项目背景

医院信息系统勒索病毒防护
    距2017年5月12日WannaCry的大爆发过去很久,但勒索病毒的威胁却从来不曾远离,反而呈现愈演愈烈之势,传播方式更多元,病毒更新迭代加快,勒索病毒俨然成为近两年来最严峻的网络安全威胁之一。
    勒索病毒的攻击方式从原来的广撒网逐渐转向定向攻击高价值目标,已经从对个人客户的攻击转移到对重要行业(如医院)、政府机构(法院、公安)、重要制造业(如台积电)等攻击对象演变 ,当前对勒索病毒的防护几乎成了全民运动。
    安盟信息通过对WannaCry变种跟踪及在信息安全行业的技术积累,针对WannaCry病毒攻击制作了医院信息系统防护方案。

现状分析

随着医院的网络挂号、电子病历查询、移动医疗、医保结算、银医一卡通等应用系统的上线,这些系统均需与医院的HIS系统进行互联互通和数据交换。对于医院来说,HIS系统是医院的核心业务,在与其他系统互联过程中需要保证不会受到攻击,从而保证HIS系统安全。
医院应围绕医院核心业务系统(HIS系统、LIS系统、PACS系统等)深入进行信息安全等级保护评估和整改,并在此基础上进行信息化建设和系统安全防护。

需求分析

    勒索病毒主要特点主要以邮件、恶意程序、网页挂马的形式进行传播,且传播速度极快!当前,医院面临的主要威胁主要来自于第三方系统(甚至是互联网)的互联互通。与第三方系统互联会引入病毒、木马的攻击以及受到黑客的直接攻击,同时如果未按照等级保护要求进行必要的安全防护:
1. 对外服务平台(网站、网络挂号、三方APP)及数据交换平台(医保、监管)等与外部网络互联的应用场景,需要进行高安全隔离。
2. 外部交换应用的网络安全防护,如防止对网站的篡改,对挂号系统的入侵等。
3. 对应用访问进行严格限制,只允许访问特定系统的特定端口和服务。
4. 能对与第三方网络边界访问的流量进行防病毒和入侵监测。
5. 对业务环境下的网络操作行为,特别是对核心数据库的操作,要能做到细粒度的合规审计,做到在发生安全事件时有据可查。

方案设计

    根据勒索病毒的特点,除通过简单关闭端口外(445、135、137、139、3389等),在内外网数据交换时,需要对协议进行剥离,与第三方网络边界访问限制,非法网络请求无法穿透系统进入医院业务系统:为了防止第三方网络攻击,医院业务内网与第三方系统(如社保专网)边界处,部署2024新澳门2024免费原料网生肖安全隔离与信息交换系统,颗粒化实施基于源、目的IP、源目的端口、协议、时间等访问控制,同时开启防病毒模块。

方案总结

屏蔽勒索病毒及勒索病毒变种法传播到医院业务系统内网。

满足《卫生部办公厅关于开展全国卫生行业信息安全等级保护工作的通知》(卫办综函【2011】1126号)要求。

满足《网络安全法》相关要求。