/조문통/2023년 5월 30일 광주소식-5월 25일-27일, 중국병원협회 정보전문위원회 제27차 학술년례회의-중국병원정보네트워크대회 (CHIMA 2023) 가 복주에서 성공적으로 개최되였다.장정과학기술은 이번 대회에서"장정배"전국청년HIT변론경기라는 이름을 붙였으며 인터넷안전모래판추론활동을 주최했다.
이번 변론대회는 병원정보화사업에서 아주 화제성이 있는 여러 론점을 둘러싸고 론전을 전개하였는데 그중 가장 특색이 있는 인터넷안전모래판추연이 활동의 하이라이트의 하나로 되였다.
북경협화병원, 북경우의병원, 산동성립병원, 강소성인민병원에서 온 4명의 정보안전전문가가 공격연대를 구성하여 장정과학기술의 지도협조하에 국제인터넷안전태세를 깊이있게 분석하고 사업중의 경험축적과 결부하여 병원정보화특징에 대한 공격방안을 총화하고 HIS 등 병원의 핵심정보시스템을 겨냥하여 인터넷노출면탐지, 사회공학공격, 근원공격, 낚시공격, 물웅덩이, 안전, 의료안전, 구덩이 등 병원의 안전과 보안을 포괄하는 수단을 시도하여 병원의 안전, 보안, 보안, 보안, 병원의 안전, 보안, 보안, 병원보안, 보안, 병원보안, 병원보안, 병원보안, 병원보안, 병원보안, 병원보안, 보안, 병원보안, 병원보안, 보안, 보안, 병원보안, 보안, 병원보안, 병원보안, 병원보안을 위한 보안, 보안, 보안, 보안, 보안, 보안을 구축, 정보 보안 건설 수준을 검증하는 날카로운 검
베이징대학 인민병원, 중국의과대학 제1부속병원, 화중과학기술대학 퉁지의학원 부속협화병원, 윈난성 종양병원에서 온 4명의 정보안전전문가는 수비연대를 구성했다.중국 병원의 정보 안전 건설 수준에 대한 깊은 이해를 통해 연대 구성원들은 대표적인 가상 병원을 구축하고 각종 병원의 정보 안전 건설 성과를 충분히 이용하여 종심 방어를 주선으로 삼아 병원을 위해 인터넷-공급망 방어선, 외망 방어선, 내망 방어선, 핵심 정보 시스템 방어선과 근원 물리 방어선 등 5대 전장을 총괄적으로 계획하고 장정 과학기술이 제공하는 기술 사고방식과 결합하여 각 전장에 공격을 지체한다.활동은 병원이 고강도 고열도 사이버 공격에 직면할 때의 전술적 사고방식과 방어 능력을 검증하였고, 병원 정보 보안 건설 중의 의료 업계 특색의 혁신점과 가치점도 구현하였다.
장정과학기술은 인터넷안전공방분야에서의 독특한 기술우세를 리용하여 활동에 방안지도, 기술지원, 절차기획, 현장주재 등 일련의 준비버팀목서비스를 제공해주었다.의료업종에서 장정과학기술은 최고공방팀의 안전능력축적과 병원정보안전수요를 결합시켜 병원에 선진적인 안전기술과 서비스방안을 제공해주었다.
● 병원 노출면 수렴과 관리 방안: 병원이 인터넷에서 서비스를 제공하는 정보 시스템이 빠르게 증가하고 있다.공격자는 병원을 대상으로 공급망 보안 관리 취약점과 노출된 정보 시스템 취약점을 포함한 이용할 수 있는 모든 정보와 취약점을 검색한다.전통적으로 범위를 설정한 취약점 스캔은 시야 범위 밖의 시스템과 취약점을 알 수 없어 병원 안전 관리 사각지대를 형성한다.장정과학기술은 병원이 외부에 노출된 정보시스템과 데이터자산에 대해 전량탐측식별과 위험검사를 진행함으로써 공격자가 병원의 안전상태를 어떻게 대하고 어디에서 공격을 개시할 가능성이 가장 높으며 어떤 시스템과 자산이 위험에 직면하고 착지할수 있는 위험제거건의를 제공하는가를 장악한다.
● 병원 인터넷 경계 보강 방안: 웹 취약점 공격은 병원이 인터넷 공격에 직면하는 주요 유형이며, WAF 제품은 전체 인터넷 경계의 보호 능력과 효율에 큰 영향을 미친다.창팅과학기술은 차세대 WAF를 핵심으로 지능어의 분석 알고리즘을 통해"지능대뇌"를 내장하여 자주식별, 자기학습능력을 갖추게 하고 전통적인 WAF 규칙이 우회하고 공격식별능력이 떨어지는 등 문제를 근본적으로 해결하여 인터넷 경계 안전방호능력을 대폭 증가시킨다.
● 병원 본체 보안 보강 방안: HIS, LIS, PACS, EMR 등 핵심 정보 시스템은 병원의 가장 중요한 업무와 데이터 자산을 탑재하고 있으며, 랜섬웨어 절취 가치가 매우 높다.그리고 예측 가능한 미래에 클라우드 네이티브, 가상화, 오프라인 서버의 기초 IT 환경은 병원에서 장기적으로 공존할 것이다.창팅과학기술은 호스트 안전에 필요한 자산 관리, 취약점 관리, 위협 검측 등 능력을 충분히 클라우드 원생화하여 용기, 가상 머신, 오프라인 서버에서 동시에 작업을 지원하는 호스트/용기 안전을 만들어 병원 정보 시스템의 통일된 안전 관리를 실현한다.
● 병원 안전 서비스 방안: 병원 안전 운영 중"안전 제품은 아무도 모르고, 안전 사건은 아무도 관리하지 않는다"는 급박한 문제에 대해 창팅 테크놀로지는 병원에 원격 전체 호스팅의 MSS 경량화 안전 운영 서비스 및 맞춤형 현장 안전 운영 서비스를 제공한다.서비스 유형은 침투 테스트, 공방 훈련, 안전 운영, 응급 대응, 중대 보장 등 일련의 내용을 포함한다.
