醫療行業終端運維管理解決方案

由于目前醫療機構的各項業務對于計算機系統的依賴程度極高，特別是數量劇增的計算機終端，如何保證HIS、LIS、PACS、EMR系統的正常運行和數據安全、如何保證各業務系統7×24小時不間斷運行已成為醫療衛生行業IT管理人員最迫切關心的問題。

面臨的挑戰

1.衛生管理部門制定、發布《醫療機構信息系統安全等級保護基本要求》，旨在“抓緊建立信息安全等級保護制度，制定信息安全等級保護的管理辦法和技術指南”。

2.近年來為醫藥營銷人員提供醫生或部門一定時期內臨床用藥量信息等“統方”事件層出不窮。

3.隨意接入的終端對于內部資料的安全以及病毒傳播危害很大，U盤、手機等USB存儲介質的濫用，將造成嚴重損失。

4.由于醫院各院區、科室等區域比較分散，外來人員頻繁,終端和業務系統的日常維護非常不便。

5、為解決辦公室與病區之間繁瑣的查房工作，減輕醫生工作負擔，很多醫院使用了醫生移動查房系統。

終端安全解決方案

1.產品的部署實施能夠從網絡、主機、應用等多個維度契合醫療等保關于 “邊界完整性”、“身份鑒別”等安全管理要求。

2.從網絡和終端兩個方面進行嚴格控制和安全加固，有效防范來自內部、外部人員通過網絡或終端的管理漏洞而進行“統方”的非法企圖。

3.通過產品對終端設備及移動存儲介質進行標識、嚴管，有效阻斷非授權U盤的接入和網內不同部門間U盤的交叉使用。

4.通過非法外聯控制、外設控制、軟件分發、遠程協助等技術手段的配合，減少重復、繁瑣的常務性維護工作，防止數據泄漏事件的發生。

5、規定終端只能連接固定的SS ID，并且對無線AP的MAC地址進行校驗，使外來無線信號不會干擾終端的正常聯網，達到防止WiFi釣魚、預防中間人攻擊的效果。

當有設備在指定的時間范圍內沒跟平臺通信達到失聯后則會向管理員發出報警信息，同時移動終端，還會執行相應的失聯處理策略 修改鎖屏密碼或者清除數據保障數據不泄露。

行業方案價值

1.很大限度的適應醫療等保相關信息安全管理的要求。

2.從技術手段上進行安全措施的落實，減少和杜絕來自單位內部無意或惡意的攻擊、威脅，保障“統方”數據安全，真正有效、便捷地保障單位網絡的安全可靠性。

3.實現終端及移動存儲介質（U盤等）的規范化、流程化的管理，避免因非法及危險終端的接入或U盤的濫用而造成重要數據的泄露與外傳。

4.通過遠程維護、軟件分發等有效的技術手段，能夠最大限度的減少或避免管理員頻繁現場維護，提高工作效率。

5.查房終端比較依賴無線局域網等開放式網絡，如果連錯WIFI導致業務軟件無法正常使用，查房終端輕便小巧，存在丟失風險，一旦丟失則可能導致關鍵數據泄密，隨意安裝與工作無關應用存在安全風險 。

6.終端計算機的軟、硬件資產由于經常變化，管理起來非常繁瑣，可以通過技術手段自動統計、分析軟件或硬件資產變化，異常情況報警等；并可以設置軟件黑白名單實現軟件的合規化使用。

              醫院內、外網網絡安全建設基本架構示意圖