方案概述
針對智慧醫(yī)院的安全挑戰(zhàn)和實際面臨的客觀問題，綠盟科技提出安全運營解決方案為醫(yī)院打造“智慧型自免疫安全體系”，通過通盤整體的安全風險考慮，以資產(chǎn)為核心、以業(yè)務(wù)為視角的安全設(shè)計理念，為智慧醫(yī)院客戶的業(yè)務(wù)穩(wěn)定運行持續(xù)保駕護航。該方案主要通過“云地人機”協(xié)同運營思路，將醫(yī)院已有安全設(shè)施、新技術(shù)場景安方案、專業(yè)安全服務(wù)、一體化安全運營平臺及云端安全專家能力進行總體集成，圍繞智慧醫(yī)院在醫(yī)療、服務(wù)、管理三方面的業(yè)務(wù)應(yīng)用，將安全方案適配于具體醫(yī)院場景，從而達成安全動態(tài)自適應(yīng)的效果，實現(xiàn)智慧醫(yī)院的“自免疫“能力。
綠盟智慧醫(yī)院安全運營方案由“人、地、云、機”進行有機組成，通過專業(yè)安全服務(wù)（人）、安全運營平臺（地）、云端安力（云）、安全基礎(chǔ)設(shè)施及解決方案（機）四大部分、安全信息采集與分析回路（反饋神經(jīng)）和安全處置執(zhí)行回路（運動神經(jīng)），借助安全大腦（運營平臺）的分析決策，實現(xiàn)動態(tài)、自適應(yīng)、智能化的安全運營效果。
安全基礎(chǔ)設(shè)施：包括智慧醫(yī)院計算環(huán)境安全子系統(tǒng)、區(qū)域邊界安全子系統(tǒng)、通信網(wǎng)絡(luò)安全子系統(tǒng)，涉及到智慧醫(yī)院的各類已有的傳統(tǒng)網(wǎng)絡(luò)安全基礎(chǔ)設(shè)施、用于新技術(shù)領(lǐng)域的安方案（如云計算安全、物聯(lián)網(wǎng)安全、移動應(yīng)用安全等）以及在即將發(fā)布的等級保護2.0標準中要求的其他安全組件，這些部分共同組成了智慧醫(yī)院整體的安全控制執(zhí)行體系，通過軟硬件安全設(shè)備自動化執(zhí)行醫(yī)院的安全策略，起到相應(yīng)的安全功能，同時產(chǎn)生安全數(shù)據(jù)反饋給智慧醫(yī)院安全運營平臺。
專業(yè)安全服務(wù)：安全數(shù)據(jù)的反饋、分析、策略調(diào)整的整個過程，是一個復雜的動態(tài)調(diào)整過程，除了借助于實時性的自動化信息傳遞與接收途徑之外，也需要有補充的機制對無連接或無法實現(xiàn)自動化的場景提供支撐，綠盟通過專業(yè)安全服務(wù)打通智慧醫(yī)院的“反饋”與“執(zhí)行”的“任督二脈”，通過多種方式的專業(yè)安全服務(wù)模塊，根據(jù)智慧醫(yī)院客戶的實際安全需求，量身定制安全服務(wù)內(nèi)容，通過人的靈活性來補充自動化工具在處理復雜安全過程中信息加工的不足。
智慧醫(yī)院安全運營平臺：一套智能化的安全方案，核心的就是處理一切信息輸入反饋和策略輸出調(diào)整的安全運營指揮中心，綠盟智慧安全運營平臺為客戶提供了這樣一種可能，即通過對基礎(chǔ)安全設(shè)施組件各類多元化安全數(shù)據(jù)的采集，借由大數(shù)據(jù)分析處理技術(shù)，將不同數(shù)據(jù)來源、不同分析維度、不同工作層面的安全信息進行關(guān)聯(lián)整合，通過機器學習和安全建模能力輸出為標準而精準的安全事件信息，再由安全-業(yè)務(wù)轉(zhuǎn)譯模塊實現(xiàn)安全事件威脅向業(yè)務(wù)風險影響的直接轉(zhuǎn)譯，生成人為可讀、直觀展現(xiàn)的安全效果直接呈現(xiàn)在醫(yī)院安全運營和決策者面前，便于針對性地做出安全調(diào)整決策，從而實現(xiàn)整體的動態(tài)安全效果。
云端資源能力：除了基于本地的安全資源能力和反映本地安全現(xiàn)狀的信息之外，在當前這個互聯(lián)網(wǎng)時代下，安全信息的共享、安全情報的引入與消費應(yīng)用是打贏安全戰(zhàn)的關(guān)鍵。因此，綠盟提出基于云端專家資源賦能客戶的安全戰(zhàn)略思路，通過云端多源安全情報、多樣化的SaaS云安全服務(wù)、專家能力和知識庫、以及智慧醫(yī)院安全運營系統(tǒng)建立基于多樣化形態(tài)的能力連接方式，可以實現(xiàn)基于直接互聯(lián)網(wǎng)、離線接口、人工數(shù)據(jù)導入等方式實現(xiàn)情報端的引入與應(yīng)用，基于云安全資源借助專業(yè)服務(wù)、SaaS服務(wù)等方式實現(xiàn)安全資源和能力的輸出，智慧醫(yī)院安全運營將能夠以安全情報為驅(qū)動使整體運營工作高效運轉(zhuǎn)起來，從而達到安全運營目標。
