Sec Hotspot 首页  排行榜  收藏本站  技术博客  RSS
统计信息
已收录文章数量:17755 篇
已收录公众号数量:91 个
本站文章为爬虫采集,如有侵权请告知
已收录微信公众号
阿里云先知 网安寻路人 网信中国 区块链大本营 白说区块链 区块链投资家 区块链官微 区块链铅笔Blockchain HACK学习呀 二道情报贩子 合天智汇 小白帽学习之路 小米安全中心 弥天安全实验室 SAINTSEC SecPulse安全脉搏 TideSec安全团队 360安全卫士 游侠安全网 计算机与网络安全 安全祖师爷 安全学习那些事 腾讯安全联合实验室 黑客技术与网络安全 安全圈 腾讯御见威胁情报中心 Python开发者 Python之禅 编程派 Python那些事 Python程序员 安全威胁情报 吾爱破解论坛 行长叠报 安在 i春秋 嘶吼专业版 E安全 MottoIN 网信防务 网安杂谈 数说安全 互联网安全内参 漏洞战争 安全分析与研究 邑安全 ChaMd5安全团队 天融信阿尔法实验室 安全牛 SecWiki 安全学术圈 信安之路 漏洞感知 浅黑科技 Secquan圈子社区 奇安信集团 奇安信 CERT 国舜股份 雷神众测 盘古实验室 美团安全应急响应中心 瓜子安全应急响应中心 顺丰安全应急响应中心 蚂蚁金服安全响应中心 携程安全应急响应中心 滴滴安全应急响应中心 字节跳动安全中心 百度安全应急响应中心 腾讯安全应急响应中心 网易安全应急响应中心 OPPO安全应急响应中心 京东安全应急响应中心 Bypass CNNVD安全动态 安恒应急响应中心 天融信每日安全简报 奇安信威胁情报中心 看雪学院 黑白之道 水滴安全实验室 安全客 木星安全实验室 云鼎实验室 绿盟科技安全预警 白帽汇 深信服千里目安全实验室 腾讯玄武实验室 长亭安全课堂 FreeBuf 绿盟科技 nmask
案例|聚焦医疗电子票据改革,护航医疗行业票据业务安全
本文来自公众号:绿盟科技   2020.11.04 18:36:37


为了全面推行医疗收费电子票据管理改革,财政部、国家卫生健康委、国家医疗保障局联合印发了《关于全面推行医疗收费电子票据管理改革的通知》,要求各地区在2020年底前全面推行医疗收费电子票据管理改革,推广运用医疗收费电子票据。


在电子票据系统改造过程中,如何保障业务系统安全已成为医疗单位关注的焦点。集合医疗行业的业务特点,绿盟科技对电子票据业务流程进行了梳理,六大步骤如下图:


1.就诊人成功支付就诊费用

2.HIS将业务数据明细根据接口规范传递到电子票据系统,申请开票

3.电子票据系统分配票据代码和票据号码,并进行签章加密认证

4.开票系统通过外网前置机将票据信息上传到财政电子票据平台

5.财政端验证无误后,添加财政监制签名,形成完整的财政电子票据

6.就诊人获取电子票据,并可按需通过自助票据打印机获取纸票


从分析电子票据系统业务流程及医疗行业业务需求出发,绿盟科技推出了医疗收费电子票据系统改造安全建设方案。


  • 医疗行业的电子票据系统通过医院内部网络与HIS、票据自助打印机进行数据交互,与财政电子票据平台实现数据联通。


  • 在此业务流程中,通过在医院内外网边界部署绿盟安全隔离与信息交换系统,在实现医院内外网网络隔离的同时做应用数据的交换,从而提升医院整体网络架构安全性,在不影响正常业务的前提下,降低医疗内网被病毒感染的风险。


  • 通过在医院外网部署绿盟科技Web应用防火墙,防护各类Web 攻击,确保Web应用和相关数据的安全。


  • 通过在医院外网部署绿盟科技下一代防火墙,可以实现访问控制与边界隔离,保护医院业务系统安全。包含入侵防御和防病毒模块,监测网络异常流量,自动应对各层面安全隐患,实现对外部病毒、攻击、恶意站点等的一体化防护。


  • 通过在电子票据系统部署绿盟数据库审计系统,监视、记录数据库活动,对数据库操作进行细粒度审计。帮助用户事后生成合规报告、事故追根溯源,同时加强内外部网络行为记录,提高数据资产安全。


方案价值

绿盟科技安全医疗收费电子票据系统改造安全建设方案,聚焦医疗收费电子票据系统业务流程,跟踪数据流通全过程,提供全方位、多维度的防护,为各医疗单位完成电子票据系统改造建设安全护航。