安全训练营特训赋能为医疗安全保驾护航 ——2018安全训练营第五期长春站

据调查显示医疗行业面临着勒索软件、患者数据被盗、内部数据泄露、钓鱼网站、加密劫持等安全问题，随着IT技术的不断深入发展，医疗行业信息化从业者面临的安全危险也越来越多，医疗行业安全建设一直处于一种“重建设、轻管理”的状态，传统的网络安全界限也逐渐模糊化。对于实际的日常工作中遇到的最核心的数据层面的安全问题，缺乏有效的建设防护，医疗行业安全问题亟待解决。

5月12日，由360企业安全集团、吉林大学信息化与信息管理研究中心、吉林省健康协会、360网络安全大学联合举办的“第一届吉林省医疗卫生首席信息官安全训练营”，在吉林大学南岭校区召开。本次安全训练营分两场分别是“技术攻防班”和“安全管理班”，共计80余人参加培训。

第五期安全训练营学员合影

参与授课的6位顶级安全技术导师，针对医疗行业一线安全工作人员，根据安全热点、关键技术专项定制课程。通过一天的培训向学员传授了安全管理、等保标准、应急响应等课程。导师精准定位医疗从业者痛点，提升了医疗行业首席信息官的安全意识，掌握了医疗行业前沿安全知识和攻防渗透相关方法。

吉林省健康医疗大数据专家委员会主任委员牟冬梅

360企业安全集团东北大区总经理孙立波

吉林大学信息化与信息管理研究中心常务副主任陈太博
基于安全运营的网络安全管理思路

360企业安全安服子公司专家陈洪波

360企业安全安服子公司专家陈洪波，以网络安全管理为主线，基于新形势下的网络安全攻防态势，将医疗行业安全管理与人员行为模式、安全技术管理、安全运营管理有机地结合起来，以医疗行业实例探讨如何有效落实安全管理，深入浅出地融合了安全管理体系与关键安全技术要素。该课程解答了安全医疗行业管理者在工作中遇到的：管理难落地、管理效果不到位、管理与技术割裂的困惑。

威胁情报在安全应急响应上的应用

360威胁情报中心负责人汪列军

360应急响应中心负责人赵晋龙

5月12日正值360企业安全阻击永恒之蓝病毒一周年，360威胁情报中心负责人汪列军、360应急响应中心负责人赵晋龙在《威胁情报协同的企业安全事件应急响应》的课程中与学员回顾了在勒索病毒“阻击战”抗击中惊心动魄的72小时，以及威胁情报在处理这类紧急热点事件过程中所起的巨大作用。以“儿童医院事件”为例向医疗行业的学员们详细介绍了典型事件响应的基础数据准备和分析工作。

网络安全新趋势与等保标准新发展

360企业安全集团首席信息安全专家翟胜军

在《网络安全新趋势与等保标准新发展》的课程中，360企业安全集团首席信息安全专家翟胜军，向本次学员分享了在网络安全法落实的过程中，医疗卫生首席信息官身为“第一责任人”，在等级保护的落实过程中要落实到什么程度？哪些做法是合规的、符合国家要求的？落实不到位会受到什么惩罚？并根据实际案例对医疗行业信息化项目进行梳理，学员表示通过课程的学习提升了等级安全保护意识，明确了责任，改进了实际运行工作中的问题。

随需应变的云安全防护策略：让安全无处不在

360企业安全集团云安全团队专家董雪

360企业安全集团云安全团队专家吴非

360云安全团队专家董雪、360云安全团队专家吴非，以吉林医疗行业的实际用户需求为出发点，结合医疗业务的特点，进行个性化设置，为医疗行业定制专属医疗云安全的安全课堂。结合实际案例深入浅出的进行交流。通过课程提升了医疗行业首席信息官对云安全的了解和安全事件的重视度，课上吴非向学员展示了实际案例的应用场景，展示中增加了实际虚拟化安全、云安全管理平台演示交流环境；学员通过课程学习了医疗客户等级保护、医疗行业安全事件、医疗行业数据中心、云计算安全防护等需求，降低了医疗安全管理的复杂性和专业性，提升了安全管理的效率。

为学员颁发结业证书

“永恒之蓝”在网络中依旧存在，并被非法利用，面对勒索软件的持续发酵和发生，360企业安全与医疗卫生信息化从业者一道在不断采取一定的措施，对抗不安全因素。“安全训练营”一直定位于为安全人员持续提升能力和思维创新的赋能平台，本次“吉林省医疗卫生首席信息安全训练营”作为2018年第五期“安全训练营”高端网络安全精英班，受到了医疗卫生行业相关协会的高度关注。2018年“安全训练营”将面向全行业持续开展培训，培养网络安全人才，推动行业发展，促进国家网络安全建设。

来源 360企业安全