前言介绍
随着技术的发展，医疗信息化程度越来越高，医院从办公设备、查房设备，再到手术设备都和网络相连，这些设备的安全不仅关系着医院的正常运转，甚至影响到患者的生命，因此医院在信息化的同时也必须加强信息安全建设，保障医院的正常运转，确保患者的生命安全和隐私安全。
需求分析
-
- 信息化安全体系不健全，大量身份特殊的患者挤到了信息安全程度高的医院，造成了一些医院超负荷运行，另一些医院则门可罗雀的局面，医疗资源大大浪费。
- 卫生厅对医院的信息化要求以及一些资质审核要求，医院心有余而力不足：任务重、时间紧，而施行时间长，难度大。最后难以保质完成或半路夭折。
- 运维人员的日常工作重复性高，运维效率低，对软硬件故障排查能力弱。 同时，医院领导 "重应用、轻安全"的传统意识，信息安全部门在医院的地位尴尬。
- 外来设备轻易就可接入内部网络，网络安全系数极低，常造成网络局部瘫痪。内部员工随意使用U盘、移动硬盘等存储设备，造成病毒满天飞，严重影响正常工作。
- 敏感信息随意存储，患者数据频被非法盗取、贩卖，造成了患者对医院的信任危机。
- 对于经常出差或者外出办事的员工，无法控制他们在离开内网环境下，其笔记本上存储的机密数据的安全
- 没有统一的安全管理体系，医院的中长期安全规划都是外部机构在做，医院本身没理解、没施行，几成摆设。
解决方案
-
基础阶段（合规进入）
-
内部网络中接入的终端都是合规的，包括网络层准入控制和业务层准入控制，从而确保：接入网络的终端都是可信的、健康的、可控的。
-
-
提高阶段（集中运维、授权使用、记录流程）
-
集中运维：主要包括补丁管理（通过系统，可自动或手动，设置时间为终端系统打补丁，确保操作系统更稳定、更安全）、软件分发（可以实现差异化多种形式的软件分发和安装模式，提高软件管理的效率，节省管理时间和人力成本）、远程控制（让管理员突破地域和空间的限制，实时有效为终端用户排查故障、解决问题）、安全检查和修复（自动检测不健康的终端并自动实现修复，确保终端的安全的时效性和全面性）。
-
授权使用：授权使用主要包括软件的授权使用和外设的授权使用。
软件的授权使用主要通过黑、白名单管理来实现软件和进程的禁止运行和运行放行。外设的授权使用一般包括移动存储设备管理以及其他外设的管理（如打印机、投影仪等），可以确保外设的使用更加有序、安全、可控，避免非法人员通过。 -
记录流程：在终端接入网络到离开网络的过程都有一个全面、完整的记录：可以对接入网络的行为进行记录、对终端的屏幕操作进行记录、对软件安装、外设使用、打印内容、聊天内容等等行为都会进行记录。不仅有详细的内容记录，还有时间记录，让违规操作可观、可控，违规者更是无所遁形。
-
-
增强阶段（安全存储、加密传输、审核输出）
-
这个阶段主要实现安全存储、加密传输和审核输出的问题，以确保数据在存放、传输、使用上都是安全的：存放的位置安全，传输过程是安全的（全程加密），使用是安全的（审批通过才可以输出）
-
客户案例
-
上海市第六医院
-
上海同仁医院
-
浙江省中医院
-
上海第一人民医院
-
上海市精神卫生中心
-
上海中医药大学附属龙华医院
-
上海市儿童医院
-
上海市皮肤病医院
-
山东省立医院
-
首都医科大学附属北京妇产医院
-
上海市第七人民医院
-
西安第九人民医院