近年,我國的醫(yī)療衛(wèi)生行業(yè) 建設已經取得了巨大的進步,在以信息管理系統(tǒng)(HIS)為核心的帶動下,PACS(醫(yī)學影像存儲和傳輸系統(tǒng))、LIS(醫(yī)學檢驗系統(tǒng))、CIS(臨床信息系統(tǒng))已經成為醫(yī)療衛(wèi)生行業(yè)的普遍應用。20多年間,醫(yī)療衛(wèi)生行業(yè)的每一次重大的跨越都需要信息化建設作為后盾。然而與其他行業(yè)一樣,信息化程度越高其面臨的安全風險也越大:終端的隨意接入、身份惟一性鑒別、非法外聯(lián)、移動存儲設備的濫用、數(shù)據(jù)的隨意訪問、處方信息的泄露所導致的非法統(tǒng)方等問題已經逐漸被醫(yī)療衛(wèi)生行業(yè)所重視。這些終端問題不只會增大網(wǎng)絡的安全風險,一些處方信息的泄露也容易引起人們對醫(yī)療衛(wèi)生單位非法“統(tǒng)方”行業(yè)問題的爭論。
網(wǎng)御星云綜合多年對醫(yī)療行業(yè)用戶需求的深刻理解,傾力打造了網(wǎng)御內網(wǎng)安全管理系統(tǒng),以內網(wǎng)終端計算機為管理對象,對終端主機進行集中的安全保護、監(jiān)控、審計和管理,可自動向終端計算機分發(fā)系統(tǒng)補丁,禁止重要信息通過外設和端口泄漏,防止終端計算機非法外聯(lián),防范非法設備接入內網(wǎng),有效地管理終端資產。同時,能夠與防火墻設備進行有機聯(lián)動,共同提供全網(wǎng)安全解決方案。通過“終端準入控制、終端安全控制、桌面合規(guī)管理、終端泄密控制和終端審計”五維化管理,全面提升內網(wǎng)安全防護能力和合規(guī)管理水平,幫助用戶構建起安全可信的合規(guī)內網(wǎng)。
通過網(wǎng)御內網(wǎng)安全管理系統(tǒng)的UKEY單點登錄,對網(wǎng)絡資源進行有效授權和管理,可有效地防止未授權資源遭到濫用;通過網(wǎng)御內網(wǎng)安全管理系統(tǒng)對U盤進行授權及加密,既防止了內部U盤無管制而導致的信息泄露,同時對U盤的使用情況進行日志審計,規(guī)范了U盤使用;通過網(wǎng)御內網(wǎng)安全管理系統(tǒng)豐富的合規(guī)技術手段,例如:IP-MAC綁定、終端進程管理、系統(tǒng)補丁分發(fā)以及終端安全加固等,確保醫(yī)院管理制度的落地,強化醫(yī)院終端的行政管理力度,同時終端的安全免疫能力也得到進一步加強;通過對3G上網(wǎng)卡的禁用、撥號禁止、雙網(wǎng)卡限制、終端訪問控制等手段主動防止非法外聯(lián),監(jiān)控和隔離終端的非法外聯(lián)行為,保障了醫(yī)院網(wǎng)絡的信息安全。
多年來,網(wǎng)御星云成功實施了南昌市第九醫(yī)院、廣東省人民醫(yī)院、中山三院、鄭州市第一人民醫(yī)院、許昌市中心醫(yī)院、河源市人民醫(yī)院、江西省人民醫(yī)院、洪江市人民醫(yī)院、淄博市第八人民醫(yī)院、高淳人民醫(yī)院等上百家醫(yī)院。
通過這些項目的實施與部署,有效提出個性化的安全解決方案,提高醫(yī)療衛(wèi)生行業(yè)整體安全水平。不僅減輕了IT管理人員的工作量,使IT人員有更多的時間維護醫(yī)院的核心系統(tǒng);同時加強了醫(yī)療衛(wèi)生系統(tǒng)內部管理,提升了醫(yī)院的網(wǎng)絡管理水平,構建和諧醫(yī)患關系,促進了醫(yī)院信息化發(fā)展,加強了醫(yī)院網(wǎng)絡安全建設,構建了安全可控的網(wǎng)絡環(huán)境。