过去一年，新基建与疫情的“碰撞”大大加速医疗信息化升级。医院信息系统在医院的管理和运营中尤为重要，已成为医院必不可少的基础设施。与此同时，网络安全形势也越来越严峻。为适应业务环境的动态变化，积极实施网络安全体系建设，南京鼓楼医院迫切需要构建适合自身发展的网络安全运行体系。360政企安防集团作为最早关注工业数字网络安全的前瞻性，积累了丰富的医疗信息化建设和数字化安全建设经验，并结合客户需求，勇于承担南京鼓楼医院安全运营项目。项目金额超过百万元。依托360集团（股票代码：601360.SH，以下简称360）在医疗行业的赋能，为南京鼓楼医院提供从规划、建设到运营的全生命周期安全运营服务，提高了南京鼓楼医院的安全运行能力，为建设智慧医院奠定了基础。围绕客户痛点构建安全运营体系随着南京鼓楼医院业务的发展，网络安全面临着高速发展带来的新挑战。安全设备已经不能解决现有业务场景中的安全问题。为进一步提升网络安全能力，南京鼓楼医院需要借鉴先进的安全体系架构模型，构建符合新常态的安全运行体系。360政企安全组项目组首先从安全技术、安全管理、安全运营等方面发现了南京鼓楼医院整体网络安全建设中存在的问题。然后，在满足国家政策法规的前提下，基于南京鼓楼医院面临的安全问题，安全需求分析综合考虑了医院全生命周期的安全，分析了医院全生命周期的安全运行需求。系统上线后整个漫长的运行周期，进而提升安全运营能力建设。项目通过全面推进安全技术体系建设，分层深化设计，提升安全监管能力，实现安全威胁的早期感知、预测和预防，事中实时防御和响应。安全事件和安全威胁隐患的防控。对已发生的安全事件进行持续监测、分析和追溯，并通过安全管理流程进行通报和预警，确保及时通报、有效处置和责任追究。最终形成“事前预防、事中响应、事后追溯”的完整安全闭环，实现技术创新和模式创新，实现“依法合规+持续运营”的安全运营打造服务体系，打造医疗行业级网络安全运营平台典范。安全运营体系需要三方面的有机结合。360政企安全组项目组表示，应对大安全时代的高级网络威胁，“看得见”是关键。构建安全操作系统首先需要构建安全大脑。安全大脑是安全运营的基础。提供整合现有安全节点数据的能力，从应对威胁的角度构建一系列能力中心。作为安全运营体系的能力载体，统一“数据+人员+流程”。依托360行业安全大脑，南京鼓楼医院在构建安全运营体系过程中，主要考虑安全技术工具、安全制度流程、安全人员三个方面。其中，安全操作技术工具是安全操作的基础。安全人员是安全运营的核心，制度流程是安全运营的支撑。通过三者的有机结合，不断提升安全运营能力，保障南京鼓楼医院的网络安全。此外，通过360安全专家专业、持续的安全运营服务，弥补医院专业安保人员的不足，从医院整体威胁预测、防御、检测、处置能力安全专家。值得一提的是，在法律合规方面，360政企安保集团依托国家法律法规和行业监管合规要求，深入分析医疗业务系统和医疗数据存在的问题和风险，助力其完善医疗卫生信息化。互联互通与标准化的成熟，携手南京鼓楼医院，探索医疗行业安全运营新模式。
