项目概述
宁波某科技有限公司，主要负责互联网医疗的软件开发，为医院提供云上解决方案，因此等保测评是公司每年必须进行的工作。该公司今年需要为某互联网医疗项目进行等保复测，在之前合作的机构无法提供专业一站式服务的情况下，最终找到创云科技专业团队协助，以接近90分的高分顺利通过了三级等保复测。
所属行业
医疗行业
等保级别
三级
项目地点
宁波
项目背景
随着互联网医疗的快速发展，网络安全问题日益突出。国家相关部门高度重视医疗行业的网络安全工作，相继推出一系列政策法规要求落实网络安全等级保护制度。
2018年国家健委发布的《互联网医院管理办法（试行）》明确规定，承载互联网医院的平台必须通过三级等保测评。作为医疗软件开发企业，宁波某科技有限公司需要按照法规要求，对已通过等保的医疗系统进行定期复测，以确保系统持续满足安全合规要求。
在与该企业的具体沟通过程中，创云科技了解到，该公司之前合作的机构不够专业，且不能提供一站式的服务，在整改环节以及获取较高等级保护2.0测评得分方面无法提供有效帮助。因此，公司决定寻找一家专业的一站式等保服务提供商，确保本次复测能够高分通过。
痛点难题
特殊行业监管要求
作为涉及医疗的系统，按规定各大医院系统必须做等保，互联网医疗要想上线取得线上诊疗资质，必须通过等保，且医疗行业的安全合规要求更加严格。
高分通过需求
客户希望能够尽可能获得高分，需要专业团队协助定制专属网络安全产品方案，确保高分通过复测，提升公司在行业内的竞争力。
缺乏专业一站式服务
之前合作的机构无法提供一站式服务，整改效果不佳，客户需要找到能够提供全流程专业服务的合作伙伴，省心完成复测工作。
解决方案
专业一站式等保服务
创云科技专业团队围绕等级保护要求，为客户提供等保复测咨询，同时打包了差距测评、安全整改、等保验收测评、安全运维等在内的综合一体化解决方案。与测评机构密切合作，设置专职项目经理协调相关各方资源，落实各方责任，推进项目进度，为客户提供管家式的项目管理服务，确保医疗系统省时省心地通过三级等保复测。
全面差距测评
为提高复测分数，创云科技专业团队在差距测评环节，通过人员访谈、实地查看、配置核查、文档审查、工具测试等方式，对企业的物理环境（机房环境、设备和设施等）、安全设备（防火墙、入侵检测设备、防病毒网关等）、网络设备（边界网络设备、网络互联设备等）、系统（服务器操作系统和数据库）、业务相关应用以及人员与管理（安全制度和记录）等六个方面进行了全面评估，找出存在的问题并制定整改方案。
量身定制安全方案
为保障客户的网络安全，满足等保2.0合规要求，同时也节省相关成本，创云科技安全团队为客户定制了安全运维方案。根据法规要求，为了满足等保2.0三级"安全区域边界"、"安全计算环境"、"安全管理中心"等合规要求，推荐了web应用防火墙、堡垒机、数据库审计、云安全中心以及SSL证书等安全产品，不推荐不必要的产品，帮助客户节约成本。同时，建议企业建立全面的应急场景和应急体系，并梳理数百项待整改事项，提供量身定制的整改方案，最终帮助客户以接近90分的高分通过等保测评。
项目成果
高分通过复测
在创云科技的协助下，客户以接近90分的高分顺利通过三级等保复测，远超70分的及格线，成绩评定为"优"级。
安全能力全面提升
通过全面的安全整改，客户的互联网医疗系统安全防护能力得到显著提升，有效防范了各类安全风险，保障了医疗数据安全。
获得业务资质
通过等保复测，客户成功保持了互联网医疗平台的线上诊疗资质，为公司业务的持续发展奠定了基础。
互联网医疗等保知识
互联网医疗系统的安全特点
互联网医疗系统涉及大量敏感的患者医疗数据，包括个人基本信息、病历资料、诊疗记录等。这些数据具有高度敏感性和私密性，一旦泄露或被不当使用，将对患者隐私造成严重侵害，甚至可能影响医疗决策的准确性和患者的生命安全。因此，互联网医疗系统的安全保护要求更加严格，特别是在数据安全和隐私保护方面。
互联网医疗等保要求
根据国家相关法规要求，互联网医疗系统的等保建设需要重点关注以下几个方面：
三级等保强制要求：根据《互联网医院管理办法（试行）》，承载互联网医院的平台必须通过三级等保测评
数据分级保护：对医疗数据进行分级管理，针对不同级别的数据采取相应的保护措施
隐私保护机制：建立健全的隐私保护机制，严格控制患者数据的访问和使用
安全运维要求：建立完善的安全运维体系，定期进行安全评估和应急演练
接口安全管理：对与其他医疗系统的接口进行严格的安全管控，防止数据泄露或被篡改
互联网医疗等保复测建议
对于需要进行等保复测的互联网医疗系统，建议关注以下几个方面：
持续合规管理建立长效的安全合规管理机制，不仅关注测评过程，更要重视日常的安全运维
关注新型安全威胁针对医疗行业面临的新型安全威胁，如勒索软件、APT攻击等，加强防护措施
完善应急响应机制建立健全的安全事件应急响应机制，确保在发生安全事件时能够及时有效处置
选择专业等保服务考虑选择具有医疗行业经验的专业等保服务提供商，提供一站式的等保服务
关注合规发展趋势密切关注医疗行业合规要求的变化和发展趋势，提前做好应对准备
