醫療行業(yè)-數據防泄密解決方案
針對辦公終端的人員角色、應用場(chǎng)景、網(wǎng)絡(luò )位置、環(huán)境、終端及數據類(lèi)型等不同場(chǎng)景化要求，通過(guò)統一管理平臺提供網(wǎng)絡(luò )邊界保護
行業(yè)現狀
Industry status
數據安全是數據經(jīng)濟產(chǎn)業(yè)的基石，當前數據安全的邏輯正在發(fā)生重大變化，數據資產(chǎn)正在脫離單獨的個(gè)人甚至企業(yè)層面，開(kāi)始逐漸演變成為國家的戰略資源和核心資產(chǎn)，其戰略地位和重要程度顯著(zhù)提升。數據安全在醫療行業(yè)也變得尤為重要，隨著(zhù)《數據安全法》、《個(gè)人信息保護法》、衛生部頒布三甲醫院評估細則：明確提出患者隱私保護的重要性，同時(shí)要求加強信息系統的安全保障措施。醫療行業(yè)內數據安全能力的建設與提升顯得更為重要且緊迫。
解決方案
Solution
聯(lián)軟科技推出的《醫療行業(yè)數據防泄密解決方案》，針對辦公終端的人員角色、應用場(chǎng)景、網(wǎng)絡(luò )位置、環(huán)境、終端及數據類(lèi)型等不同場(chǎng)景化要求，通過(guò)統一管理平臺提供網(wǎng)絡(luò )邊界保護：
● 終端數據防泄密安全基線(xiàn)管理
部署802.1x和網(wǎng)關(guān)準入實(shí)現網(wǎng)絡(luò )邊界安全，強制終端安裝客戶(hù)端軟件，進(jìn)一步按需下發(fā)策略到客戶(hù)端實(shí)現數據防泄密基礎管理。
● 數據分類(lèi)分級標簽與權限管理
啟用DLP分級分類(lèi)、敏感識別，實(shí)現聯(lián)合智能加解密、密級標簽和用戶(hù)密級關(guān)聯(lián)管理。
● 外發(fā)數據審計
針對終端郵件、即時(shí)通訊軟件、移動(dòng)存儲介質(zhì)、打印、網(wǎng)絡(luò )等外發(fā)通道進(jìn)行審計，所有外發(fā)信息在后臺留檔記錄，敏感數據禁止外發(fā)。
● 終端數據安全運營(yíng)管理
基于場(chǎng)景化方案，按數據生命周期對數據采集、傳輸、存儲、使用、共享、銷(xiāo)毀等過(guò)程進(jìn)行全面數據安全管理，通過(guò)大數據處理引擎、數據分析引擎、內容識別引擎等基礎組件對數據安全指標進(jìn)行分類(lèi)分析和集中可視化展示和管理，如：防泄密客戶(hù)端安裝率、安全策略執行成功率、泄密安全事件及響應情況等。
● 屏幕水印
打開(kāi)敏感文檔、業(yè)務(wù)系統URL、自定義進(jìn)程、打印時(shí)，展示對應的明文、二維碼、圖片、矢量、盲水印等多種水印效果，水印內容可自定義，可包含設備、用戶(hù)、時(shí)間（年/月/日）及自定義等內容
客戶(hù)價(jià)值
Customer value
安全與效率平衡：通過(guò)規劃基于業(yè)務(wù)場(chǎng)景化的解決方案，將數據防泄密相關(guān)安全措施融入不同業(yè)務(wù)操作中，實(shí)現數據安全和效率平衡
有效、且可交付：通過(guò)制定企業(yè)場(chǎng)景化的辦公終端數據安全管理制度，及完善符合企業(yè)發(fā)展的數據分類(lèi)分級規劃?；凇耙粋€(gè)平臺+多個(gè)安全組件”按需求場(chǎng)景選擇技術(shù)能力的形式，實(shí)現有效可落地。
統一、持續擴展：平臺及客戶(hù)端支持國產(chǎn)化，實(shí)現跨平臺統一管理，可按需提供網(wǎng)絡(luò )準入、終端安全、防泄密、防勒索、防病毒、文檔安全等能力，同時(shí)可擴展數據安全運營(yíng)、防入侵、防泄密網(wǎng)關(guān)等。
大量實(shí)踐案例證明：中山大學(xué)附屬第一醫院，南方醫科大學(xué)南方醫院，湘雅醫院等