长海医院王志勇:网络安全新形势下医院基础设施建设的四大要点

2020
09/17

+
分享
评论
王志勇 /  CHIMA
A-
A+

医院基础设施建设是驱动医疗服务、医院管理创新和成功的基石,医院内外关键信息技术与架构应用已呈智慧化趋势。

当前,随着医院信息化建设在各大医院相继开展,大数据平台、全院PACS、电子病历等信息系统的应用越来越广泛,保障医院网络安全的重要性日益凸显。

在CHIMA 2020大会上,海军军医大学第一附属医院信息科主任王志勇针对“网络安全新形势下医院基础设施建设”这一话题进行了详细解读。以下内容为根据王志勇主任演讲内容整理。

医疗行业网络安全现状不容乐观,主要体现为以下几点:勒索病毒高发;漏洞导致信息泄露严重;主机安全隐患较高;等保建设还需加强。基于此,医院网络安全越来越受重视:卫健行政主管部门对网络安全高度警觉;各级医院的一把手都高度重视网络安全建设;加强医疗卫生领域的数据保护立法势在必行。等保合规是安全的底线,等保2.0比1.0要求更高,执行更严,从基本合规向防御实效演进。

新形势下医院建设呈现为以人为本、整体智慧、持续演进的发展方向。未来智慧医院建设方向是全感知、全联接、全智能,主要体现为以下几点:新技术,包括5G、AI、云计算、边云协同;新体验,面向患者的全流程、全生命周期健康管理;新模式,面向医护人员的疾病诊断和治疗模式创新,以及数据驱动决策、科研创新;新运营,面向管理者的可视、可管、可控、精细化运营;新生态,体现为持续创新等。

医院关键信息技术和架构呈现智慧化

医院基础设施建设是驱动医疗服务、医院管理创新和成功的基石,医院内外关键信息技术与架构应用已呈智慧化趋势。

医院的基础设施安全+网络安全有助打造坚实的数据中心安全体系。其中,基础设施安全包括以下内容:器件级,主要是指耗损器件寿命预测失效预警;设备级,关键节点温度AI预测等;系统级,图像声音识别以及全链路AI预测性维护。而网络安全主要面向产品全生命周期,包括设计、开发、预警、使用等,体现为智能跟踪、智能防御和智能韧性。

云边端一体化AI方案满足医疗创新应用:云主要体现为实现边云协同,进行人脸识别、药品识别和行为识别,构建医保知识库、药学知识库、临床诊疗知识库和医学术语库;边主要体现为AI推理模型边缘运行;端主要包括高清摄像机、医保估算终端等各种终端。

医疗5G网络架构承载临床、科研、应急、后勤设备高效接入,主要分为以下三部分:院内5G医疗专网,主要开展院内的无线监测、视频诊断、移动OA等;院间5G医疗专网,主要开展远程的无线监测、视频诊断等;院外5G医疗专网,主要包括急救医疗云等。

数据中心应用更加模块化和智能化

当前,医院数据中心基础设施建设面临以下挑战:建设周期长,工程复杂;无法弹性扩容,难以支持未来演进;高PUE,中大型数据中心三年电费非常高;依赖人工运维。

未来,数据中心基础设施应用呈现模块化+智能化趋势,有助于大幅减少工程量、低PUE、弹性灵活、智能维护,并最大化数据中心基础设施价值。AI助力医院下一代数据中心更加智能化,主要体现为以下几点:极简,实现全模块化、全预制化;绿色,省电、环境友好;智能,自动运维、智能运营,全生命周期提升营维效率和降低能耗;安全,故障预测、安全可信。

主动诱捕,保障医院网络安全

医院网络安全主要是建设“一个中心”管理下的“三重防护”体系,加强核心信息资产保护,实现计算环境安全防护、区域边界安全防护和通信网络安全防护。当医院面临安全威胁时,可采取以下方式阻拦:防火墙更新IPS签名,获得已知的恶意软件、木马、病毒签名信息;安全沙箱虚拟执行加多维度威胁分析,以方便检测到勒索病毒;交换机/防火墙开启诱捕,识别内网IP&端口扫描等。

目前,医院采取的网络安全方案关键点主要是主动诱捕、精确锁定攻击源、实现主动防御。同时,AI会帮助防火墙解决当前NGFW以签名方式解决不了的新威胁。

推动医院信息系统云化建设

医院信息系统上云主要包括以下内容:HIS系统部分模块云化;HIS核心系统容灾建设;部分非核心系统上云;影像存储数据上云,其余所有数据云上备份;建设云化医疗大数据平台;医联体系统上云。

在具体实践中,医院上云可采取以下原则:业务系统部署原则,主要方式包括核心系统和部分内网访问的非核心系统放在私有云、部分非核心系统部署在公有云等;业务系统使用云资源原则,主要包括业务系统使用虚拟机+I/O存储、HIS数据库独占物理机+I/O存储、资源池均使用主流4张10GE网口;容量设计原则,主要指计算资源按20%冗余设计、提供的物理机需要做HA高可靠资源冗余设计等;安全原则,院内数据放在私有云上、满足等保三级要求、上云业务的互联网出口需在医院本地等。

为确保云平台安全,可进行两地三中心容灾方案设计。在整体上,可进行同城主备容灾,异地使用灾备云做数据备份,并对应用层和数据库进行备份。该方案具有高可靠、高弹性的特点,可有效保障云平台安全运行。

本文转载自其他网站,不代表健康界观点和立场。如有内容和图片的著作权异议,请及时联系我们(邮箱:guikequan@hmkx.cn
关键词:
长海医院,医院信息化,电子病历,网络安全,数据中心,HIS系统云化,云平台

人点赞

收藏

人收藏

打赏

打赏

我有话说

0条评论

0/500

评论字数超出限制

表情
评论

为你推荐

相关文章

推荐课程


社群

精彩视频

您的申请提交成功

确定 取消
剩余5
×

打赏作者

认可我就打赏我~

1元 5元 10元 20元 50元 其它

打赏

打赏作者

认可我就打赏我~

×
打赏

扫描二维码

立即打赏给Ta吧!

温馨提示:仅支持微信支付!