項目背景

內網(wǎng)安全管理：

醫院內網(wǎng)中的病人信息極為敏感，一旦泄露會(huì )造成極大的社會(huì )影響。因此，需要對接入內網(wǎng)的設備進(jìn)行安全認證，防止非法設備接入內網(wǎng)；

醫院作為病患康復治療的重要場(chǎng)所，網(wǎng)絡(luò )病毒等安全隱患的入侵將直接影響到醫院的正常秩序，因此，需要對接入內網(wǎng)的設備進(jìn)行安全檢查，例如安裝指定防病毒軟件才可以接入；

醫院作為社會(huì )衛生安全保障單位，不間斷的醫療服務(wù)以及大量的醫療設備，需要提供不間斷的網(wǎng)絡(luò )環(huán)境支撐。因此，內網(wǎng)穩固可用是醫院信息化的核心。

終端安全管理：

為了保障醫護人員的工作效率，病區大部分內網(wǎng)電腦都是公用的，為了防止數據外泄，需要對非法外聯(lián)，如雙網(wǎng)卡和U盤(pán)進(jìn)行管控；

為了便于信息處對全院電腦的維護，需要有統一的后臺管理工具，如軟件分發(fā)、遠程協(xié)助、終端資產(chǎn)管理等。

項目建設

內網(wǎng)準入與終端安全管理：

內網(wǎng)安全防護

揚州市第一人民醫院通過(guò)部署聯(lián)軟的UniAccess系統實(shí)現對入網(wǎng)終端的身份進(jìn)行識別，外來(lái)終端需要通過(guò)授權后方可接入網(wǎng)絡(luò )。同時(shí)加強了對入網(wǎng)終端安全基線(xiàn)的強制性要求，批量做好補丁更新、防病毒統一管理等安全加固；終端與部門(mén)編碼綁定，便于管理及審計終端用戶(hù)行為。另外，對外連設備進(jìn)行控制，防止內網(wǎng)信息非法泄露，也規范醫護人員的計算機使用行為，避免通過(guò)計算機玩游戲、上網(wǎng)等非工作行為等。

安全與時(shí)俱進(jìn)

多年來(lái)，揚州市第一人民醫院每年都進(jìn)行系統性的安全服務(wù)，網(wǎng)絡(luò )準入與終端安全方案也隨著(zhù)基礎架構不斷更新，堅持用強管控手段確保入網(wǎng)終端的安全可信，為內網(wǎng)安全保駕護航。