公司新聞

案例精選 | 聚銘網絡助力河北(běi)省故城縣醫院日志(zhì)審計合規建設

來源:聚銘網絡    發布時間:2024-02-02    浏覽次數:
 

河北(běi)省故城縣醫院位于河北(běi)省東南(nán)部京杭大(dà)運河西畔故城縣鄭口鎮,是一(yī)所集醫療、急救、預防、康複、教學、科研于一(yī)體(tǐ),科室齊全的綜合性醫院,曾先後榮獲“全國百佳醫院”、“全國百姓放(fàng)心示範醫院”、“中(zhōng)國醫聯體(tǐ)探路先鋒”、“河北(běi)省文明單位”、“河北(běi)省白(bái)求恩式模範醫院”等諸多稱号。醫院占地92.17畝,在院職工(gōng)1268人,現有32個臨床科室,18個醫技科室、6個藥劑科室,服務半徑輻射周邊兩省三市七縣約150萬人口,擁有較爲完善的醫療設備和醫療團隊資(zī)源。近年來,醫院加快智慧醫院建設步伐,工(gōng)作重心由治療疾病逐步向預防、治療、康複一(yī)體(tǐ)化服務轉變,目前電(diàn)子病曆應用水平已達4級。

項目建設背景

醫院信息化建設是一(yī)個複雜(zá)的系統性工(gōng)程,具有穩定性要求高、協同與共享需求大(dà)、敏感信息多、數據價值高等特點。随着醫療信息化的深入發展,醫院信息系統産生(shēng)的日志(zhì)數據量呈爆炸性增長。當前,河北(běi)省故城縣醫院的數據主要來源于HIS、PACS、EMR等業務系統中(zhōng)包含的門診記錄、住院病曆、開(kāi)藥處方、病理報告、醫學影像、日常流水等。如何滿足相關政策法規對日志(zhì)留存的要求,同時提高日志(zhì)管理效率和運維人員(yuán)處理海量數據的能力,成爲了醫院面臨的重大(dà)挑戰,具體(tǐ)如下(xià):

  • 建立全面的日志(zhì)管理:醫院亟需建立一(yī)個集中(zhōng)化的日志(zhì)管理系統,能夠全面收集、存儲、分(fēn)析和管理各類日志(zhì)數據,以應對醫院業務系統衆多,數據量龐大(dà)的問題。
  • 加強安全防護和監控:提供實時監控和告警功能,及時發現諸如惡意攻擊、内部誤操作等安全威脅,避免醫院信息系統被攻擊、中(zhōng)斷、癱瘓而導緻的不可估量的損失。
  • 滿足合規性審計要求:确保醫院數據完整性和可追溯性,符合《網絡安全法》、《衛生(shēng)行業信息安全等級保護工(gōng)作的指導意見》等相關政策法規要求。

建設效果

根據河北(běi)省故城縣醫院的需求,聚銘網絡提出了在其内網部署聚銘綜合日志(zhì)分(fēn)析系統的解決方案,通過主被動日志(zhì)采集,有效地提升醫院信息安全防護能力、隐患發現能力和應急處置能力,爲醫院的正常運營提供有力支持。

圖注:聚銘綜合日志(zhì)分(fēn)析系統

在信息集中(zhōng)采集和設備協調聯動方面,聚銘綜合日志(zhì)分(fēn)析系統内置豐富的标準化策略,支持國内外(wài)廠商(shāng)1000+種異構設備日志(zhì)解析,通過對多源異構的原始日志(zhì)數據進行範式化解析處理後,基于系統内置的300+種分(fēn)析能力模型進行高效關聯分(fēn)析,及時發現潛在的威脅和異常行爲,幫助河北(běi)省故城縣醫院全面了解醫院安全狀況和風險狀況。

對于河北(běi)省故城縣醫院在等保合規建設方面的需求,聚銘綜合日志(zhì)分(fēn)析系統具備每秒億級(TB)日志(zhì)查詢能力,能夠實時監控安全事件并告警安全異常,留存日志(zhì)信息達到180天以上,能夠爲後續的審計和溯源提供依據。同時,系統内置多種合規模版,默認提供等級保護三級、SOX法案的分(fēn)類,充分(fēn)滿足《網絡安全法》、《關保條例》等相關法律法規的要求,爲醫院的信息安全防護提供堅實的保障。

客戶反饋

“以前,醫院的日志(zhì)審計工(gōng)作流程比較繁瑣,需要耗費(fèi)大(dà)量的人力和時間成本,而且往往會出現告警不及時甚至誤報的狀況,總是叫人感覺到不太踏實!但是自從搭建了聚銘日志(zhì)審計系統以後,就相當于有了‘定海神針’,它不僅能夠記錄所有的上網行爲,還能幫助我(wǒ)(wǒ)們及時發現異常操作和高危操作,有效避免了運維人員(yuán)在茫茫大(dà)海裏撈針的困擾,也讓醫院的運營管理變得更加規範、安全。”——河北(běi)省故城縣醫院某科室主任

關于聚銘

聚銘網絡是由騰訊、國家中(zhōng)小(xiǎo)企業發展子基金、江蘇高投毅達甯海創業投資(zī)基金等投資(zī)的國内領先的安全運營商(shāng)。公司先後榮獲了“高新技術企業”、“江蘇省專精特新企業”、“江蘇省規劃布局内重點軟件企業”、“江蘇省軟件企業技術中(zhōng)心認定企業”、“南(nán)京市工(gōng)程技術研究中(zhōng)心認定企業”、“雙軟企業”、“創新型企業家培育企業”、“創業南(nán)京高層次創業人才引進企業”、“國家工(gōng)業信息安全監測應急支撐單位”、“數據安全10強企業”、“重點納稅企業”等榮譽,公司專注于網絡安全智能分(fēn)析和檢測,提供全面的信息安全防護,爲達成“讓安全更簡單”的使命而不懈努力。

憑借先進的技術和優質的服務,目前公司産品已服務教育、醫療、政府、電(diàn)信、能源、金融等行業超10000家政企客戶,雲端托管客戶超6500家。公司在北(běi)京、南(nán)京建立了雙總部中(zhōng)心,同時在各地設有分(fēn)支機構,公司業務覆蓋全國31個省市及香港地區

聚銘網絡将始終秉承“客戶導向、真誠合作、互利共赢、優勢共享”的服務理念,以先進的技術、優秀的産品和專業的配套服務,引領國内網絡安全行業的發展方向。

 
 

上一(yī)篇:報告發布 | 聚銘網絡參編的《數據安全風險評估實務:問題剖析與解決思路》正式發布

下(xià)一(yī)篇:網信系統持續推進網絡執法 查處各類網上違法違規行爲