一、案例背景

國家某醫療中心的建設背景是中國政府為了解決醫療資源分布不均、提升醫療服務水平、強化公共衛生體系以及響應重大疾病和公共衛生事件的需求。信息化手段在國家醫療中心建設中發揮重要作用，信息化不僅優化了診療流程，還加強了醫療質量控制和疾病預防控制。在此基礎上，網絡空間資產治理和網絡安全保障成為國家醫療中心建設的堅實后盾。通過精細化的資產管理和健全的網絡安全防護體系，確保醫療信息系統的安全穩定運行，保障患者數據的安全和隱私，為國家醫療中心的可持續發展提供了有力支撐。

二、客戶需求

針對某國家醫療中心的數據中心IT資產治理建設方案，客戶面臨的三個主要痛點如下：

• 安全邊界不明確：國家醫療中心作為依托于大型三甲醫院的機構，需要接入多家不同類型和規模的醫院，這些醫療機構的信息系統可能存在差異，導致安全邊界難以界定。這種復雜性給安全防護策略的制定帶來了挑戰，因為不同系統可能需要不同的安全控制措施。
•  數據流轉安全問題：在涉及眾多醫療機構和科室的環境下，確保數據在不同系統和平臺之間安全、合規地流轉是一個難題。數據共享的需求與數據保護的要求之間需要找到平衡點，以防止數據泄露或未經授權的訪問。
• 資產管理復雜性：數據中心內部運行著種類繁多的應用和服務，數量龐大，這使得實時統計和跟蹤網絡資產變得復雜。資產管理的不足可能導致安全漏洞，因為無法確保所有資產都得到了適當的安全更新和補丁管理。

三、解決方案

針對這些痛點，國家醫療中心需要構建一個綜合的IT資產治理方案，該方案應包括清晰的安全策略、高效的數據流轉機制和先進的資產管理工具，以確保整個數據中心的安全性和效率。同時，加強網絡安全保障措施，如實施統一的安全標準、采用加密技術保護數據流轉以及利用自動化工具進行資產發現和管理，是解決這些痛點的關鍵步驟。

• 網絡安全差距分析：進行深入的網絡安全差距分析，評估現有網絡安全措施與最佳實踐之間的差距。這包括對現有網絡架構、安全策略、配置管理以及安全控制措施的全面審查。輸出詳盡的網絡安全差距分析報告，明確指出潛在的安全風險點和需要改進的領域，為后續的安全加固提供依據。
• 數據分類分級與流轉管控：對數據中心存儲和處理的數據進行分類和分級，確保對敏感數據的識別和保護。明確不同類別和級別的數據在不同醫療機構和科室之間的流轉場景。利用API安全網關對重要數據流轉進行管控，確保數據在傳輸過程中的安全性和完整性。實施嚴格的訪問控制和數據加密措施，防止數據泄露。
• 網絡空間資產治理平臺建設：構建網絡空間資產治理平臺，實現對數據中心內部應用、服務和網絡設備的全面資產管理。該平臺具備自動化的資產發現、分類、跟蹤和風險評估功能。
     

通過平臺實施統一的安全管理策略，包括資產的合規性檢查、安全補丁管理、配置審計和持續監控，以提高資產管理的效率和響應速度。

四、實際應用

在數據中心IT資產治理建設中，某國家醫療中心通過以下方案設計，實現了顯著的實際應用效果：

• 通過網絡安全差距分析，醫療中心識別出關鍵安全漏洞和風險點。實施后，安全事件響應時間縮短了50%，安全漏洞修復率提升至95%，顯著增強了整體網絡安全防護能力。
• 通過實施數據分類分級后，數據泄露事件得到有效抑制。基于API安全網關建設，實現了對敏感數據的實時監控和控制，數據流轉的合規性得到提高，確保了數據在不同系統間的安全和合規性。
• 資產治理平臺的建設使得資產發現和分類的自動化程度提高了60%，資產管理效率提升了50%。通過平臺，醫療中心能夠實時監控和管理覆蓋全中心的網絡資產，及時發現并處理潛在的安全威脅。

五、項目效果

在某國家醫療中心的數據中心IT資產治理項目中，盛邦安全幫助客戶成功實施了精細化管控方案，對上千臺服務器及數千網絡設備進行了資產盤點和分類。定制化安全策略和訪問控制措施覆蓋了存儲、數據庫、醫療影像等關鍵資產。通過資產掃描和流量監控，確保了資產信息的實時更新和準確性。實時監控資產使用和安全狀態，有效識別異常行為。該項目顯著提升了資產管理效率和安全性，驗證了方案的廣泛應用潛力。