毕鹏

摘 要：本文基于等级保护制度2.0（以下简称：等保2.0）的要求，对公共服务类的关键信息基础设施，在网络安全等级保护上做出了明确要求。医疗行业属于公共服务领域，很多信息系统被定义为保护第三级系统，如何做好这些业务系统和基础设施的等级保护，对卫生行业来说，提出了新的要求和新的挑战。网络安全态势感知的研究应运而生，它融合各种网络安全要素，站在更高的角度去评估网络安全的实时状况，在一定的条件下，可以预测网络安全态势的发展趋势，加强关键信息基础设施的保护，使得业务系统可以满足等保2.0的新要求的道路。

关键词：等级保护2.0 态势感知系统 基础设施保护

中图分类号：TP393文献标识码：A文章编号：1003-9082（2020）05-00-01

引言

随着各信息化技术的快速发展，以及云计算、移动化、大数据、物联网等新技术的出现和发展，医疗业务与互联网对接已是不可避免的趋势。医疗行业在利用互联网、移动化技术实现医生随访、移动护理、自助交费、院外康复和家庭病床等业务也利用新技术实现了高速的发展。

那么在这“互联网+医疗”的大趋势下，在将新的技术应用到信息系统的过程中，我们发现新的信息安全问题逐渐浮出水面。一方面新的信息安全威胁层出不穷，非法获取病人信息已经形成产业化的趋势，利用特种木马、0day漏洞、水坑攻击、钓鱼攻击甚至威胁更大的APT攻击，已是传统防火墙、IPS、杀毒软件等安全防护设备无法发现和阻止。……