一、医疗行业:患者数据加密与权限管理
重点要求:病历数据传输全程留痕,与医保系统对接接口额外加固;
案例:某三甲医院通过等保三级测评后,修复20余个高危漏洞,有效防范勒索软件攻击。
二、金融行业:数据备份与密码应用
密评要求:三级系统须同步开展密码应用安全性评估,全场景应用国密算法(SM2/SM3/SM4),单次评估费用8万-12万元;
风险管控:某银行因未实现核心交易系统全链路加密,在测评中被发现存在中间人攻击风险,需追加50万元整改预算。
三、政务系统:数据出境与连续性保障
数据出境申报:涉及超10万条个人信息或5000万公里行驶轨迹的系统需提交《数据出境安全评估申报书》;
应急保障:三甲医院需获取《应急保障特别操作程序》三审会议签字确认文件,确保系统停机维护前触发备用数据接管预案。
特别声明:以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布,本平台仅提供信息存储服务。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.