7月7日-8日，由漯河市中心醫院與漯河市衛計委共同組織舉辦的“新形勢下醫療行業信息安全建設研討(tǎo)會”在漯河市中心醫院順利召開。杭州斯凱網絡科技有限公司受邀參會并發表主題演講，與大家一起分享醫療衛生(shēng)信息行業的新思路(lù)和新經驗，共同探討(tǎo)等保2.0時代的網絡安全。

會上，帕拉迪數據安全專家首先向大家分析了現階段醫療行業在信息安全管理中面臨的問題。随着醫療行業信息化的快(kuài)速發展，大量的安全隐患也随之爆發。目前醫院内部衆多業務存在信息孤島，沒有統一平台信息進行管理；HIS等重要系統的運營缺少有效的安全保護措施和審計機(jī)制，同時存在賬号濫用、業務數據被非法讀(dú)取的風險；黑(hēi)産泛濫，醫院的網站(zhàn)缺少必要的安全保護措施，存在撞庫攻擊、注入攻擊、網站(zhàn)挂馬的風險；信息系統賬号生(shēng)命周期缺乏管理，弱口令現象較嚴重；同時對于等保2.0中提出的審計要求也需要更加完善加強。

帕拉迪數據安全專家程總做産品介紹

帕拉迪推出的身份認證與訪問安全管理系統（IAM）基于4A基礎上，具有單點登錄、強大的認證管理、基于策略的集中式授權和審計、動态授權、企業可(kě)管理性等功能，能爲用戶打造“醫院統一門戶”、“應用單點登錄”、“賬号集中管理”、“認證訪問授權管理”以及“統一審計追溯和威脅分析”的醫院生(shēng)态平台，切實保障醫院信息系統的穩定運行。

根據等保2.0提出的對數據安全的要求，帕拉迪産品經理也跟參會的醫院信息人員解讀(dú)并分享了帕拉迪對醫院内部核心數據的安全建設思路(lù)，提出了在醫院信息安全建設中的幾大關鍵點：

1. 主動防禦、數據庫準入控制、行爲級别控制以及規範管理；

2. 核心數據使用授權和監控；

3. 強身份認證，定位到個人；

4. 建立監控和審計機(jī)制，追溯跟蹤洩密行爲；

結合SQL注入攔截、端口級防護、身份認證不足等醫院實際場景，帕拉迪也爲大家展示了帕拉迪下一代數據庫應用安全防禦系統的四大功能模塊如(rú)何爲用戶的數據安全提供整體解決方案。 

此次醫療行業信息安全建設研討(tǎo)會，帕拉迪安全專家與醫院各領導深入挖掘分析目前信息化建設中存在的安全問題并對症下藥提出解決方案。随着等保2.0的出台，新形式下醫療行業的信息安全建設将會邁向新的台階，帕拉迪也将持續爲醫療行業的信息安全建設保駕護航！