中文
2024-01-11 17:40:37
隨著社會數字化的迅速發展，數字化應用已深入到生活的方方面面。上海交通大學醫學院附屬仁濟醫院緊跟就醫痛點，為方便患者就醫，打造了一系列便捷就醫服務。排隊一小時，看病十分鐘。就醫過程中大量的排隊占據了病人大部分的就診時間，不光影響患者的體驗感，同時也給醫院管理造成了巨大的壓力。醫療付費“一件事”通過多平臺、多場景拓寬繳費渠道，患者既可通過自助機，也可通過手機在線繳費。信息提升一小步，就醫改善一大步。近年來，仁濟醫院通過多種形式的流程梳理，功能升級，形成了一批具有較高使用率和較好社會反響的智慧化就醫服務，切實為患者就醫帶來方便。
讓群眾看病就醫更方便，是上海仁濟醫院數字化建設的初衷和使命。作為上海開埠后第一所西醫醫院，上海仁濟醫院不但在醫術上有口皆碑，在醫院數字化轉型上也走出了“仁濟”特色，讓“醫者仁心”在數字時代有了新的詮釋。近年來，上海仁濟醫院在數字化之路上急速狂奔，目前信息中心日常維護的大小信息系統就達到了近150余個，陸續完成了上海市級醫院數字化轉型從1.0到2.0的十余個場景， 醫療付費“一件事”、“精準預約”等場景更是斬獲了多項業內大獎。
不難理解，醫院作為關乎民生的重要服務場所，與死神賽跑的路上“確定性”往往比一切都重要。由于行業的特殊性，醫院對于IT系統故障幾乎秉持著“零容忍”。畢竟，任何風險都有可能阻礙醫院診療服務的順利進行，甚至威脅到患者的生命健康與安全，其中就包括網絡安全。
一直以來，上海仁濟醫院將網絡安全放在了醫院數字化建設的首位。隨著醫院整體數字化進程的推進，上海仁濟醫院也開始思考一些問題：如何充分保證患者的個人數據安全，確保數字醫療服務的安全性和可靠性？
不止合規，持續安全運營讓安全更具“確定性”
早在2019年，上海仁濟醫院便根據國家三級等保安全測評、關鍵基礎設施安全保護要求，通過部署防火墻、IPS、防病毒、態勢感知等全套安全設備，完成了網絡安全的合規性建設。之后，醫院每年還會多次對應用系統進行安全滲透和服務器設備漏洞掃描，發現問題及時加固和整改，其對于安全的重視程度可見一斑。
但配齊網絡安全設備就足夠了嗎？
醫院信息中心認為：網絡安全更重要的是“確定性”，風險的發生對每個個體而言只有100%和0的區別，因此安全效果的評判不只是看用了多少安全設備，現在“不出事”也無法保障將來萬事大吉，還需結合“過程指標”進行持續運營，7*24h不間斷的安全運營，才有可能真正降低風險，保障醫院整體的網絡安全。
但是實現全天候不間斷的安全監測、風險處理，對抗變幻莫測的網絡風險，并且維持長年累月的分析運營工作不中斷，在有限的人員編制下似乎成了一項不太可能能完成的任務。面對嚴峻的外部形勢以及不斷增多的業務系統，不僅需要高階的安全人才，甚至需要一整個安全運營團隊。
在此情況下，引入外部的專業力量或許是更明智的選擇，也能夠更好地實現醫院安全防護的目標。因此，上海仁濟醫院引入了深信服安全托管服務（MSS），為醫院提供7*24小時的自動化監控、威脅實時監測分析等能力。
構建全生命周期安全運營體系 從被動防守轉向主動防御
引入了深信服MSS服務后，上海仁濟醫院網絡安全運營工作最大的變化，就是從之前的“安全設備”向“安全設備+安全服務”組合防御的轉變，從“被動防御”向“主動監測”、“實時應對”轉變。
上海仁濟醫院信息中心副主任 安建福
借助深信服“人機共智”的醫療安全運營平臺，醫院不但快速獲得了7*24h的實時安全分析研判能力，實現安全問題的快速定位，還能快速獲取分析研判結果，以及配套的可落地處置建議，實現安全問題最短周期閉環。
深信服還會按月、季度輸出整體安全運營分析報告，為醫院提供全局視角的安全現狀分析，從資產、脆弱性、威脅、事件四個維度給出全面的可視化報告，為醫院的網絡安全建設提供更好的決策支撐。
上海仁濟醫院相關安全運營總結報告
上海仁濟醫院相關安全運營總結報告
最終，上海仁濟醫院大大簡化了復雜繁瑣的網絡安全運維工作，構建全生命周期的安全運營體系。
除此之外，上海仁濟醫院持續保持著與深信服以及各級網安部門之間的頻繁溝通，持續了解網絡安全動態、最新風險漏洞，不斷提高應急能力。從日常安全運營工作的方方面面入手，不斷織密網絡安全“防護網”。
“讓數據多跑路，病人少跑路。”一句簡單平實的話，背后是上海仁濟醫院每一個數字化工作者為此不懈付出的日日夜夜。醫院數字化建設更像一場“隱形的救治”，醫信人揮動著數字化的利刃，為患者生命健康進行著有力的捍衛。
而深信服作為背后默默守護的網絡安全力量，致力于讓醫院數字化進程免除網絡世界的干擾，讓醫院數字化的效能發揮更具確定性。畢竟，對于生命救治而言，“確定性”比一切都重要。
