近年来，随着数字科技和生物材料等领域的前沿科技不断融合，数字赋能智慧医疗已成为主流趋势，移动应用也将在疾病监控、辅助决策、健康管理等领域发挥重要作用，然而由于医疗单位缺乏对移动终端的安全保障机制和系统纵深防御，移动终端部署带来的信息化建设无疑增加了医院数据中心的管理难度，也对医院网络建设提出了更高要求。

“移动应用+医疗”模式的高速发展，让医疗业务实现了资源便捷化和资源均衡化，也让医院的网络环境越来越复杂，移动终端应用所带来的安全风险日渐明显：

1. 外网业务暴露面扩大，数据泄露风险加大

医生 APP、云随访 APP、协同办公 OA APP、公众号预约挂号报告查询等为代表的互联网医疗移动办公系统，在提供便捷移动诊疗及内务管理的同时，越来越多的内部业务系统逐渐面向互联网开放共享，使得业务系统遭受扫描和攻击的可能性加大，带来了移动应用前端源代码逆向破解、数据篡改、证书秘钥文件窃取、APP越权漏洞等安全风险，对医院内网信息系统的数据安全造成严重威胁。

2. 内网访问场景多样化，数据管理日趋复杂

医疗机构引入移动 APP ，强化诊疗服务质量、实现内网协调办公的同时，极大提升了医院对外服务能力及对内管理水平。但基于院内无线网络构成的移动业务系统和支撑业务系统的移动终端，使得内网访问环境多样化，带来了无线边界渗透、移动终端未授权接入、移动终端未授权跨网访问、接口数据爬取等安全风险，导致数据管理日趋复杂。

3. 个人隐私信息管理问题突出

用户在使用移动医疗应用时最关心的问题便是信息的私密性，在影响用户使用移动医疗APP主要因素的调研中，超半数的用户看重信息私密性能否保障，尤其是涉及到用户身体健康的信息数据时，用户希望隐私不被泄露，保障业务访问的安全性。

梆梆安全：守护数据安全，护航智慧医疗

基于医疗机构应用场景的业务需求和个人信息合规场景的特性，梆梆安全推出移动医疗场景整体解决方案，从无线网络安全、移动终端安全、应用安全、通信安全、数据安全等维度进行系统性建设。

互联网医疗场景解决方案

助力互联网诊疗

移动应用安全加固

梆梆安全应用加固技术，可以在不改变应用客户端代码的情况下，将针对应用各种安全缺陷的保护技术集成到应用客户端内，提供涵盖应用开发、打包、发布、运行全生命周期一体化安全保障服务，有效防止针对移动应用的反编译、二次打包、内存注入、动态调试、数据窃取、交易劫持、应用钓鱼等恶意攻击行为，全面保护医疗移动软件安全。

应用数据安全加密

梆梆通信协议保护：支持对通信数据最小粒度的加密保护，采用多套加技术，密钥随机轮回加密机制，应用绑定技术，身份校验技术，防止针对通信数据的读取、分析、破解，防止脱机外挂、网络爬虫等攻击方式。

梆梆密盾：可以保障用户原始密钥在白盒环境下的存储、使用安全，确保密码系统正确有效运转，保护用户核心敏感数据安全。

盗版仿冒检测

在全网范围内针对移动医疗应用进行盗版仿冒检测，及时发现盗版仿冒风险，协助医疗机构对盗版仿冒应用进行下架，避免对用户和医疗机构造成损害。

移动APP应用安全监测

移动应用安全监测平台针对移动应用上线运行后的动态运行安全问题及运行稳定性问题，不依赖用户的业务数据，不依赖现有的黑产数据，部署简单方便有效，能够从动态攻击的技术源头进行感知分析，为用户快速建立事前、事中、事后的移动应用安全态势感知体系。

渗透测试服务

利用漏洞产生原理和渗透测试方法，通过黑盒、白盒方式对各类信息系统、移动App、H5应用（公众号、小程序等）等进行深度弱点探测和脆弱性测试，帮助应用开发者和管理者了解应用系统存在的脆弱性，为改善并提高应用系统安全性提供依据和解决方案，帮助用户建立安全可靠的应用服务。

API 接口防护系统

平台通过对 API 上线运行后的数据流量进行实时检测，解决 API 上线运行后所面临的各种安全风险，为企业建立一套完整的API安全防御管控机制，产品从API资产管理、API敏感数据识别、API风险检测、API防护管控、API策略执行五大核心模块，帮助企业解决资产数据难治理、数据泄露难感知、风险行为难发现、攻击手段难监测、智能策略难执行等五大安全问题。

产品综合利用前端检测技术与后端流量分析技术，将API访问端和API服务端之间建立端到端的安全访问机制，降低企业在设计API之初所遗留的安全风险，并引入零信任理念，建立可信机制，确保前后端访问行为均经安全认证，产品充分利用AI/ML技术，针对大量的业务往来和频繁的业务更新以及不断变化的攻击方式，进行动态持续化的检测及自动化防御机制，解决企业在数字化转型下建立的新业务所带来的新型安全风险等问题。

内网移动医疗场景解决方案

助力院内移动办公

移动终端安全管理系统

移动终端安全管理系统以保护企业数字资产为目标，重点关注管理及安全两个设计维度，集终端设备管理、移动身份管理、移动单点登录、移动应用管理、终端WiFi接入管理及配置下发、安全管理策略配置、移动数据安全防泄漏等功能为一体，是一款面向企业移动应用场景的专业安全管理产品，不仅能够协助企业完成日常的移动化管理，还为企业提供多种专属的移动安全服务，解决了企业移动互联转型过程中的基础安全和管理问题，为企业提供完整的移动化安全运维管理支撑，同时平衡了安全管理与移动用户体验，协助企业打造高效、安全的移动管理综合平台。

个人信息合规场景解决方案

助力个人隐私合规

个人信息合规咨询

针对移动应用、SDK中出现个人信息的非法收集、滥用、泄露等严重问题，结合相关法律法规和监管要求，可对移动应用的基本信息、漏洞信息、收集和使用个人信息行为、通讯传输行为、软件和技术供应链情况、技术脆弱性、隐私政策规范性等进行多维度安全检测和合规检测，在应用发布前帮助评估医疗APP个人信息的安全性和合规性。

智慧医疗承载的是医疗资源深度共享，也是老百姓幸福感与安全感的“智能保障”。中国日益开放的市场环境和成熟的政策环境，给医疗健康企业发展带来了巨大机遇，梆梆安全作为国家级专精特新小巨人企业，将基于自身的技术资源与优势，积极参与健康服务供给，助力建立多元化的医疗研发创新生态体系和医疗支付体系，推动智慧医疗健康发展，让越来越多的人享受到更安全的医疗资源。