7月6日,一場關于醫(yī)院信息化安全的網(wǎng)絡攻防大戰(zhàn)在廈門上演,22支來自全國各醫(yī)療機構的戰(zhàn)隊,歷經(jīng)兩個半小時的線下實戰(zhàn)角逐,最終四川大學華西第二醫(yī)院隊奪得“奇安信杯”中國醫(yī)院網(wǎng)絡安全攻防大賽冠軍。
由中國醫(yī)院協(xié)會信息專業(yè)委員會主辦、網(wǎng)絡安全獨角獸奇安信集團承辦的“奇安信杯”中國醫(yī)院網(wǎng)絡安全攻防大賽決賽,作為面向中國醫(yī)療行業(yè)、以安全攻防為主的綜合型競技比賽,是2019中國醫(yī)院協(xié)會信息網(wǎng)絡大會暨中外醫(yī)療信息網(wǎng)絡技術和產(chǎn)品展覽會新增的一項重要項目,旨在通過實戰(zhàn)化的安全攻防比賽,幫助醫(yī)療機構全面、清晰地認清當前醫(yī)院信息安全的形勢,提升信息安全防治水平,構建適應數(shù)字化轉型的主動安全體系,同時為醫(yī)療行業(yè)培養(yǎng)、選拔、推薦優(yōu)秀網(wǎng)絡安全專業(yè)人才提供平臺。

當前,醫(yī)療行業(yè)數(shù)據(jù)因分類好、使用價值高,已成為黑客們鐘愛的攻擊目標。尤其是病歷電子化、醫(yī)院上云、遠程問診等在醫(yī)療界轟轟烈烈展開,患者信息、病歷等也從紙面轉化為電子版,通過互聯(lián)網(wǎng)醫(yī)療、遠程問診等新型醫(yī)療模式,醫(yī)院內(nèi)網(wǎng)的數(shù)據(jù)走向公網(wǎng),于是安全問題接踵而至。
在網(wǎng)絡安全事件頻發(fā)的警示下,醫(yī)療行業(yè)對于網(wǎng)絡安全的重視程度正在增加。尤其是等保2.0將云計算、大數(shù)據(jù)、物聯(lián)網(wǎng)等新業(yè)態(tài)納入監(jiān)管后,對醫(yī)療機構的網(wǎng)絡和信息安全能力提出了更高要求。
在今天的決賽現(xiàn)場,參賽的22支全國各醫(yī)療機構的戰(zhàn)隊,以實戰(zhàn)化的狀態(tài),圍繞WEB安全知識、數(shù)據(jù)庫安全知識、操作系統(tǒng)安全知識、日志分析、流量分析、應急響應、安全加固、安全運維等安全知識要點,通過線上基礎答題賽、CTF奪旗賽、運維保障賽等環(huán)節(jié),最終決勝出了一、二、三等獎,并在2019中國醫(yī)院協(xié)會信息網(wǎng)絡大會現(xiàn)場舉行了頒獎儀式。

事實上,除了安全攻防比賽外,網(wǎng)絡安全作為本屆中國醫(yī)院協(xié)會信息網(wǎng)絡大會一大關鍵元素,在現(xiàn)場隨處可見。其中,奇安信集團在大會期間亮相展出了其基于數(shù)據(jù)驅動安全的44333” (四個假設、四新戰(zhàn)略、三位一體、三同步和三方制衡)的一代網(wǎng)絡安全體系及醫(yī)療行業(yè)安全解決方案。此前奇安信集團提出“實戰(zhàn)化水平是檢驗網(wǎng)絡安全能力的唯一標準”。
據(jù)悉,奇安信集團作為網(wǎng)絡安全獨角獸企業(yè),目前擁有員工將近6500人,是中國人員規(guī)模最大的網(wǎng)絡安全公司,專注于為政府、金融等機構和組織提供企業(yè)級網(wǎng)絡安全技術、產(chǎn)品和服務,安全業(yè)務已覆蓋90%以上的中央政府部門、中央企業(yè)和大型銀行,在網(wǎng)絡安全方面擁有豐富的實踐經(jīng)驗和技術積累。