隨著醫(yī)療行業(yè)信息化的飛速發(fā)展，我國醫(yī)院信息化逐步向數(shù)字化醫(yī)療、智慧醫(yī)療發(fā)展，業(yè)務和應用完全依賴于計算機網(wǎng)絡和計算機終端。與此同時，醫(yī)療行業(yè)面臨的網(wǎng)絡安全風險也逐漸增多，醫(yī)患雙方更便捷的同時也帶來新的安全風險。
▲ 資產(chǎn)覆蓋面廣，嚴重碎片化，導致了資產(chǎn)管理沒有一個統(tǒng)一的臺賬，來支撐網(wǎng)絡安全體系的建設。
▲ 敏感信息隨意存儲，患者數(shù)據(jù)頻被非法盜取、販賣，造成了患者對醫(yī)院的信任危機。
▲ 醫(yī)院員工，隨意使用U盤、移動硬盤等存儲設備，造成病毒滿天飛，嚴重影響正常工作。
▲ 運維人員的日常工作重復性高，運維效率低，對軟硬件故障排查能力弱。
▲ 互聯(lián)網(wǎng)+醫(yī)療服務的概念逐步落實，擴大醫(yī)院的內外網(wǎng)數(shù)據(jù)安全交換需求。
▲ 外來設備輕易就可接入內部網(wǎng)絡，網(wǎng)絡安全系數(shù)極低，常造成網(wǎng)絡局部癱瘓。
▲ 衛(wèi)生廳對醫(yī)院的信息化要求以及一些資質審核要求。
1.在終端安全管理平臺，通過桌面管理、資產(chǎn)管理、補丁更新、軟件推送、遠程協(xié)助、軟件黑白名單、組策略等終端設備進行統(tǒng)一運維管理。
2.規(guī)范移動存儲設備的管理，只允許使用醫(yī)院內部已授權的移動存儲設備，并對移動存儲設備的所有文件操作行為進行審計，未授權或外來的移動存儲設備一律禁用。
3.實現(xiàn)入網(wǎng)設備自動發(fā)現(xiàn)，統(tǒng)計單位所有網(wǎng)絡設備信息，生成清晰可見的臺賬報表；同時對所有網(wǎng)絡接入行為進行監(jiān)控，實時展示風險趨勢；自動識別醫(yī)療設備類型，入網(wǎng)后若設備特征發(fā)生變更，則立即對設備進行斷網(wǎng)處理。
4.通過固信網(wǎng)絡準入控制系統(tǒng)，實現(xiàn)終端安全接入認證，杜絕非法的、不安全的終端接入網(wǎng)絡；建立入網(wǎng)安全基線策略，強制要求接入內網(wǎng)終端必須安裝指定防病毒軟件、更新系統(tǒng)最新補丁。
5.在不打通內網(wǎng)與外網(wǎng)的TCP/IP的通訊協(xié)議、禁止U盤等第三方外聯(lián)設備使用的前提下，要求只能通過固信跨網(wǎng)文件交換系統(tǒng)來交換文件；同時系統(tǒng)可根據(jù)用戶來控制上傳文件權限、下載文件權限和分享文件權限。任何文件的交換操作，留下交換痕跡用于審計；系統(tǒng)可以對用戶上傳文件時進行病毒掃描和敏感過濾，確保內網(wǎng)文件安全。
▲ 產(chǎn)品安全合規(guī)，完善醫(yī)療行業(yè)網(wǎng)絡安全體系，符合等級保護制度要求。
▲ 形成了一套完善的終端管理機制，大幅提高桌面計算機和網(wǎng)絡系統(tǒng)的安全水平，有效落實網(wǎng)絡和數(shù)據(jù)安全的管理目標。
▲ 提供安全、高效的IT運維管理工具，降低管理人員工作壓力，提高了運維效率，提升了信息中心的服務滿意度。
▲ 建立了從準入控制到終端安全的無死角管控，保障了終端系統(tǒng)的合規(guī)性，提高了終端安全的門檻，建立終端安全基線，保護醫(yī)院內網(wǎng)安全。
▲ 在網(wǎng)絡隔離的環(huán)境下，創(chuàng)建安全、合規(guī)且高效的文件交換系統(tǒng)，實現(xiàn)實時數(shù)據(jù)交換的要求。