7月7日-8日，由漯河市中(zhōng)心醫院與漯河市衛計委共同組織舉辦的“新形勢下(xià)醫療行業信息安全建設研讨會”在漯河市中(zhōng)心醫院順利召開(kāi)。浙江景怡網絡科技有限公司受邀參會并發表主題演講，與大(dà)家一(yī)起分(fēn)享醫療衛生(shēng)信息行業的新思路和新經驗，共同探讨等保2.0時代的網絡安全。

會上，帕拉迪數據安全專家首先向大(dà)家分(fēn)析了現階段醫療行業在信息安全管理中(zhōng)面臨的問題。随着醫療行業信息化的快速發展，大(dà)量的安全隐患也随之爆發。目前醫院内部衆多業務存在信息孤島，沒有統一(yī)平台信息進行管理；HIS等重要系統的運營缺少有效的安全保護措施和審計機制，同時存在賬号濫用、業務數據被非法讀取的風險；黑産泛濫，醫院的網站缺少必要的安全保護措施，存在撞庫攻擊、注入攻擊、網站挂馬的風險；信息系統賬号生(shēng)命周期缺乏管理，弱口令現象較嚴重；同時對于等保2.0中(zhōng)提出的審計要求也需要更加完善加強。

帕拉迪數據安全專家程總做産品介紹

帕拉迪推出的身份認證與訪問安全管理系統（IAM）基于4A基礎上，具有單點登錄、強大(dà)的認證管理、基于策略的集中(zhōng)式授權和審計、動态授權、企業可管理性等功能，能爲用戶打造“醫院統一(yī)門戶”、“應用單點登錄”、“賬号集中(zhōng)管理”、“認證訪問授權管理”以及“統一(yī)審計追溯和威脅分(fēn)析”的醫院生(shēng)态平台，切實保障醫院信息系統的穩定運行。

根據等保2.0提出的對數據安全的要求，帕拉迪産品經理也跟參會的醫院信息人員(yuán)解讀并分(fēn)享了帕拉迪對醫院内部核心數據的安全建設思路，提出了在醫院信息安全建設中(zhōng)的幾大(dà)關鍵點：

1. 主動防禦、數據庫準入控制、行爲級别控制以及規範管理；

2. 核心數據使用授權和監控；

3. 強身份認證，定位到個人；

4. 建立監控和審計機制，追溯跟蹤洩密行爲；

結合SQL注入攔截、端口級防護、身份認證不足等醫院實際場景，帕拉迪也爲大(dà)家展示了帕拉迪下(xià)一(yī)代數據庫應用安全防禦系統的四大(dà)功能模塊如何爲用戶的數據安全提供整體(tǐ)解決方案。 

此次醫療行業信息安全建設研讨會，帕拉迪安全專家與醫院各領導深入挖掘分(fēn)析目前信息化建設中(zhōng)存在的安全問題并對症下(xià)藥提出解決方案。随着等保2.0的出台，新形式下(xià)醫療行業的信息安全建設将會邁向新的台階，帕拉迪也将持續爲醫療行業的信息安全建設保駕護航！