近日，第七届智慧医疗创新大赛四川赛区总决赛在四川雅安圆满落幕，由首都医科大学附属北京安贞医院南充医院、北京安博通科技股份有限公司联合申报的“基于全量IP资产管理的网络安全运营决策系统实践”项目，荣获总决赛三等奖。

智慧医疗创新大赛由全国31个省市、40余家行业协会/学会联合主办，旨在推进医疗健康与信息技术的创新融合，展示智慧医疗领域的前沿探索。

作为总决赛中唯一聚焦网络安全方向的创新项目，本项目是安贞南充医院在建设智慧医院过程中的重要支撑。

全业务大屏展示

安贞南充医院通过“基于全量IP资产管理的网络安全运营决策系统实践”项目，将活动资产全识别、安全策略全覆盖、高危漏洞修复等工作的度量指标可视化，创新资产安全运营管理方法，优化安全运营流程，提升安全运维能力。在变化的网络空间中，创造能够持续适应和应对新威胁的安全运营体系。

建设思路

-以资产为中心：将各种安全数据基于资产进行关联。

-以预防为先导：在日常工作中做好安全运营，防止攻防演练前临时抱佛脚。

-持续监控与改进：确保安全运营能够适应不断变化的网络威胁。

-协作与整合：跨系统协作，整合各类安全工具和数据源，掌握全面完整的安全运营数据。

-自动化与智能化：提升安全风险的检测、响应和修复效率。

创新点

·  基于ARP（地址解析协议）的资产检测

应用中心化管理平台驱动探针，发送ARP对资产进行探测。显著提升资产检测的有效性和实时性。

·  多数据源融合的资产管理

将现有的管理平台和安全产品集成到资产管理中，自动检测新上线设备，并对物理设备、虚拟化平台等作出区分。输出各维度资产数据，可搜索资产属性查看其信息与安全状态，保证资产管理的一致性。

·  动态执行的资产策略

安全运营平台可以对接第三方管理平台和安全产品，持续更新所有资产数据。对于符合一定条件的资产，例如新上线资产或超过一周未进行安全评估资产，自动执行安全评估并更新数据。在任意时间查看安全运营平台，都能得到实时有效的资产数据。

·  量化安全能力度量指标

引入综合风险评分系统，将多种安全风险因素整合成统一评分，包括漏洞数量、威胁情报、攻击尝试等。更加直观呈现整体安全状况，优先处理高风险问题，合理分配安全资源。