相对于传统的医疗机构，互联网医院在线上问诊、处方流转、医患互动等方面具有更加灵活、便捷的特点。然而随着数字经济发展的进一步深入，互联网医院在给人们带来便利的同时，渐渐出现海量医疗数据频繁外泄的事件。医疗行业网络安全形势日渐严峻，引起人们的广泛关注。
2018年，国家卫生健康委员会、国家中医药管理局发布的《互联网医院管理办法（试行）》明确指出，“互联网医院信息系统按照国家有关法律法规和规定，实施第三级信息安全等级保护”。各医院为贯彻以上要求，必须在内网与互联网相连接后，才能实现医院内部的“存储病案首页数据”与国家卫健委医管司的“医院质量监测系统”接口对接工作，实现数据互通。就目前安全措施而言，医疗机构多数采用网闸的解决方案。
伴随着互联网医院建设的不断深入，医院核心业务系统（HIS、LIS、PACS、EMR等）与互联网医院平台的数据交换变得更加频繁，在医院核心业务系统之间，大量使用API接口进行数据交换。诊疗业务、便民服务、机构管理、医保支付等数据，都需要互联互通。在城市医联体、紧密型县域医共体等新型医疗机构集群的区域协同要求下，互联网医院广泛采用的移动APP、微信小程序等便民服务都离不开API功能调用。API作为互联网医院“数据中台”和“业务中台”的关键技术，其安全性至关重要。
为保障互联网诊疗业务的安全性，天融信（002212）提出API安全运营管控方案，该方案针对互联网医院业务API接口安全问题提供安全运营管控办法，优化业务流程，简化医院安全管理工作，提升患者线上就医满意度，保障互联网医院信息安全和业务顺畅流转。
1
“零死角”API暴露面梳理
医院IT资产精细化管理需要全面梳理业务API接口间调用。运维人员采用API流量可视化分析工具，输出互联网医院API接口调用总体概况，为拆分高峰API接口功能和关闭低价值接口提供业务优化指导依据，优化系统调用，减少API接口安全风险暴露面。
2
“零信任”API身份可信授权
医疗机构应根据业务需要，对不同业务开放特定权限的API接口。天融信采用数据安全治理“六步法”，对重要医疗数据及涉及个人隐私信息数据分类分级，制定API接口数据传输管控策略，针对某些患者的临床信息如心理疾病、HIV信息等数据传输，加强对等通信节点的身份验证。在接口通信过程中不断校验感知用户身份、运行环境、权限变化等信息，可随时触发通信授权规则。
3
“零代码”国密应用改造
医院核心业务系统普遍根据等保三级要求建设，随着《中华人民共和国密码法》的发布，国家对医疗行业商用密码应用有明确要求：等保三级系统必须根据商用密码应用安全性评估三级要求进行相应改造。天融信API安全运营管控方案基于API接口代理方式，实现国产商用密码应用网络通信层面“零代码”合规建设。
4
“零距离”API可视安全管理
方案针对API交互数据中深度分析和感知API调用的内容及行为，对API服务端开展安全防护，感知和识别常见的API攻击行为，包括SQL注入、跨站攻击、网络爬虫、重放攻击以及异常和无效的访问请求等，并对存在这些安全攻击行为的API请求进行拦截或阻断会话。除此之外，API网关能够利用黑白名单机制进一步控制API使用者的后续权限。
方案价值
1、摸清家底，为系统间数据安全流动提供管控措施，阻止横向越权访问。面向互联网诊疗业务流程，绘制信息系统API接口调用底图。
2、优化管理，收敛系统间模块通信权限，建立可即时干预的诊疗服务可信通信模型，加强应用层接口管理安全细粒度，从攻防实践角度弥补传统安全设备防控盲区。
3、密码合规，实现国产商用密码应用网络通信层面“零代码”合规建设。
4、安全可控，API交互数据深度分析和感知，基于内容和行为预警风险。
IDC发布的《IDC Perspective：中国API安全市场洞察，2022》报告中，凭借深厚的技术能力与实践积累，天融信API安全产品和解决方案入编此报告，并成为IDC推荐厂商。IDC认为，API作为数据流转和使用的重要通道，承载着十分重要的责任。
随着互联网医院、云上医院等新型医疗机构服务模式不断涌现，在新兴信息技术为患者就医带来便利的同时，信息安全问题不容忽视。天融信通过对互联网医院建设模式的全面、深入分析，提供面向不同级别医疗机构的医院API安全运营管控方案，持续护航医疗行业数字化转型。
● 短期趋势：弱势下跌过程中，可逢高卖出，暂不考虑买进。
● 中期趋势：下跌有所减缓，仍应保持谨慎。
● 长期趋势：已有159家主力机构披露2022-12-31报告期持股数据，持仓量总计4.01亿股，占流通A股34.38%
综合诊断：天融信近期的平均成本为10.09元。空头行情中，目前反弹趋势有所减缓，投资者可适当关注。该股资金方面呈流出状态，投资者请谨慎投资。该公司运营状况尚可，多数机构认为该股长期投资价值较高，投资者可加强关注。
要点1今日资本先后减持三只松鼠、良品铺子，这背后除了自身在资金方面的需求外，更大的原因可能来自休闲零食行业本身竞争激烈、增速下滑的行业性特点。要点2主攻下沉市场、主打极致性价比，传统零食品牌面对量贩零食店的崛...
由于股市估值过高，伯恩斯坦将印度股市的评级由中性下调至低配。与此同时，该券商预测，在政策刺激下，中国股市有进一步的上涨空间。周四，伯恩斯坦法兴银行集团的亚洲量化策略师Rupal Agarwal和Cheng Zhang发布报告称，印度市场...
要点1其财务部门初步测算，预计2024年前三季度实现营业收入58.36亿元到63.58亿元，同比增长48.02%到61.26%；要点2海光信息表示，市场需求的不断增加，进一步带动了公司营业收入的快速增长。《科创板日报》10月10日讯（记者 郭辉）...
要点1福成股份董事长李良在公司业绩说明会上表示，市场竞争激烈程度加剧，重要客户流失是公司董事会及管理层的责任；要点2部分投资者对公司不满的原因除了业绩表现不佳，或与公司多年频出内控问题相关。财联社10月10日讯（记者...
要点1受下游工业客户投融资不利影响，南模生物近年来业绩持续承压，董事长费俭透露，国内产能的总体利用率水平接近80%，未来将进一步提升产能利用率；要点22024年上半年，海外业务收入占比已经提升至14%，费俭直言海外是拓展重点，下...
本文“天融信首发API安全运营管控方案，“互联网+”拓宽诊疗“大动脉””由壹米财经整理发布，欢迎转载收藏，转载请带上本文链接。
免责声明：【壹米财经】发布的所有信息，并不代表本站赞同其观点和对其真实性负责，投资者据此操作，风险请自担。部分内容文章及图片来自互联网或自媒体，版权归属于原作者，不保证该信息（包括但不限 于文字、图片、图表及数据）的准确性、真实性、完整性、有效性、及时性、原创性等，如有问题，请联系我们！
