近日,由国家卫生健康委医院管理研究所指导、《中国数字医学》杂志社主办的2021“新华三杯”医疗网络安全竞技大赛结果出炉,经过与全国30多个省市医疗机构网络安全专业人员层层角逐,山西医科大学第一医院信息管理团队成功入围,也是省内唯一入围此次大赛决赛的参赛团队。
此前,山医大一院已多次在网络安全竞技类大赛中获得佳绩,“新华三杯”医疗网络安全竞技大赛全国第四名,入围山西省首届网络安全职业技能大赛决赛、国家卫生健康委员会办公厅第三届卫生健康行业网络安全技能大赛决赛等,展现了一院在网络基础、网络运维、安全攻防、数据安全、应急响应等方面实战化的专业素质。
山医大一院在二十多年信息化发展的基础上,形成了包括终端与设备安全、数据安全与备份、主机及应用安全、网络与边界安全及安全管理等方面的网络安全和数据安全架构,建立了符合等保三级要求的网络安全体系。在内网安全体系中,从网络层面到业务层面再到安全管理层面,建立了牢固的安全防护措施,为医院核心业务的良好运行提供了可靠的网络环境。但随着互联网医院、远程会诊等系统上线带来便利的同时,安全稳定压力也越来越大,在此背景下,山医大一院通过内外网隔离、优化服务器端口控制及访问策略、按照最小权限原则加固外网业务等措施加强边界安全管理,保证了医院外网业务安全。
网络安全与医院各项工作的正常运行息息相关,山医大一院将持续强化安全基础建设,重视网络安全人才梯队培养,细化安全管理的颗粒度,利用PDCA循环管理法及时反馈和持续改进网络安全管理中存在的不足,提高预防网络安全攻击和应急响应的能力,为智慧医院的平稳运行保驾护航。