一)医疗行业现状所存在的问题

　　随着信息技术的发展与医疗卫生事业的深化改革，国家金卫工程的实施使医院管理信息化的进程大大加快，医院的信息化建设取得了很大进展。计算机和网络作为现代医院重要的工具，在日常办公和业务过程中发挥着越来越重要的角色。计算机和计算机网络已经成为医疗机构、医院和其它各种远程就诊等领域的重要信息载体和传输渠道。很明显，计算机、计算机网络和其所带来的信息数字化大幅度提高了工作效率，也使得海量的信息存储和处理成为了现实。但是，在享受到计算机以及计算机网络所带来的方便性的同时，也带来了信息安全隐患。

　　二)医疗信息化系统综合解决方案

　　河南东方云盾信息技术有限公司作为一家专业从事信息安全技术研发、信息安全服务、系统集成的综合性企业。针对医疗行业的特殊性，专门为医疗行业量身定做了一套解决医疗行业信息安全问题、信息系统维护问题、及系统集成需求的综合性解决方案。

　　三)东方云盾医疗行业信息安全解决方案

　　3.1.问题分析

　　“信息就是财富，安全才有价值”。医院信息系统一旦投入运行，要求能每天24小时不间断运行，其安全问题就成为系统能否持续正常运行的关键。目前大中城市医院每天成百上千计算机同时运行，支持各方面的管理和业务运作，成为医院开展医疗服务的基础平台，系统安全防护管理日益凸显重要。通过调研分析以及东方云盾自身对信息安全的理解，发现现今医疗行业内部的信息系统存在着诸多安全隐患。根据信息系统的应用层次关系，我们把医疗行业信息系统风险系数分为6个层面：

　　3.2.信息安全解决方案

　　在这6个安全层面的建设中，东方云盾在为医疗行业用户提供物理安全和管理安全咨询、建议的基础上。针对其他信息系统层的安全问题，东方云盾结合自身优势为医疗行业提供了一套完整、安全、可行的医疗行业信息安全解决方案——东方云盾信息系统安全平台(Bluedon Information Security Platform简称BISP)。该安全平台通过东方云盾SSL/IPSec VPN、东方云盾防火墙、东方云盾IPS、东方云盾UTM、东方云盾流控墙、东方云盾帐号集中管理与审计系统、东方云盾网页防篡改系统、东方云盾反垃圾邮件系统、数据库及业务审计系统、东方云盾DDoS防御网关、东方云盾信息安全审计系统、东方云盾内网安全保密及东方云盾审计系统等安全产品，共同构建出了一个固若金汤的多层安全防御预防体系。(在2.2.3节中将东方云盾BISP信息安全解决方案作为例子介绍)

　　东方云盾信息系统安全平台做到了内网基础信息系统六层安全保护，重点信息区域八层安全防护的安全级别。我们可以自豪的说该平台具有其他信息安全方案无法比拟的优势。

　　3.3.东方云盾BISP信息安全解决方案

　　东方云盾防火墙——为医院提供了攻击防御、非法数据过滤、网络病毒防御等边界安全解决方案。

　　东方云盾防火墙的功能特点

　　四)东方云盾医疗行业信息安全等级保护服务解决方案

　　东方云盾通过自身的安全产品、安全服务，可协助用户完成等级保护各个阶段的建设，确保用户严格按照等级保护的过程规划并建设自己的安全保障体系，更好地支撑应用和业务的开展。东方云盾将根据等级保护基本技术要求，结合用户的实际需求，协助用户完成安全设备的选型、采购、安装、策略配置等活动，协助用户搭建完善的技术防护系统，保障应用系统的安全可靠。在完成等级保护整改活动后，东方云盾将协助用户，准备测评材料，在测评过程中提供技术支持服务。

　　五)东方云盾医疗行业安全服务解决方案

　　随着医院业务应用的不断多样化，网络的安全隐患也不断暴露出来。病毒的泛滥，黑客的攻击，单个计算机的受损也可能迅速传播到其他系统和主机，引起大范围的瘫痪和损失，安全体系的建设是医院网络运用的重要保证。等级保护提出需要从技术上和管理上对信息和信息系统进行保护，其中管理方面就包括系统日常运维服务，专业安全服务正是为医院提供从网络、服务器、业务系统、桌面一体化的安全服务。

　　河南东方云盾信息技术有限公司作为专门从事网络安全产品研发厂家、网络安全整体方案和网络安全服务的提供商，发展了一系列的东方云盾安全解决方案，构成完整的网络安全防卫体系，不只可以防卫外界网络的入侵，也能阻止内部人为的网络破坏行动。

　　六)东方云盾医疗行业运维服务解决方案

　　随着我国医疗服务市场竞争日趋激烈，所有医院都面临提高其核心竞争力和提高综合效率巨大压力。而医院信息系统又是医院业务的核心。但在医院信息系统运行过程中又面临着诸多运维和管理问题。为此，东方云盾提出了新型的运维服务外包解决方案，方案以从技术服务为理念，以节约客户经济支出为根本。从而减轻医院信息系统运维负担，使医院自己的信息技术人员能够集中精力完成其核心业务研发，并且可以快速地借助我们服务力量完成对特定技术的支持，在低投入的前提下获得高质量的服务，保证医院信息系统正常运行。