政策密集發布，醫療終端安全難守護？
大數據與人工智能技術的應用、信息化系統的普及、臨床診斷的數字化、“互聯網+醫療”、社保系統的接入等技術發展，為醫療產業帶來諸多裨益，已成為醫療產業升級迭代過程中的一股重要力量。
但鮮有人看到的是，醫院圍墻被打破后醫療系統所暴露出的安全問題。
其一，與傳統醫療設備不同，新興醫療設備需要接入網絡使用，而一旦接入網絡便有被攻擊的風險；
其二，醫療信息化系統未能及時統一更換，存在網絡安全風險；
其三，醫療場景中資產管理混亂，問題復雜，存在醫療信息系統弱口令、網絡防護架構不完善、醫療信息數據備份機制不健全、數據存儲和傳輸過程中未采取加密措施等情況。
《2019健康醫療行業觀測報告》認為醫療行業總體處于“較大風險”級別，存在僵尸、木馬或蠕蟲等惡意程序、應用服務端口暴露在公共互聯網中、網站被篡改等多種網絡安全風險及大量可被利用的安全隱患，安全防護能力較弱。
但醫院對于終端安全建設仍存在意識、方法、技術、專業上的欠缺。
據此，國家發布一系列政策進一步推進醫療行業終端安全問題的解決。今年，網絡相關安全立法進程更是加速推進，年中發布了數據安全法、個人信息保護法、網絡產品安全漏洞管理規定、網絡安全審查辦法（修訂草案）等法律法規。
醫療網絡安全相關政策
政策的密集發布，無不彰顯國家對于醫療行業網絡安全的重視程度。
市場需求明顯，企業如何布局？
另一方面，市場也展示出對于安全產品的明顯需求。《2021中國網絡安全產業分析報告》顯示，2020年我國網絡安全市場規模約為532億元，由于受疫情影響，2020年網絡安全市場規模增速放緩，同比增長率為11.3%。
然而，面對市場中如網絡安全設備多而雜、沒有整體規劃、安全技術水平低下等諸多終端安全難題，不僅需要醫療行業進一步梳理醫院網絡安全整體架構，對安全建設問題進行再思考，也需從業者針對行業真實需求提供解決方案。
深耕網絡終端安全的北京火絨網絡科技有限公司（簡稱“火絨安全”）以其精湛的技術、可靠的產品、專業的服務脫穎而出。
近期，動脈網專訪火絨安全時感受到，創始團隊對于終端安全行業有其自己的信念與思考。
公司創始團隊在2011年開始創業，一直聚焦于終端安全領域，篤信在當時被認為“紅海”的終端安全行業，火絨安全依然大有可為。隨后，2012年發布針對個人市場的免費產品“火絨安全軟件”，以“專業、干凈、輕巧”的特點風靡大眾，收獲了大量粉絲和良好口碑。2018年正式推出面向企業用戶的“火絨終端安全管理系統”，三年間已服務數萬家企業用戶，覆蓋政企、醫療、制造、金融、IT互聯網、能源、交通等眾多領域。
值得關注的是，其自主研發的新一代反病毒引擎，不僅應用于自身產品，還向廣大安全領域合作伙伴技術賦能，通過產品與技術輸出的形式，拓寬和延伸終端防護領域。
而這一切看似順風順水的火絨安全，實則也在豐滿的理想和骨感的現實之間掙扎過。
2018年，在互聯網安全軟件公司享受巨大流量帶來的紅利時，這家深耕終端安全技術的公司決定逆流而上——關停“流量業務”，放棄流量收入。雖然一年幾十萬的數額并不大，但對創業公司來說，也是一筆不小的收入。為了追求安全軟件真正的安全價值，火絨安全鉚著勁兒，相信通過銷售產品、服務客戶就能盈利。這一步，輕松且堅定。
隨后幾年，火絨安全相繼獲得了國家電網、中國電信、中國鐵建、中國航空集團、北斗衛星導航系統、浙江大學、北京地鐵、北京醫院、山東腫瘤醫院等眾多大型用戶認可，企業級業務快速增長，并保持著一定的速率每年攀升。
回顧火絨安全在終端安全領域的耕耘與鉆研，我們可以清晰地感受到火絨安全在精進技術上的執著與堅信，也正是這份執著讓火絨安全能夠在技術至上的安全領域獲得友商和客戶的認可。
不做行業定制，火絨安全卻屢獲醫療行業青睞
如今火絨安全已為三甲醫院、區域衛生中心、醫學科研機構、各級醫療衛生行政管理機構、制藥企業、體檢中心等數千家醫療相關單位和企業提供終端安全產品和服務，醫療行業成為火絨安全重要的服務領域。
面向企業級用戶服務的“火絨終端安全管理系統”并未做行業定制，為何卻能夠屢屢獲得醫療行業的青睞？其關鍵在于醫療行業本身存在諸多終端安全與管理上的難題，而火絨安全又能夠充分理解與解決這些難題。
近年來，醫療機構頻遭惡意攻擊、高危病毒易爆發，不斷推出的政策法規也對醫療機構的信息安全建設提出了更高要求。“火絨終端安全管理系統”搭載自主研發的新一代反病毒引擎，不僅可以戳穿病毒的任何“偽裝”，更可以識別已知病毒的新變種和未知病毒，有效查殺醫療機構常見的勒索病毒、蠕蟲病毒、挖礦病毒。
此外，由于醫院科室需要計算機終端和信息系統協助辦公，一般擁有數百臺計算機，在實際業務中，又普遍存在電腦及服務器老舊、醫療資產管理混亂、終端位置定位困難、IT運維管理繁重等問題。
面對這些難題，“火絨終端安全管理系統” 適配多種部署環境，能夠快速修復遺留漏洞、攔截病毒，并對醫療設備資產可做到時時管理、處處防護，將醫療機構網絡納入嚴密的防控之中，確保每一臺終端、每一個防護點都納入管控，讓運維人員清晰掌握終端的安全防御狀況。
寫在最后
按照行業專家的觀點，當前醫院網絡安全建設迎來黃金時期，但仍然在意識、方法、技術、人員部署等方面存在諸多問題。很少有醫院真正從整體架構來思考網絡安全建設，大都以合乎等保測評為主流，建設內容條塊分割無法形成合力。各專業安全公司之間競爭不斷，所謂解決方案都是以自身產品為注腳。
在醫療行業擁抱數字化轉型、開啟創新商業模式時，必須及時將網絡安全納入整體風險管理重點。對于醫院而言，需要從整體構建院內安全架構。對于安全公司而言，則需保持一顆對于技術的敬畏之心，才能做好安全事業。
未來，醫療行業需要更多企業針對行業真實需求提供更多解決方案。火絨安全憑借其“專注、純粹”的安全追求，有望為醫療行業終端安全建設創造更大價值。
