Policy Information
医疗行业在推进信创改造过程中,虚拟化技术应用日益广泛,但同时面临虚拟化环境安全防护不足、信创适配与虚拟化业务安全衔接难、合规管理压力大等实际问题,需满足《医疗卫生机构网络安全管理办法》及电子病历分级评价等相关要求。江苏天创基于以上情况结合自身在网络安全与信创服务领域的实践经验,推出“基于虚拟化安全构建医疗信创安全体系解决方案”。
该方案以“优化安全设备管理、衔接信创与业务安全、配套落地服务”为核心,整合适配医疗场景的虚拟化安全相关设备,形成覆盖“虚拟化终端-虚拟化存储-网络边界”的基础防护体系。同时提供信创咨询、设备适配协助、日常运维等服务,目前已在卫生健康、党政政务等领域的信创安全建设项目中应用。
架构简介:
本方案采用“核心设备整合层-一体化运营层-全周期服务层”三层架构,聚焦医疗行业信创安全建设的实际需求,兼顾防护有效性与业务兼容性,符合《医疗卫生机构网络安全管理办法》等相关标准。

核心设备整合层:整合适配医疗场景的安全设备,包括适用于信创终端的防护设备、支持数据安全管理的工具、适配国产软硬件的网络边界防护设备及漏洞检测设备等,覆盖医疗机构关键环节的基础安全防护需求;
一体化运营层:搭建统一的运营管理中台,配套安全状态展示功能,可呈现各类安全设备的运行状态、风险预警信息,支持安全事件从监测、分析到处置的闭环管理,帮助医疗机构统筹安全设备运维与风险管控;
全周期服务层:提供信创安全相关咨询服务(含政策解读、建设路线建议)、设备适配协助(协助安全设备与HIS、LIS、PACS等医疗业务系统的兼容调试)及日常运维支持,为方案落地提供连贯服务。
方案优势:
1.设备管理效率优:相较于传统分散管理模式,可将多类适配的安全设备纳入统一运营体系,减少不同设备间的操作壁垒,降低医疗机构对多设备的管理复杂度;
2.场景适配性较强:整合的安全设备已完成与主流国产操作系统、数据库的基础适配,同时结合医疗影像处理、电子病历存储等业务特点,协助优化设备运行参数,保障信创改造中医疗业务的稳定开展;
3.运营可视化程度提升:通过统一运营中台的状态展示与事件管理功能,帮助医疗机构实时掌握安全设备运行情况与风险动态,提升对安全事件的响应效率;
4.落地服务配套完善:从前期的信创安全规划咨询,到中期的设备适配协助,再到后期的日常运维支持,提供连贯服务,协助医疗机构解决信创安全建设中的衔接问题,降低落地难度。
方案通过“设备整合+服务配套”的模式,为医疗机构信创安全建设提供可参考的落地思路,有助于降低医疗机构在多设备管理、适配衔接中的成本与复杂度,同时为医疗行业信创安全体系建设提供实践参考。
此方案入选2024年度江苏省信息技术创新典型解决方案。
单位简介:
江苏天创科技有限公司成立于2000年,是江苏省网络安全重点企业、省“专精特新”中小企业及苏州市数字产业化发展“头雁”企业。公司以“智慧+安全”为核心战略,推出人工智能、数字孪生、网络和数据安全、信创替代解决方案,广泛应用于智慧城市、数字政府、医疗教育、数字文旅等领域。基于“立足苏州、融入长三角、服务全国”的发展战略,公司通过科技创新与成果转化进行产业布局,积极打造数字经济时代科技创新发展前沿基地。
联系人:华锋
联系电话:15995828262

来源:江苏天创科技有限公司
评论