漏洞盒子 × 丁香园 | 医疗“大V”如何高效掌握安全漏洞态势

丁香园是中国领先的医疗领域连接者以及数字化领域专业服务提供商。成立 17 年以来，丁香园打造了国内领先的医疗学术论坛及一系列移动产品，并全资筹建了线下诊所。通过专业权威的内容分享平台、丰富全面的数据积累、标准化高质量的医疗服务，丁香园连接医院、医生、科研人士、患者、生物医药企业和保险，覆盖千万大众用户，并拥有 550 万专业用户，其中包含 200 万医生用户。

丁香园自成立以来，一直秉持着“让健康更多，让疾病更少”的理念，专注医疗。成立之初，创始人李天天发现中国医学院校的学生有相当一部分对计算机感到陌生，甚至连一部分研究生、医务工作者也是如此，要想在浩如烟海的互联网信息资源中查找到对自己有用的信息更是难上加难。于是就萌生了建立专业检索网站的念头，以向大家介绍检索经验，传授检索方法和技巧，普及知识共享，丁香园就此诞生。目前丁香诊所已在杭州和福州落地，并计划延伸至更多城市。

近年来，由于互联网的高速发展，病历电子化、医院云端化、问诊长途化，患者信息、挂号单等也从纸面逐渐转为电子版，互联网医疗等新式医疗如雨后春笋般出现，伴随着网络世界变革的冲击，医疗行业正享受着网络带来的巨大便利。同样因为原本存于医院内网的数据逐渐公开化，并且医疗信息往往能牵涉到巨大的经济利益，网络安全问题也接踵而来，一时间，医疗数据成为了黑产界的香饽饽。

医疗数据泄露在我国已是非常严重的问题，大多数医疗机构存在系统安全等级低、内部人员管理不严谨、安全意识薄弱的问题。作为一家互联网基因浓厚的创新医疗领域链接者，丁香园主动求变。

为积极应对安全事件风险，提高安全防御能力，丁香园选择与斗象科技旗下漏洞盒子开展合作,根据丁香园安全需求，漏洞盒子为其个性化定制SRC（Security Emergency Response Center）平台，构建连接白帽子与企业的桥梁，并提供漏洞全生命周期管理的一站式安全托管服务。

近年来，国内外大型互联网公司都纷纷建立各自的安全应急响应中心SRC。但对于多数企业来讲，企业SRC运营面临着成本投入、人力资源、企业级架构设计、效果量化等诸多痛点，导致企业不能很好的与白帽子沟通响应企业安全事件，在安全攻防战中失去主动性。

漏洞盒子企业SRC通过共享行业漏洞管理运营经验，作为一个连接白帽子和企业的桥梁，为企业提供漏洞生命周期管理的一站式安全托管服务，覆盖范围广、内容深入、场景多样，帮助企业实现更便捷、高效的SRC运营。

平台完全满足大型企业需求特性，可根据企业需求发布定制化的活动公告、企业公告等信息，提升企业品牌影响力，最大化的吸引白帽子入驻，过程全透明化，主动权掌握在企业手中，满足企业个性化定制需求。

平台对白帽子群体进行高度贴心的关心，定期线上线下活动，持续服务于白帽子生态；企业可选择“全托管”、“半托管”或“免费自助”模式，自主掌握漏洞审核工作的处理权；每个企业SRC都可自定义主页门户、悬赏金额及活动内容，个性化展示企业SRC文化，最重要的是，只需1-7天白帽子们即可在漏洞确认阶段收到奖励，漏洞盒子迅速的反应速度，深受企业和白帽子欢迎。

在互联网垂直领域边界逐渐模糊的今天，传统行业借助新技术革新业务流程的步伐不断加快。丁香园大力推进互联网建设，对传统医疗行业进行全面革新，成为医疗行业互联网时代发展的先行者，在应对企业网络安全问题上，通过引入漏洞盒子规范化的企业SRC模式，依托漏洞盒子庞大的白帽子群体、高效成熟的漏洞管理体系以及线上线下活动，解决企业痛点的同时真正做到小成本大安全。

漏洞盒子

国内领先的互联网安全众测平台