教育&医疗
某教育行业网络信息安全监测预警项目
随着教育信息化的发展,各教育、教学以及教务工作对信息系统依赖的程度越来越高,教育类网站逐年增多,绝大部分无法做到安全有效防范各类网络攻击,急需加大信息安全保障设施的投入,以保障教育行业信息化发展和重要网络设施、信息系统级数据安全,提高全体人员的信息技术安全防范能力。对于一些重点网站需要结合建设单位在本行业积累的漏洞库进行多方位的威胁监测,并形成专项通报机制进行处理。对于突发事件需要在快速处置模块下进行处理,最后安全事件要有追踪溯源的功能,通过关联分析,找出安全事件源头,作为处理凭证,同时可将等保向检查情况也列入功能建设中,形成统一的监管依据。
建设价值
- 提升该教育信息化中心安全问题处置能力
- 实现对该教育行业整体的安全态势感知
- 实现对0Day漏洞的及时预警
- 可交付的监测和通报报告
某医疗行业县域医共体网络安全项目
医共体信息化建设结合医疗属性特点,有明显的应用特点,主要包括远程会诊,通过利用现代化通讯工具进行远程分析诊断,进一步确定治疗方案。还有双向转诊,利用社区医院服务功能和网点资源,实现“小病进社区,大病进医院”。信息数据共享,医共体信息平台采集各医疗机构相关业务系统数据,包括居民个人信息、电子健康档案信息、电子病历信息等,实现区域内医疗机构间诊疗信息的共享。在这种多环境接入、数据大集中的医疗信息化平台下,医共体如何对来自内部、外部的网络攻击威胁进行统筹的安全体系与安全策略规划就显得尤为重要。
建设价值
- 本次建设覆盖医共体牵头医院及其医共体内的所有下属医院、基层卫生医疗服务机构如社区医院等。为医共体的搭建及医共体信息化网络安全部分建设的需求分析、方案设计、项目实施,提供结构性、框架性的解决方案。
- 最终实现提高信息化建设效率和质量,降低系统建设的风险,建立专业化、集约式、智慧化的数字医共体,结合“双下沉,两提升”合理分配医疗资源,为群众提供更便捷、更优质、专业的医疗卫生服务。