7月20日，由阜阳市信息协会医院信息专业委员会联合腾讯智慧安全、卓健科技主办的“问道互联网医疗安全研讨会——阜阳站”在安徽省阜阳市举行。阜阳市信息协会负责人、各级医院信息化分管领导、腾讯智慧安全及卓健科技相关领导莅临此次会议，共探互联网医疗安全难题，对医院在互联网安全建设中遇到的疑点和难点等进行交流。腾讯智慧安全首席架构师兼解决方案中心总监谢斌受邀参会，现场分享了腾讯医疗信息安全建设现状。

  谢斌指出，由于情报能力在网络安全建设中的地位日渐提高，信息安全更应该防患于未然。于是，“云、管、端”一体化综合立体防护模式已经成为广大医疗机构在完善信息安全基础设施时的必选项之一。

  医疗行业安全正经受内忧外患  更有效的安全体系成刚需

  在云计算、大数据和人工智能等技术变革的快速推动下，医疗行业普遍走上业务变革升级之路，业务上云、移动办公和物联网等场景已成日常。此外，《中华人民共和国网络安全法》的颁布和实施，表明网络安全已成为国家层面战略，事关国家安全和医疗各单位的切身利益。

  在此背景下，医院信息安全实际上正面临新技术带来的新风险，与内部人员监管能力不足、缺乏专业安全运维人员、数据泄密、勒索病毒攻击一起，成为医疗安全的心腹之患。其中，肆虐全球的勒索病毒已经给国内医疗机构带来沉重打击。今年2月，湖北某县人民医院系统被植入升级版勒索病毒后陷入瘫痪，需支付价值约合30万元人民币的比特币才能恢复正常，警方已介入调查；4月，山西省某县人民医院多台终端被植入新型GlobeImposter勒索病毒，后因无法支付高额赎金而迫不得已舍弃被加密的文件，损失了重要医疗资料。

  如今，医院信息系统已成为不法黑客的重点攻击目标之一。医疗行业信息安全事故的频发，已为医疗行业拉响网络安全威胁警报。医院如何面临互联网下的安全挑战？如何应对安全威胁做出预判和防御？如何建立安全的互联网医疗生态？以上三个问题是医疗行业无法规避的“灵魂拷问”。对此，腾讯智慧安全提出了“云、管、端” 一体化综合立体防护解决方案。

（腾讯智慧安全首席架构师兼解决方案中心总监谢斌现场分享）

  腾讯智慧安全为医疗信息安全建设提供立体化解决思路

  作为腾讯安全旗下面向企业级用户的行业安全解决方案提供者，腾讯智慧安全依托积累了近20年10亿级海量用户安全防护经验、大数据运营能力及AI技术实力，通过态势感知系统，可以对互联网安全趋势和威胁形势做到预判和防御，及时分析、拦截安全隐患，保障互联网+时代企业大数据和运营安全。

  腾讯智慧安全的腾讯御点终端安全管理系统、腾讯御界高级威胁检测系统、腾讯御见安全态势感知平台和新加入的腾讯御知网络空间风险雷达等系列产品，在终端安全、边界安全、网站监测、统一监控方面为医疗机构建立一套集风险监测、分析、预警、响应和可视化为一体的安全体系，打透“云、管、端”进行立体防护，能够及时有效发现全网已知和未知的威胁攻击，并快速响应处理，达到从局部安全提升为全局安全、从单点预警提升为协同预警、从模糊管理提升为量化管理的效果。

  此前，腾讯智慧安全“御”系列产品方案已深度部署在浙江大学医学院附属儿童医院的安全架构中，在日前召开的CHIMA 2018上，该案例还作为优秀案例参与大会现场路演展示，受到与会专家、院长、医生的高度关注，称其为“一套能真正帮助医院构建一体闭环安全体系的解决方案”。腾讯还与宜昌市政府携手推出全国首个城市级互联网+医疗健康解决方案“宜键通”，腾讯智慧安全通过态势感知和立体防护为“宜键通”夯实了最底层的保护能力。

  通过对医疗行业安全场景的深入思考和研究，腾讯智慧安全依靠自身安全技术提出的立体化防护方案已取得成效，并为医疗机构正面临的信息安全挑战提供解决思路。未来，腾讯智慧安全将本着开放合作的态度，坚持在医疗领域探索，继续完善“云、管、端” 一体化综合立体防护方案，为医疗行业信息安全建设贡献力量。