河北省某市疾病預(yù)防控制中心（以下簡稱“疾控中心”）是當?shù)卣鞴艿囊患夜嫘再|(zhì)事業(yè)單位，專注于疾病預(yù)防與控制、突發(fā)公共衛(wèi)生事件應(yīng)急響應(yīng)、疫情報告以及健康相關(guān)因素的信息管理等重要職能。作為全國首批疾病預(yù)防控制信息化試點單位之一，疾控中心近年來積極推進數(shù)字化建設(shè)，打造服務(wù)于臨床、管理、患者等多方需求的信息化系統(tǒng)，以滿足電子病歷評級、公立醫(yī)院績效考核、醫(yī)院等級評審及提升患者就醫(yī)體驗等要求。

項目建設(shè)背景

隨著信息技術(shù)的廣泛應(yīng)用，醫(yī)療機構(gòu)面臨的安全風(fēng)險日益增加。為了確保醫(yī)療信息系統(tǒng)的正常運行，保障患者隱私和數(shù)據(jù)安全，建設(shè)一個高效的安全運營體系至關(guān)重要。具體來看，疾控中心面臨著以下幾方面的挑戰(zhàn)：

• 日志管理難題：疾控中心現(xiàn)有的日志管理系統(tǒng)對于來自不同設(shè)備的異構(gòu)數(shù)據(jù)處理能力有限，難以實現(xiàn)標準化采集，導(dǎo)致日志數(shù)據(jù)無法有效整合分析，影響了對安全事件的及時響應(yīng)和處理。
• 流量監(jiān)測與威脅檢測能力不足：在復(fù)雜的網(wǎng)絡(luò)環(huán)境中，傳統(tǒng)的安全工具往往只能提供基礎(chǔ)的流量監(jiān)控功能，難以發(fā)現(xiàn)和應(yīng)對諸如APT高級持續(xù)性威脅等隱蔽性的攻擊。這使得疾控中心在網(wǎng)絡(luò)攻擊面前顯得脆弱，難以及時發(fā)現(xiàn)和阻止?jié)撛诘陌踩{。
• 運維管理亟待優(yōu)化：疾控中心的IT運維過程中存在人員權(quán)限管理不清晰的問題，導(dǎo)致運維操作責任不明，增加了數(shù)據(jù)泄露和其他安全風(fēng)險的可能性。因此，疾控中心迫切需要建設(shè)一個現(xiàn)代化的安全運營體系，通過集中管理和協(xié)調(diào)各種安全資源，提高安全防護的全面性和有效性，確保醫(yī)療數(shù)據(jù)的安全性和連續(xù)性。
  

建設(shè)效果

為了解決上述挑戰(zhàn)，聚銘網(wǎng)絡(luò)提出了以聚銘下一代智慧安全運營中心平臺為“安全底座”，并協(xié)同部署聚銘綜合日志分析系統(tǒng)、聚銘威脅檢測系統(tǒng)、聚銘安全運維審計系統(tǒng)作為“應(yīng)用層產(chǎn)品”的綜合解決方案，以此打通各模塊單元的能力，顯著提升疾控中心的安全防護效能。

安全運營中心作為一個集中的指揮和控制中心，用以協(xié)調(diào)和管理所有的安全設(shè)備和服務(wù)。不僅提供統(tǒng)一的界面來監(jiān)控和控制所有接入的安全設(shè)備，而且還能夠根據(jù)實際威脅情況動態(tài)調(diào)整安全策略。通過這個平臺，疾控中心能夠?qū)崿F(xiàn)對所有安全工具的集中管理，提高整體的安全響應(yīng)速度和效率。

客戶反饋

“通過上述方案的應(yīng)用，中心不僅實現(xiàn)了安全設(shè)備的統(tǒng)一管理與協(xié)調(diào)作戰(zhàn)，還顯著提升了整體網(wǎng)絡(luò)安全水平，構(gòu)建了高效的安全運營體系，為疾病預(yù)防控制工作提供了堅實的信息化支撐，確保了醫(yī)療信息資產(chǎn)的安全穩(wěn)定?！?

——河北省某市疾病預(yù)防控制中心