案例研究

某省卫健委项目案例

某省卫健委网络安全监测预警通报及大数据平台要遵循统一管理、统一标准、统—设计，并要考虑与省电政办、省委机关业务系统等相衔接。本着实用性、可靠性、先进性、经济性、开放性、可扩展性、易维护性和安全性的原则，充分考虑系统的整体性、科学性和可持续发展性，采取充分论证、试点运行、分步实施、全面推广的方法，紧密结合本项目实际，务求实效，以发展的眼光建设系统。

浙江大学附属第一医院CLTR项目案例

鉴于境外敌对分子一直利用我国的器官移植攻击我们政府，因此器官来源、数量等移植数据是国家级重要敏感信息数据。对于器官数据的保护，是整个项目成败的关键，此前包括公安厅网监部门在内的各方专家已经对安全防护进行了相应的指导与论证，安恒信息前期根据专家的相关意见提出了适合CLTR系统的安全解决方案，方案最终做到专家要求的"系统进不来，进来了拿不走，拿走了看不懂"的防…

某医院数据安全项目案例

项目背景 随着医院信息化的迅猛发展，信息的高度集中使得核心数据泄密的隐患也越来越突出，在和利益的驱使下非法统方行为时有发生，严重影响了医院的公众形象，也严重损害了患者的利益。鉴于问题严重性，卫生管理部分也引起了高度的重视。非法统方手段专业化，由早期的手工统方转变成专业的统方软件，只需要在医院任何—台电脑上运行程序，就可以非常快捷的完成统方;

深圳市某卫生单位：收敛“公众开放”业务暴露面，助力HW第一

｜项目背景 深圳市某卫生单位作为地市级卫生行业监管机构，对区域卫生机构信息化建设有监管与行政指导职能，同时在用户业务数据中心上运行100+个业务系统，其中不乏计生、妇幼、卫生监管等公卫业务因业务需求必须对外开放服务，供各大医疗机构、社康医生、学校校医等进行访问。 ｜客户需求

北京大学口腔医院项目案例

本次方案建议北京大学口腔医院初步采用安全评估技术手段检查医院官网及核心信息系统存在的安全隐患，针对安全隐患进一步加固，防止黑客借助系统漏洞攻击系统及数据。

某医院智慧医疗网络安全项目案例

伴随信息化的发展，医院逐步建立起依赖于网络的业务办公信息系统，比如门户Web应用、HIS系统、LS系统、电子病历系统、 PACS系统等等。网络信息功能和内容以及网上预约挂号、网上查询检查结黑等等一系列工作是通过Web来实现的，但医院Web应用的公众性质使具成为攻击和威胁的主费目标，给医院的服务形象，信息络和核心。业务造成严重的破坯。—个优表的Weh应用安全…

深圳某三甲医院项目案例

深圳某医院的HIS、LIS、PACS、OA等系统是本单位信息化管理的重要组成部分，根据《信息安全等级保护建设指南》，HIS系统和LIS系统定为三级，PACS和OA系统定为二级，整体网络按照三级要求进行安全建设。 结合某医院的实际情况，从技术、管理、服务三个层面，对HIS、PACS和OA等核心业务系统的安全进行整改和建设，形成完善的等级保护安全保障体系，以符…

天士力集团：具备从“技术到管理”的导向

目前已覆盖企业内部终端近5000台，系统稳定运行！同时采用准入、零信任体系架构推进技术落地，统一管理员工入网以及账号权限问题，形成了外防黑客、内治内鬼、内外兼修的安全防护体系。

某医疗机构勒索处置案例

•资产数量多且杂，难以有效梳理，存在较多的风险盲点

浙江某三甲医院:1.5个人如何做好医院的网络安全管理数字化

该医院是一所‘科教研一体化’的三级甲等医院，下设三个院区、14个 医疗科室、10个医技科室，年门诊人次160万人次，年收治病人近8万人次。

某省三甲医院：抓资产治理，清安全风险

｜项目背景 业务重要性：日均接诊2万人，日均手术548台，日均出院822人，业务连续性高，不能停摆。 数据价值高：门诊部、住院处、医学技术学院存储的病历、处方、研究成果等数据信息绝对不能丢失。 （1）资产多 风险梳理难 内网、DMZ 等区域服务器超 2300 台，承载海量应用，漏洞、弱口令多，风险梳理极难。 （2）勒索防御要求高 业务及数据极为重要，绝对不…