中国安防｜医疗行业网络安全防护+运维市场浅析

一、 市场发展现状

安全防护不到位

2018年，国务院办公厅发布《关于促进“互联网+医疗健康”发展的意见》，各省市积极响应，做出行动部署，推进互联网+医疗健康，有效促进了医疗行业信息化的发展，并且人工智能、大数据、云计算等先进技术在医疗领域不断深入应用，在抗击新冠疫情过程中起到了非常关键的作用。但是随着医疗信息化的蓬勃发展，其面临的网络安全风险越来越高，我国早已在2017年出台网络安全法，但是等级保护工作在医疗行业的落实情况不佳，医疗行业网络安全及防护仍然面临着安全风险高、防护措施落后，等保工作部署缺失等问题。

网络边界变模糊

近几年随着“平安医院”项目在医疗体系的开展，医院对于突发性医疗事件应急处置需求以及应急指挥、远程教学远程探视等需求增多，医院部署的各类网络设备正在向体量大、种类多两个趋势发展，这些设施在有效满足医院业务需求的同时将医院网络的边界变得越来越模糊。

视频安全新战场

为了应对突发性医疗事件以及满足远程教学、远程探视、应急指挥等需求，各大医院部署的摄像头数量越来越多，摄像头被入侵、视频数据泄密等安全事件的发生，清晰反映出视频网安全已经成为医疗行业与不法分子交锋的新战场。

二、 市场面临机遇

国家政策大力支持

近年来，医疗行业网络安全事故频发，医院经常处于网络安全事故的震中地带。医疗行业的网络安全关乎国家及人民重要信息，因此国家对于医疗行业的网络安全防护极其重视。近年来我国密集出台相关法律政策，要求加强对医疗行业网络安全的防护工作，逐步完善医疗行业网络安全体系。

网络边界安全防护新定义

数量庞大、种类繁多的设备在接入医院的同时也给医院网络边界安全带来了较大的风险和管理难题，在这种趋势下如何对各种设施有效实施准入机制以及部署管理措施，是管理者面临的主要问题之一。传统的网络边界防护措施早已不能满足现代医疗体系的安全防护需求，医疗体系的网络边界已经被重新定义，其安全防护措施和手段也必须同步更新和提升。

视频数据防护带来新机会

随着医院部署摄像头数量的增多，医疗行业视频网安全防护及运维需求应运而生，从视频网前端接入防护到视频数据泄密防护以及视频网安全运维需求等，都为医疗行业网络安全及运维市场带来了新的机会和增长点。

新技术应用提供新市场

随着人工智能、大数据、云计算等先进技术在医疗领域的应用，医疗信息化发展的速度同步加快，势必在安全防护及运维市场带来新的机会与增长点，针对新技术新应用的安全与防护将会产生巨量的市场增长点。

疫情防控应急指挥滋生新需求

2020年的疫情彻底改变了医疗行业信息化的进程，从国家政策到实际的应用需求，都体现了对于应急事件处置的重视，随之而来的是远程诊断、远程探视、远程教学等新的需求和解决方案，同样也会对网络安全及运维市场产生相当深远的影响，滋生新的需求以及机会。

三、 市场面临难题

虽然新技术的应用及各类设施的部署为医疗行业安全运维及防护带来了新的需求和机会，但是具体到市场开拓及方案落地却面临着以下几个难题：

首先，医疗行业部分管理者安全意识薄弱，其安全防护思维仍停留在对传统的安全防护对象上面，比如办公电脑、服务器等等，针对新的网络边界，部分管理者的防护意识并没有及时提升和重视。

其次，在国家政策层面，仅针对公安行业的视频网安全防护出台了众多的政策要求，促使公安视频网的安全防护工作如火如荼的开展，其防护手段和措施也相对丰富稳固，但是在医疗行业缺少相关的政策要求，这也是造成医疗行业管理者针对视频相关安全防护意识没有及时提升的原因之一。

另外，针对医疗行业新的网络边界防护及视频数据防护需求缺少突破性的案例以及相关的落地经验也是医疗行业安全防护及运维市场开拓面临的一个重要问题。

四、 市场开拓策略

网络边界安全切入

针对医疗行业的发展现状以及市场开拓面临的诸多难题，笔者认为，应该以网络边界安全防护为切入点，针对近几年医疗行业部署的设备数量庞大、种类繁多的特点，首先辅助管理者梳理和明确医疗行业网络的边界，从准入机制及设备安全管理方面入手，有效提升管理者针对现代医疗体系网络边界防护的安全意识，转变管理者传统的安全防护思维。

拓展视频网安全及运维

在网络边界安全切入的基础上，深挖医疗行业在视频网安全接入、视频数据防泄密以及视频网运维实战等方面的需求，借助公安行业针对视频网安全防护的经验和相关措施，拓展医疗行业视频网安全及运维市场。

安防瞄准新技术新应用

目前越来越多的新技术新应用在医疗行业成功落地实施，但是与之相对应的安全防护解决方案仍有较大的空白，针对医疗行业网络安全防护的市场挖掘应尽早瞄准新技术、新应用，安全防护措施的落地应当紧跟新技术新应用的步伐，这对于医疗行业网络安全市场的拓展将起到巨大的推动作用。

加强突发性医疗卫生事件下的安防挑战应对能力

疫情的发生对我国医疗行业信息化造成了严重的挑战，势必会影响后续医疗行业信息化的进程，同时也将会对医疗行业突发性医疗卫生事件下的安全防护措施产生一定的挑战，作为安全产品及解决方案的提供商，应以突发性医疗卫生事件为重点场景，加强对该场景下的网络安全防护能力建设，为国家医疗体系处置突发性医疗事件做好安全防护的保障工作。