基于数字认证的零信任安全架构在医疗领域的应用

零信任安全架构在医疗领域的应用
方案背景

某医院，是一所现代化综合性“三级甲等”医院 。近年来随着远程问诊、互联网医疗等新型服务模式的不断丰富，医院业务相关人员、设备和数据的流动性增强。网络边界逐渐模糊化，导致攻击平面不断扩大。医院信息化系统已经呈现出越来越明显的“零信任”化趋势。零信任时代下的医院信息化系统，需要为这些不同类型的人员、设备提供统一的可信身份服务，作为业务应用安全、设备接入安 全、数据传输安全的信任基础。

方案概述和应用场景
方案概述本方案主要建设目标是为医院内外网建立一套基于“可信身份接入、可信身份评估、以软件定义边界”的零信任安全体系，实现医院可信内部/外部人员、可信终端设备、可信接入环境、资源权限安全。全面打破原有的内外网边界使得业务交互更加便利，医疗网络更加开放、安全 、便捷 ，为医院全内外网业务协作提供安全 网络环境保障。

根据对医院安全现状和需求分析，采用基于零信任安全架构的身份安全解决方案，为医院构建零信任体系化的安全访问控制，满足医院内外部资源安全 可信诉求。
面向互联网医疗的应用场景，通过与可信终端安全引擎、零信任安全防护体系核心组件、零信任安全防护体系支撑组件结合，为医院设备、医护人员和应用提供动态访问控制、持续认证、全流程传输加密。陆军军医大学第一附属医院零信任安全架构主要构成产品：

终端安全引擎
在院内外公共主机、笔记本电脑、医疗移动设备等终端设备中，安装可信终端安全引擎，由统一设备管理系统与院内资产<