OG东方厅医保平台网络安全解决规划助力全国统一医保信息平台建设

颁布功夫 2021-05-17

当前，各地积极推动医保信息平台建设，全国统一医保信息平台预计2021年底在全国领域内投入使用。。 。


全国统一的医保信息平台投入使用后，持久困扰医保部门的尺度不统一、、、数据不互认等难题将得到有效解决，信息实现互联互通，将从底子上解决系统分散、、、尺度不统一、、、信息孤岛等问题。。 。


1.png

医疗保险信息平台业务关系图


医疗保险信息一体化作为医疗保险事业高质量发展的基础，解决医疗保险系统网络安全风险的“后顾之忧”，是全国统一医保信息平台建设的重中之重。。 。


OG东方厅医保平台网络安全解决规划结合国度医疗保险局的信息化总体设计，满足国度网络等级�；；そㄉ枰�，做到信息系统定级登记、、、建设整改、、、等级测评等规范性工作要求，同时在具体措施上要根基切合网络安全等级�；；じ�，网络安全设计必要达到安全等级�；；と兑�，助力客户防备化解医疗保险系统网络安全风险，推动全国统一医保信息平台建设。。 。


医保平台网络安全建设之“痛”


凭据医疗保险信息平台的业务安全需要，以等级�；；の�，以风险治理为主题，成立动态的、、、系统的、、、全员参加的网络安全保险系统。。 。参考网络安全法、、、网络安全等级�；；こ叨鹊裙谟泄匕踩叨炔⒔杓渴鹩谠破教ㄉ闲畔⑾低嘲踩阑さ淖罴咽导示�，通过网络安全治理系统、、、网络安全技术系统和网络安全运营系统的建设，实现风险可控的建设指标。。 。


● 网络安全合规需要

凭据安全等级�；；と队泄匾�，在安全通用、、、云推算安全扩大、、、移动互联安全扩大、、、物联网安全扩大各方面，结合医疗保险业务现实建设医疗保险信息平台，着重加强防病毒、、、网络态势感知、、、终端接入治理、、、身份认证密码等网络安整个系建设。。 。各地数据中心网络系统设计选取分区域安全架构设计，总体划可分为：：主题业务区、、、内外网数据互换区、、、公共服务区、、、纵向接入区、、、横向接入区，在各网络区域天堑部署天堑防护设备。。 。


● 网络安全外部威胁防备需要

医疗保险信息平台是关系国计民生的重要信息系统，面对的威胁来自于各个方面，从国内外网络安全局势和发展趋向、、、重要的安全脆弱点和攻击类型，以及新技术发展引发的新的安全风险进行综合分析。。 。重要蕴含以下几个方面：：


1. 数据和信息泄露

2. 网站挂马、、、软件代码先性子缝隙威胁

3. 报答威胁

4. 有组织的推算机犯罪

5. 移动互联网带来的威胁

6. APT威胁

7. 云推算安全威胁

8. 虚构化技术安全威胁

9. 恶意代码威胁


一个解决规划 根治安全之“痛”


OG东方厅集团医保平台网络安全解决规划首先凭据风险分析、、、需要分析和医疗保险信息平台的近况机关出一个网络安整个系框架，而后进一步发展为网络安整个系架构，架构向下可逐步发展为网络安整系统。。 。


凭据医疗保险信息平台的业务安全需要，OG东方厅医保平台网络安全解决规划以等级�；；の�，以风险治理为主题，设计全方位的网络安全保险系统，最终实现风险可控,成立起动态的、、、系统的、、、全员参加的网络安全保险系统，用最低的成本达到可接受的网络安全防护。。 。


首先，确定网络安全建设指标为风险可控，而后参考等级�；；こ叨取�、、等级�；；ぴ仆扑憷┐笠蟮裙谟泄匕踩叨炔⒔杓渴鹩谠破教ㄉ闲畔⑾低嘲踩阑さ淖罴咽导示�，使医疗保险信息平台的网络安全水平获得整体提升，最终通过网络安全治理系统、、、网络安全技术系统和网络安全运维系统的建设，实现风险可控。。 。


医疗保险信息平台网络安整个系框架由辅导决策层、、、安全战术、、、安全技术、、、安全治理系、、、基础防御（蕴含安全基础设施）等五部门组成。。 。这五部门以�；；ざ韵笪魈庀嗷ズ献�，组成一个集成的安整个系框架，各部门之间的逻辑关系如下表所示：：


安整个系总体框架关系表

2.png



在辅导决策层的统一部署下，其余四部门之间协同工作，共同保险�；；ざ韵蟮陌踩�。 。为了实现满足国度司法律规要求，实现国度医疗保险局网络安全的整体指标，必要构建由网络安全技术、、、网络安全治理和网络安全运营于一体的网络安全保险系统。。 。


3.png

安全保险系统架构



● 安全技术

网络安全技术系统是覆盖纵深防御、、、监测分析、、、响应措置和态势治理，从物理环境、、、网络通讯、、、设备推算、、、利用数据、、、云推算和移动互联几个层面形成整体的技术防护框架，防护措施全面覆盖国度医疗保险系统的网络和信息系统。。 。


● 安全治理

网络安全治理系统是确保网络安全责任明确和建章立制的主题，结合网络安全治理系统的风险治理模式，必要成立可持续改进的安全治理系统架构，覆盖组织架构岗责、、、安全治理制度、、、人员安全治理和安全培训等安全治理节制。。 。


● 安全运营

网络安全运营系统是要全面落实并形成“同步规划、、、同步建设、、、同步运行”的整体运营模式，整体美满配套的组织岗责和工作分工；；成立相应的规范流程，形成“事前预防、、、事中监控、、、过后审计”的运营治理机制，在运营治理机制落实的过程中，逐步成立自动化平台支持安全运营工作。。 。


4.jpg


OG东方厅医保平台网络安全解决规划全面依照等级�；；ひ蠼幸搅票Ｏ招畔⑵教ㄏ低郴ㄉ�，实现了平台纵向横向天堑隔离、、、恶意代码防御、、、预防敏感数据泄露，保险数据交互安全性，同时成立了全网态势威胁预测，精准把握风险，在攻击者提议攻击之前进行封堵，让攻击者无处可寻，从而持续保险平台信息及数据安全，守护平台安全不变运行。。 。


截至目前，OG东方厅集团已为十几个省市级医保局信息平台建设提供安全支持，获得客户的宽泛认可与注定。。 。将来，集团将持续以创新为引领，阐扬行业当先的技术优势，筑牢安全防线，为全国统一医保信息平台安稳运行保驾护航。。 。