项目概述
为了满足卫健委要求的医院信息化系统需要进行三级等保建设，南京市某医院急需一家专业的一站式等保公司，协助其服务平台过三级等保。该医院是江苏省内一所享有盛誉的三级甲等综合性中医院，作为省内中医药研究和临床治疗的领军机构，它在传统医学与现代医学的融合创新上不断取得突破。该院以其深厚的中医药文化底蕴和先进的医疗服务理念，赢得了"全国示范中医院"的荣誉称号，并多次获得全国卫生系统先进集体荣誉，以及全国医院文化建设先进单位称号，彰显了其在医疗、科研、教学等方面的卓越成就。
所属行业
医疗卫生
等保级别
三级
项目地点
江苏南京
项目背景
2011年，国家卫健委《卫生行业信息安全等级保护工作的指导意见》规定了三级医院重要业务系统（可由各省卫健委自己定义）必须通过等保三级测评，二级医院重要业务系统必须通过等保二级测评。2018年，国家卫健委《互联网医院管理办法(试行)》规定了承载互联网医院的平台必须通过等保三级测评。
随着医疗信息化的快速发展，医院信息系统承载着大量敏感的患者数据和重要的医疗业务流程，网络安全威胁日益严峻。医疗行业作为关键信息基础设施的重要组成部分，必须严格按照国家网络安全等级保护要求进行建设和管理。该南京三甲中医院作为省内领军医疗机构，承担着重要的医疗服务和科研教学任务，其信息系统安全性直接关系到患者数据安全和医疗服务质量，因此急需完成三级等保建设工作。
痛点难题
建设资金预算有限
医院的IT预算有限，需要在不增加过多成本的前提下，完成三级等保的建设工作，寻求性价比高的解决方案。
安全运维人员缺乏
医院缺乏专职安全运维人员，无力对日常网络安全进行有效运维，需要专业的安全运维支持服务。
监管合规要求严格
卫健委对医院信息化系统的安全性有着严格的要求，医院必须满足这些标准以保障患者数据安全和医疗服务连续性。
解决方案
乾坤等保一体机，一台设备按年付费低成本过等保
采用云SAAS服务模式，建设使用成本低，且支持年租模式，解决客户的资金压力。创云科技针对该医院的关键网络架构，采取了精细化的安全防护措施。在医院业务服务器区域部署先进防火墙，强化核心数据的安全防护。同时在专用网络接入点安装下一代防火墙，确保网络的安全性和稳定性。这些部署完全符合等级保护的相关要求，能够有效监控和防御来自内外部的网络攻击。
极速部署配置，提供专业技术人员协助运维
等保一体机解决方案具有边界防护、终端防护、日志审计等安全组件，快速开通部署，满足等保三级要求。提供现场、远程安全运维服务，为医院解决缺乏安全运维人员的痛点。通过专业的安全运维团队，确保医院信息系统7×24小时安全稳定运行，及时响应各类安全事件和威胁。
专业一站式等保服务，协助医院信息系统省心省力过三级等保
创云科技专业团队围绕等级保护要求为客户提供等保咨询，打包了定级备案、差距测评、整改、测评报告、安全检查在内的一站式服务。设置专职项目经理协调相关各方资源，落实各方责任，推进项目进度，提供管家式的项目管理服务。帮客户在全国范围内对接协调监管部门、测评机构、专家库、安全产品厂家、基础架构厂家。一站式交付制度文档多达100多份，快速梳理上百个建设项、测评项，大大缩短了整改周期，最终帮助医院一次性通过三级等保测评。
项目成果
一次性通过三级等保认证
医院信息系统成功一次性通过国家信息系统安全等级保护三级认证，满足卫健委监管合规要求，快速获得备案证明，为医院数字化建设提供了坚实保障。
显著降低建设成本
通过乾坤等保一体机按年付费模式，大幅降低了医院等保建设的一次性投入成本，解决了资金预算压力，实现了高性价比的等保建设方案。
建立完善安全防护体系
成功建立了涵盖边界防护、终端防护、日志审计等多层次的安全防护体系，大幅提升了医院信息系统的整体安全水平，有效保障患者数据安全和医疗服务连续性。