网络建立满足等级保护三级要求的安全保障体系。首先，将医院信息网络及诊疗系统作为安全保护对象，为医院网络建设“一个中心，三重防护”的纵深防御技术体系；其次，结合安全管理体系与安全运维体系，落实安全管理和安全技术两大维度的具体实施与维护；Zui后，以诊疗系统的安全运营为信息安全保障建设的核心，并辅以安全服务贯穿信息安全保障体系的全过程，实现网络安全风险可控。