帮助苏格兰国家医疗服务体系实现网络安全合规性

医疗保健行业正经历着数字化转型，苏格兰的NHS也不例外。这一转型使NHS能够通过网络方式向患者和用户提供更好的服务，同时仍保持最高的数据和系统安全标准。.

由于NHS拥有大量敏感个人数据，因此成为恶意威胁行为者的目标颇具吸引力。此外，为了确保数据合规性，网络安全已成为关键优先事项，而苏格兰NHS国家委员会也寻求 Resillion 的支持。.

挑战：推动医疗保健领域的网络安全合规性

总部位于爱丁堡的NHS教育苏格兰（NES）是苏格兰国家医疗服务体系（NHS）员工以及卫生和社会福利部门和其他公共机构的教育服务开发和交付的特别监管机构。NES的服务范围覆盖整个苏格兰，其特别监管机构也遍布全国各地，这意味着它们必须有效管理网络安全，并在用户需要时能够提供资源。由于NES在日常运营中依赖数字服务，因此它们一直高度重视网络安全，并致力于将这一安全文化融入NHS苏格兰的所有部门。. 

Resillion 与苏格兰国家医疗服务体系（NHS）的合作始于 2013 年。然而，随着临时性工作的不断增长，NES 决定发布一项为期三年的单一供应商合同，以支持苏格兰所有国家医疗服务体系满足 NCSC CHECK 标准的渗透测试要求。这是一项公开市场招标，其方式具有创新性，首次将七个国家医疗服务体系聚集在一起，共同采购网络安全服务。这一框架具有三大明确优势： 

• 在苏格兰国家医疗服务体系各委员会内部统一实施网络安全测试，以确保所有委员会的安全基准水平。 
• 通过消除每次临时承接工作的招标需求，节省了时间并提高了效率。 
• 保证公共资金获得最佳价值。. 

我们的方法：提供标准化渗透测试服务

Resillion 与 NHS 国家委员会合作，根据 NCSC CHECK 标准提供渗透测试服务。我们对网络、应用程序和基础设施进行了全面评估。我们的团队建立了统一的测试框架，协调了各国家委员会的合作，并确保了一致的报告和补救指导。.

结果：增强的网络弹性和可持续合规性

该合同的效益得到了充分体现；它不仅在实现其最初目标方面，而且在推动苏格兰更广泛的NHS组织开展网络安全方面，都成为了具有示范意义的合同典范。. 

Resillion通过对合同的高度承诺，独具价值，并帮助NHS董事会实现了其数字化转型计划的实施。. 

由于有了这一框架，NES 发现各特设委员会在技术保障服务方面的需求有所增加，这意味着他们对网络安全的重视程度和重要性正在提高。.