醫療行業(yè)-醫療文件內外網(wǎng)傳輸方案
基于UniNXG安全數據交換系統的《醫療文件內外網(wǎng)傳輸方案》，實(shí)現網(wǎng)絡(luò )隔離情況下的文件快捷傳輸
行業(yè)現狀
Industry status
近年來(lái)醫院的信息化發(fā)展尤為迅速，一方面是互聯(lián)網(wǎng)醫療業(yè)務(wù)的快速發(fā)展，另一方面是醫院日常辦公信息化程度的加深，且在疫情大背景下信息化業(yè)務(wù)需求大量增加。但是隨著(zhù)信息化程度的提高，敏感數據外泄的風(fēng)險也大大增加。 為了解決醫院內部跨網(wǎng)文件交換及醫院內外部醫療數據傳輸的需求。聯(lián)軟科技基于虛擬化技術(shù)開(kāi)發(fā)了在網(wǎng)絡(luò )隔離情況下的安全數據交換系統，在保證數據安全的前提下實(shí)現文件的跨網(wǎng)傳輸與分享。
解決方案
Solution
醫院網(wǎng)絡(luò )在邏輯上會(huì )劃分為多張相互隔離的網(wǎng)絡(luò )。甚至部分醫院在多張網(wǎng)絡(luò )間部署網(wǎng)閘設備建設物理隔離的網(wǎng)絡(luò )。醫院外網(wǎng)通常提供醫院對外服務(wù)及網(wǎng)站門(mén)戶(hù)服務(wù)，內網(wǎng)通常提供醫院內部業(yè)務(wù)服務(wù)，如HIS、PACS、檢驗系統等。
聯(lián)軟科技基于UniNXG安全數據交換系統的《醫療文件內外網(wǎng)傳輸方案》，實(shí)現了網(wǎng)絡(luò )隔離情況下的文件快捷傳輸。系統集成了防病毒、敏感文件檢查、文件便捷分享、公共目錄管理、權限控制等功能，確保病毒進(jìn)不來(lái)、敏感文件出不去、內部文件僅能在許可范圍內流轉。方案特點(diǎn)如下：
● 跨網(wǎng)隔離
虛擬化隔離技術(shù)實(shí)現多網(wǎng)間IP協(xié)議棧隔離。
● 高效統一
跨網(wǎng)共用一套認證源，統一策略管理，對接現有系統（如：組織架構、OA）。
● 便捷交換
B/S、C/S客戶(hù)端及H5，支持PC和移動(dòng)端，覆蓋Windows、Linux及信創(chuàng )。
● 文件安全
隔離交換留痕、查殺毒、審計審批、敏感識別、壓縮加密、文檔泄密追蹤。
● 文件管理
按用戶(hù)、區域管理上傳、下載、分享、外鏈、預覽、編輯、備份恢復等。
● 敏感文件識別
流轉的文件可通過(guò)關(guān)鍵字、正則表達式、文檔DNA等功能識別敏感內容，觸發(fā)敏感敏感內容進(jìn)行阻斷或審批。
客戶(hù)價(jià)值
Customer value
全網(wǎng)隔離、多區交換：采用虛擬化隔離技術(shù)保障網(wǎng)絡(luò )隔離性，同時(shí)跨網(wǎng)文件交換采用私有的非TCP/IP協(xié)議。單臺設備支持2-8個(gè)網(wǎng)絡(luò )同時(shí)進(jìn)行文件交換，多設備級聯(lián)部署可滿(mǎn)足超過(guò)8個(gè)網(wǎng)絡(luò )的文件交換。
異構殺毒、內置DLP：內置殺毒引擎，同時(shí)支持第三方防病毒，多款防病毒軟件實(shí)現異構殺毒。系統內置DLP策略，通過(guò)機器學(xué)習及敏感關(guān)鍵字規則對文件分級分類(lèi)，可靈活配置組合規則和DLP策略。
操作簡(jiǎn)單、統一認證：類(lèi)似網(wǎng)盤(pán)的用戶(hù)界面，支持B/S、C/S及H5方式，無(wú)需培訓，易操作。統一認證源，跨網(wǎng)運維和系統管理簡(jiǎn)單。
詳盡審計、靈活審批：詳細的文件上傳、下載、刪除、分享、外鏈、備份恢復等行為審計和交換文件內容審計/審批，審批可滿(mǎn)足對文件多級審批和人工審批，同時(shí)可提供標準API接口對接OA審批。
降本增效、相對平衡：代替傳統U盤(pán)實(shí)現跨網(wǎng)文件交換，提供容錯式網(wǎng)絡(luò )與數據安全保護，便捷交換，實(shí)現安全與效率相對平衡統一，降低管理成本。系統具備等保3級認證，支持全棧信創(chuàng )，支持IPV6。
大量實(shí)踐案例證明：北京大學(xué)人民醫院 、首都醫科大學(xué)附屬北京友誼醫院、唐山市工人醫院 、復旦大學(xué)附屬中山醫院 、上海第一人民醫院、重慶醫科大學(xué)附屬兒童醫院等。