過去一年，新基建與疫情的“碰撞”，大大加快了醫療信息化的升級速度。醫院信息系統在醫院的管理運行中尤為重要，已經成為醫院必不可少的基礎設施。同時，網絡安全形勢也越來越嚴峻。南京鼓樓醫院為了適應業務環境的動態變化，積極落實網絡安全體系建設，迫切需要構建適合自身發展的網絡安全運營體系。

360政企安全集團作為率先關注產業數字化網絡安全的前瞻者，在醫療信息化建設和數字化安全保障建設方面積累了豐富的經驗，結合客戶需求，勇于承擔起了南京鼓樓醫院安全運營項目，項目金額逾百萬元。依托三六零集團（股票代碼:601360.SH,以下簡稱360）醫療行業安全大腦的賦能，為南京鼓樓醫院提供從規劃、建設到運營的全生命周期安全運營服務，提升南京鼓樓醫院安全運營能力，為建設智慧醫院奠定基礎。

針對客戶痛點構建安全運營體系

隨著南京鼓樓醫院業務發展，網絡安全面臨快速發展帶來的新挑戰，通過安全設備已經無法解決現有業務場景下的安全問題。為了進一步提升網絡安全能力，南京鼓樓醫院需要參考先進安全體系框架模型，構建符合新常態的安全運營體系。

360政企安全集團項目團隊首先從安全技術、安全管理和安全運營等方面，發現了南京鼓樓醫院網絡安全整體建設存在的問題。然后在滿足國家政策、法規前提下，基于南京鼓樓醫院面臨的安全問題，安全需求分析綜合考慮該醫院的全生命周期的安全，分析系統上線運行后在整個較長的運營期間對安全運營的需求，進而完善安全運營能力建設。

該項目通過全面推進安全技術體系的構建、分層縱深設計和安全監管能力提升，實現對安全威脅的提前感知與預測預防，對正在發生安全事件的實時防御和響應處置，對潛在的安全威脅的持續監測，對已發生安全事件的分析溯源，并通過安全管理流程通告預警，確保通告及時、處理有效、責任到人。

最終，形成完整的“事前有防范、事中有應對、事后有追溯”的安全閉環，實現技術創新、模式創新，打造“合法合規+持續運營”的安全運營服務體系，建立醫療行業級網絡安全運營平臺典范。

安全運營體系需三方面有機結合

據360政企安全集團該項目團隊介紹，在大安全時代下應對高級網絡威脅，“看見”是關鍵，安全運營體系的建設首先需要建設一套安全大腦，安全大腦是安全運營的基礎，提供整合現有安全節點的數據能力，構造出一系列的從應對威脅視角出發的能力中心，作為安全運營體系的能力載體，統一“數據+人員+流程”。

以360行業安全大腦為依托，在南京鼓樓醫院安全運營體系建設過程中，主要從安全技術工具、安全制度流程、安全人員三方面進行考慮，其中，安全運營技術工具是安全運營的基礎，安全人員是安全運營的核心，制度流程是安全運營的支撐，通過三者的有機結合，持續提升安全運營能力，保障南京鼓樓醫院的網絡安全。此外，通過360安全專家的專業化、持續化的安全運營服務，彌補了醫院缺少專業安全人員的運營短板，從安全專家人員角度提升醫院整體威脅預測、防御、檢測、處置的能力。

值得一提的是，在合法合規方面，360政企安全集團依托國家法律法規、行業監管合規要求，深入分析醫療業務系統和醫療數據存在的問題和風險，助力其提升醫療健康信息互聯互通標準化成熟度，與南京鼓樓醫院共同探索醫療行業安全運營新模式。