一）医疗行业现状所存在的问题 

       随着信息技术的发展与医疗卫生事业的深化改革，国家金卫工程的实施使医院管理信息化的进程大大加快，医院的信息化建设取得了很大进展。计算机和网络作为现代医院重要的工具，在日常办公和业务过程中发挥着越来越重要的角色。计算机和计算机网络已经成为医疗机构、医院和其它各种远程就诊等领域的重要信息载体和传输渠道。很明显，计算机、计算机网络和其所带来的信息数字化大幅度提高了工作效率，也使得海量的信息存储和处理成为了现实。但是，在享受到计算机以及计算机网络所带来的方便性的同时，也带来了信息安全隐患。

二）蓝盾医疗信息化系统综合解决方案 

       蓝盾信息安全技术股份有限公司是全国最早从事信息安全产品研发、生产、销售的专业安全厂家之一。经过十多年的发展，蓝盾已成为华南地区规模最大、国内前三的信息安全产品、信息安全服务提供商。也是信息安全领域国内第一家通过ISO20000、ISO27001国际认证的企业。作为一家专业从事信息安全技术研发、信息安全服务、系统集成的综合性企业。针对医疗行业的特殊性，专门为医疗行业量身定做了一套解决医疗行业信息安全问题、信息系统维护问题、及系统集成需求的综合性解决方案。

三）蓝盾医疗行业信息安全解决方案 

3.1. 问题分析

       “信息就是财富，安全才有价值”。医院信息系统一旦投入运行，要求能每天24小时不间断运行，其安全问题就成为系统能否持续正常运行的关键。目前大中城市医院每天成百上千计算机同时运行，支持各方面的管理和业务运作，成为医院开展医疗服务的基础平台，系统安全防护管理日益凸显重要。通过调研分析以及蓝盾自身对信息安全的理解，发现现今医疗行业内部的信息系统存在着诸多安全隐患。根据信息系统的应用层次关系，我们把医疗行业信息系统风险系数分为6个层面：

3.2. 信息安全解决方案

       在这6个安全层面的建设中，蓝盾在为医疗行业用户提供物理安全和管理安全咨询、建议的基础上。针对其他信息系统层的安全问题，蓝盾结合自身优势为医疗行业提供了一套完整、安全、可行的医疗行业信息安全解决方案——蓝盾信息系统安全平台（Bluedon Information Security Platform简称BISP）。该安全平台通过蓝盾SSL/IPSec VPN、蓝盾防火墙、蓝盾IPS、蓝盾UTM、蓝盾流控墙、蓝盾帐号集中管理与审计系统、蓝盾网页防篡改系统、蓝盾反垃圾邮件系统、数据库及业务审计系统、蓝盾DDoS防御网关、蓝盾信息安全审计系统、蓝盾内网安全保密及蓝盾审计系统等安全产品，共同构建出了一个固若金汤的多层安全防御预防体系。（在2.2.3节中将蓝盾BISP信息安全解决方案作为例子介绍）

       蓝盾信息系统安全平台做到了内网基础信息系统六层安全保护，重点信息区域八层安全防护的安全级别。我们可以自豪的说该平台具有其他信息安全方案无法比拟的优势。

3.3. 蓝盾BISP信息安全解决方案

       蓝盾防火墙——为医院提供了攻击防御、非法数据过滤、网络病毒防御等边界安全解决方案。

蓝盾防火墙的功能特点

四）蓝盾医疗行业信息安全等级保护服务解决方案 

       蓝盾通过自身的安全产品、安全服务，可协助用户完成等级保护各个阶段的建设，确保用户严格按照等级保护的过程规划并建设自己的安全保障体系，更好地支撑应用和业务的开展。蓝盾将根据等级保护基本技术要求，结合用户的实际需求，协助用户完成安全设备的选型、采购、安装、策略配置等活动，协助用户搭建完善的技术防护系统，保障应用系统的安全可靠。在完成等级保护整改活动后，蓝盾将协助用户，准备测评材料，在测评过程中提供技术支持服务。

五）蓝盾医疗行业安全服务解决方案 

       随着医院业务应用的不断多样化，网络的安全隐患也不断暴露出来。病毒的泛滥，黑客的攻击，单个计算机的受损也可能迅速传播到其他系统和主机，引起大范围的瘫痪和损失，安全体系的建设是医院网络运用的重要保证。等级保护提出需要从技术上和管理上对信息和信息系统进行保护，其中管理方面就包括系统日常运维服务，专业安全服务正是为医院提供从网络、服务器、业务系统、桌面一体化的安全服务。

       蓝盾信息安全技术股份有限公司作为专门从事网络安全产品研发厂家、网络安全整体方案和网络安全服务的提供商，发展了一系列的蓝盾安全解决方案，构成完整的网络安全防卫体系，不只可以防卫外界网络的入侵，也能阻止内部人为的网络破坏行动。到目前为止，我们已成功为上海市政府、中山市政府、国家档案局、公安部、南海舰队、北方工业（兵工厂）、联通国际、广东移动、中国人民解放军第一八八医院、首都医科大学附属北京安定医院、广东省人民医院等九百多个重要政府机关和医院提供安全产品和整体服务方案。