臺北榮民總醫院

臺北榮民總醫院

台北榮民總醫院為全國頂尖的公立醫院,院方格外注重資訊安全並提倡智慧醫療轉型,然而醫院組織龐大、結構複雜,提高資訊升級的難度。院方希望在對於營運零衝擊的前提下,逐漸汰換廠商不再提供版本更新與漏洞修補的EOL服務,並加強資安監控,與專業廠商協作達到完整的資安聯防,作為邁向智慧醫療的第一要務。

企業故事

大型醫院逐步數位化 醫療資安勢在必行

台北榮民總醫院為全國頂尖的公立醫院,院方格外注重資訊安全並提倡智慧醫療轉型,然而醫院組織龐大、結構複雜,提高資訊升級的難度。院方希望在對於營運零衝擊的前提下,逐漸汰換廠商不再提供版本更新與漏洞修補的EOL服務(如Exchange 2010與Windows 7),並加強資安監控,與專業廠商協作達到完整的資安聯防,作為邁向智慧醫療的第一要務。

解決方案

看中自由系統一站式的資安託管服務與全面性的資訊實務經驗,足以接下大型醫院的資安維運服務,贏得客戶青睞。團隊首先協助院方導入雲端郵件服務並進行版本升級,強化底層核心服務,再加上釣魚郵件防護―Microsoft Defender for O365,避免釣魚郵件攻擊成為資安事件破口。

再來是部署身分安全及端點安全工具―Microsoft Defender for Identity/Endpoint,並執行資安監控與事件回應,當後台出現可疑告警時,即時通報台北榮總資訊室同仁,採取對應措施;並於每月資安例會與資訊室同仁匯報監控狀況、提供資安改善建議。

Image

成果效益

建議使用雲端郵件服務Exchange Online並搭配郵件防護後,大幅降低釣魚郵件入侵風險,也逐漸降低台北榮總在硬體維護、人力的成本。

藉由 Microsoft Defender for Endpoint 與 Microsoft Defender for Identity 的監控,針對可疑告警及時排查,甚至針對可疑裝置進行斷網,以縮小攻擊面與降低災難範圍。

◼ 延伸閱讀 | 邁入醫療關鍵十年,微軟攜產官學推動台灣成未來醫療示範場域

Image

更多案例故事

中國醫藥大學附設醫院

中國醫藥大學附設醫院

中國醫藥大學附設醫院目標要建構足以應對滲透式攻擊的資安機制,避免被持續滲透進而引發大規模的資安事件,提升院內整體醫療系統的安全性。

閱讀更多...
台北榮民總醫院

台北榮民總醫院

台北榮民總醫院格外注重資訊安全並提倡智慧醫療轉型,逐漸汰換廠商不再提供版本更新與漏洞修補的EOL服務,並加強資安監控,作為邁向智慧醫療的第一要務。

閱讀更多...
精睿醫藥科技

精睿醫藥科技

精睿醫藥科技為達成系統安全性稽核,決定強化對內部系統的保護程度,除了系統與資料的備份外,也對備份還原的彈性與速度有所要求。

閱讀更多...