卫健委等级保护的建设需求
TIME:2023-05-23 click: 119 次
“十三五”全国人口健康信息化发展规划要求:
1、开放共享--推进互联互通信息标准落地应用,消除信息壁垒,畅通部门、区域、行业之间的数据共享通道;
2、数据集中--统筹区域布局,依托现有资源基本建成健康医疗区域中心;技术先进–大数据、互联网+、云计算或者业务上云等。
需求分析:
1.卫计委业务特色带来的安全挑战:
1、开放共享带来的越权访问风险;
2、数据集中出现风险极为重大安全事件;
3、新技术带来新的安全风险。
2.外部安全威胁变得更加严峻:
1、勒索病毒及其变种;
2、APT高级安全攻击;
3、0day漏洞,仅了勒索病毒事件近2年山东省爆发数十起,70周年在即安全建设局面更加紧张。
3.安全建设国家战略、法律要求:
1、中央网络安全和信息化领导小组宣告成立;
2、习近平总书记在网络安全和信息化工作座谈会中指出,应加快构建关键信息基础设施安全保障体系
3、《国家网络空间安全战略发布》“维护网络安全是协调推进全面建成小康社会、全面深化改革、全面依法治国、全面从严治党战略布局的重要举措”,公安部发布《网络安全等级保护条例(征求意见稿)》,正式宣告等保进入2.0时代