医院网络安全托管服务（MSS）实施指南

背景

• 医疗行业信息化建设取得显著进展，信息系统已深度融入医疗服务全流程，承载海量患者诊疗数据等关键资产。
• 网络安全事件频发，严重威胁医疗行业信息安全与业务连续性，构建坚实的网络安全防线成为必然要求。
• 众多医院受限于专业人才、安全投入、技术更新等因素，难以独立构建全面、高效的网络安全防护体系。

网络安全托管服务的价值

• 网络安全托管服务（MSS）作为一种专业化、集约化的安全运营模式，为医院网络安全建设提供新的解决方案。
• MSS 可作为医院安全体系建设的补充，帮助医院建立安全监测预警防护体系，对抗网络信息安全威胁。
• MSS 的优势包括：全天候防护能力、系统性风险管控、合规与成本平衡。

指南的目标和适用范围

• 指南旨在为各级医疗机构提供科学、系统、可操作的指导，帮助医院规范引入 MSS，提升网络安全防护能力。
• 指南适用范围：医疗卫生行业网络安全服务供需双方开展 MSS 相关活动。
• 指南核心目标：规范服务选择、降低实施门槛、推动能力共建。

相关术语与定义

• 指南对信息安全漏洞、威胁、威胁情报、事件响应剧本、黑客、信息安全事件、攻击、服务水平协议（SLA）、安全编排自动化及响应（SOAR）等术语进行定义。

医院网络安全托管服务的种类及选择

• MSS 种类：远程网络安全托管服务、本地网络安全托管服务、混合模式。
• 远程 MSS：通过云端平台提供 7×24 小时威胁监测、分析及处置，具备灵活、经济的特点。
• 本地 MSS：驻场工程师提供日常运维及定期的现场服务，适合具备驻场条件的医院。
• 混合模式：本地团队负责日常运维，云端团队提供应急响应等专家能力以及非工作时间的监测与处置，逐渐成为主流。
• 服务种类选择指引：根据资源投入、安全现状、人员配置等综合条件选择适配的服务模式。

医院实施网络安全托管服务的基础条件

• 医院网络技术条件：具备互联网出口，允许安全设备内相关数据连通到线上的 MSS 平台。
• 医院基础防护技术条件：部署网络流量采集设备、网络边界防护设备、端点防护采集软件、漏洞扫描工具。
• 人员及管理要求：医院需要有对接远程 MSS 的接口工程师，配合远程安全服务团队完成现场配合工作。

网络安全托管服务提供商的资质要求及选择

• 服务技术资质：等级保护测评、安全运营服务资质、云计算安全能力认证等。
• 服务团队要求：安全运营团队采用“人机共智”模式，服务团队具体分工包括云端分析师、应急响应工程师、医院服务经理等。
• 服务管理资质：ISO 27001、ISO 20000 认证。
• 服务能力要求：数据采集与存储安全、人员安全管控、平台安全管控、服务商技术能力（如 AI 驱动的防护能力、面向医疗实战的闭环处置流程经验、国际主流威胁检测架构技术框架应用等）。
• 服务效果要求：可量化的服务指标，包括检测准确率、平均检测时间、平均响应时间、事件闭环率、高危漏洞修复率等。
• 服务体验要求：专属服务经理、多样化沟通渠道、服务保障、授权与配合。
• 服务成本要求：推荐采用远程 MSS，利用云端资源共享机制，降低投入成本。

网络安全托管服务协议约定

• 责任声明：明确服务时间、内容、清单、范围、方式及交付物等核心要素。
• 服务协议主要条款：服务可视化与反馈、服务指标约定、安全托管责任界定。
• 安全托管责任界定：医院作为网络安全第一责任主体，MSS 为辅助手段，不可替代医院自身管理职责。

医院网络安全托管服务流程

• 服务流程分为四个阶段：服务启动阶段、服务上线阶段、服务持续运营阶段、服务终止阶段。
• 服务启动阶段：召开内外部服务启动会，明确服务预期，达成一致并完成授权、签署保密协议。
• 服务上线阶段：对现有业务安全问题进行综合评估及问题处置，主要包括服务资产确认和首次分析与处置流程。
• 服务持续运营阶段：围绕脆弱性、威胁、事件三个核心要素帮助医院开展持续化的安全保障工作。
• 服务终止阶段：服务验收、终止交接材料、权限回收、数据处置。

医院网络安全托管服务的监管

• 监管原则：合规导向、量化评估与实效验证、动态改进。
• 质量保障：独立质量管理团队、质量规范与考核、质量评估指标设计、定期检视与改进、质量红线与处罚。
• 监督考核：服务指标监督、服务评价与反馈、满意度调查、安全资质监督。

安全托管典型应用场景

• 常态化安全运营：通过 MSS 覆盖勒索病毒防御及响应的场景，实现 7×24 小时持续监测和值守。
• 安全通报预防与响应：化被动为主动，了解自身安全风险、弥补安全短板、建设常态化通报应对能力。
• 攻防实战演练及重要时期保障：在实战演练前、中、后均有完善的工作流程进行安全保障，提升常态化的安全防护能力。
• 跨院区统一安全管理：整合两院区的安全资源，建立统一的安全运营中心，提升安全管理效率。

医院最佳实践介绍

• 华中科技大学同济医学院附属同济医院：将网络安全“常态化运营”作为其新一代安全建设的理念，搭建起 7*24 小时实时守护的“网络安全运营体系”。
• 复旦大学附属中山医院：通过可扩展检测与响应平台 XDR+ 端点安全管理 aES+ 网络安全托管服务的整体解决方案，在重保时期实现 7×24 小时监测，缓解运维人员的值守压力。
• 盐城市第一人民医院：建设面向医院整体的安全运营平台，结合远程网络安全托管服务，实现对夜间、节假日以及重大活动时期的网络安全值守。

附录

• 附录 A：网络安全托管服务保密协议示例。
• 附录 B：网络安全托管服务对医院日志数据的使用和保护说明示例。
• 附录 C：网络安全托管服务内容清单示例。
• 附录 D：《医院网络安全托管服务合同》的部分内容示例。