东森平台医保平台网络宁静解决方案助力全国统一医保信息平台建设

宣布时间 2021-05-17

当前，各地积极推进医保信息平台建设，全国统一医保信息平台预计2021年底在全国范围内投入使用 。


全国统一的医保信息平台投入使用后，恒久困扰医保部门的尺度不统一、数据不互认等难题将得到有效解决，信息实现互联互通，将从基础上解决系统疏散、尺度不统一、信息孤岛等问题 。


1.png

医疗保障信息平台业务关系图


医疗保障信息一体化作为医疗保障事业高质量生长的基础，解决医疗保障系统网络宁静风险的“后顾之忧”，是全国统一医保信息平台建设的重中之重 。


东森平台医保平台网络宁静解决方案结合国家医疗保障局的信息化总体设计，满足国家网络品级� ；そㄉ枰�，做到信息系统定级存案、建设整改、品级测评等规范性事情要求，同时在具体措施上要基本切合网络宁静品级� ；せ疽�，网络宁静设计需要到达宁静品级� ；と兑�，助力客户防范化解医疗保障系统网络宁静风险，推动全国统一医保信息平台建设 。


医保平台网络宁静建设之“痛”


凭据医疗保障信息平台的业务宁静需求，以品级� ；の�，以风险管理为核心，建立动态的、系统的、全员加入的网络宁静保障体系 。参考网络宁静法、网络宁静品级� ；こ叨鹊裙谙喙啬渤叨炔⒔杓渴鹩谠破教ㄉ闲畔⑾低衬卜阑さ淖罴咽导�，通过网络宁静管理体系、网络宁静技术体系和网络宁静运营体系的建设，实现风险可控的建设目标 。


● 网络宁静合规需求

凭据宁静品级� ；と断喙匾�，在宁静通用、云计算宁静扩展、移动互联宁静扩展、物联网宁静扩展各方面，结合医疗保障业务实际建设医疗保障信息平台，着重加强防病毒、网络态势感知、终端接入管理、身份认证密码等网络宁静体系建设 。各地数据中心网络系统设计接纳分区域宁静架构设计，总体划可分为：核心业务区、内外网数据交换区、公共服务区、纵向接入区、横向接入区，在各网络区域界限部署界限防护设备 。


● 网络宁静外部威胁防范需求

医疗保障信息平台是关系国计民生的重要信息系统，面临的威胁来自于各个方面，从国内外网络宁静形势和生长趋势、主要的宁静脆弱点和攻击类型，以及新技术生长引发的新的宁静风险进行综合分析 。主要包罗以下几个方面：


1. 数据和信息泄露

2. 网站挂马、软件代码先天性漏洞威胁

3. 人为威胁

4. 有组织的计算机犯罪

5. 移动互联网带来的威胁

6. APT威胁

7. 云计算宁静威胁

8. 虚拟化技术宁静威胁

9. 恶意代码威胁


一个解决方案 根治宁静之“痛”


东森平台集团医保平台网络宁静解决方案首先凭据风险分析、需求分析和医疗保障信息平台的现状结构出一个网络宁静体系框架，然后进一步生长为网络宁静体系架构，架构向下可逐步生长为网络宁静系统 。


凭据医疗保障信息平台的业务宁静需求，东森平台医保平台网络宁静解决方案以品级� ；の�，以风险管理为核心，设计全方位的网络宁静保障体系，最终实现风险可控,建立起动态的、系统的、全员加入的网络宁静保障体系，用最低的成本到达可接受的网络宁静防护 。


首先，确定网络宁静建设目标为风险可控，然后参考品级� ；こ叨取⑵芳侗 ；ぴ萍扑憷┱挂蟮裙谙喙啬渤叨炔⒔杓渴鹩谠破教ㄉ闲畔⑾低衬卜阑さ淖罴咽导�，使医疗保障信息平台的网络宁静水平获得整体提升，最终通过网络宁静管理体系、网络宁静技术体系和网络宁静运维体系的建设，实现风险可控 。


医疗保障信息平台网络宁静体系框架由领导决策层、宁静计谋、宁静技术、宁静管理系、基础防御（包罗宁静基础设施）等五部门组成 。这五部门以� ；すぞ呶诵南嗷バ�，组成一个集成的宁静体系框架，各部门之间的逻辑关系如下表所示：


宁静体系总体框架关系表

2.png



在领导决策层的统一部署下，其余四部门之间协同事情，配合保障� ；すぞ叩哪� 。为了实现满足国家执法规则要求，实现国家医疗保障局网络宁静的整体目标，需要构建由网络宁静技术、网络宁静管理和网络宁静运营于一体的网络宁静保障体系 。


3.png

宁静保障体系架构



● 宁静技术

网络宁静技术体系是笼罩纵深防御、监测分析、响应处置和态势管理，从物理环境、网络通信、设备计算、应用数据、云计算和移动互联几个层面形成整体的技术防护框架，防护措施全面笼罩国家医疗保障体系的网络和信息系统 。


● 宁静管理

网络宁静管理体系是确保网络宁静责任明确和建章立制的核心，结合网络宁静管理体系的风险管理模式，需要建立可连续革新的宁静管理体系架构，笼罩组织架构岗责、宁静管理制度、人员宁静管理和宁静培训等宁静管理控制 。


● 宁静运营

网络宁静运营体系是要全面落实并形成“同步规划、同步建设、同步运行”的整体运营模式，整体完善配套的组织岗责和任务分工 ；建立相应的规范流程，形成“事前预防、事中监控、事后审计”的运营管理机制，在运营管理机制落实的过程中，逐步建立自动化平台支撑宁静运营事情 。


4.jpg


东森平台医保平台网络宁静解决方案全面凭据品级� ；ひ蠼幸搅票Ｕ闲畔⑵教ㄌ逑祷ㄉ�，实现了平台纵向横向界限隔离、恶意代码防御、防止敏感数据泄露，保障数据交互宁静性，同时建立了全网态势威胁预测，精准掌握风险，在攻击者提倡攻击之前进行封堵，让攻击者无处可寻，从而连续保障平台信息及数据宁静，维护平台宁静稳定运行 。


截至目前，东森平台集团已为十几个省市级医保局信息平台建设提供宁静支撑，获得客户的广泛认可与肯定 。未来，集团将继续以创新为引领，发挥行业领先的技术优势，筑牢宁静防线，为全国统一医保信息平台平稳运行保驾护航 。