-
項目背景
-
1.對桌面終端運維管理：由于院內(nèi)日常辦公終端種類和數(shù)量眾多，現(xiàn)有管理手段缺乏技術(shù)支撐與保障，急需解決遠程運維、非授權(quán)外聯(lián)管理、補丁管理、軟件管理在內(nèi)的桌面終端運維與安全管理需要，同時針對院內(nèi)在網(wǎng)終端進行接入管理，對安全基線要求進行落地。
2.對數(shù)據(jù)安全交換：結(jié)合近年勒索病毒引發(fā)的安全事件，院方將禁止U盤在院內(nèi)的使用，同時結(jié)合現(xiàn)有文件共享服務(wù)器使用帶來的管理缺失，針對內(nèi)外網(wǎng)的數(shù)據(jù)安全交換有明確的管理與應(yīng)用需求。
- 項目建設(shè)
-
通過部署聯(lián)軟科技網(wǎng)絡(luò)安全解決方案，友誼醫(yī)院實現(xiàn)了全院的桌面終端安全管控與內(nèi)外網(wǎng)數(shù)據(jù)安全交換的管理，并且進一步完善IT服務(wù)，大幅度提升運維效率：
1.完善院內(nèi)IT服務(wù)流程
·通過聯(lián)軟系統(tǒng)的安全管理能力，實現(xiàn)技術(shù)中心對全院終端的遠程管理
·同時對U盤、WIFI白名單管理，實現(xiàn)全院終端的外聯(lián)管理，基于聯(lián)軟文件數(shù)據(jù)安全交換平臺實現(xiàn)院內(nèi)文件交換的安全傳輸與行為審計。
2.集中部署、運維管理
·能通過集中管理平臺，實現(xiàn)集中管理、統(tǒng)一控制
·對接入網(wǎng)絡(luò)的電腦，實現(xiàn)集中統(tǒng)一的運維管理控制，包括設(shè)備定位、遠程維護、補丁管理等
3.終端安全控制
·對高危端口進行限制與管控；
·通過軟件商城實現(xiàn)院內(nèi)可信任辦公軟件的自主安裝；
4.移動查房設(shè)備管理
·通過WIFI與應(yīng)用白名單實現(xiàn)對院內(nèi)配發(fā)的移動查房設(shè)備進行統(tǒng)一管理
-
·桌面安全管控，協(xié)助首都醫(yī)科大學友誼醫(yī)院系統(tǒng)建立了一套完善的終端管理規(guī)則，大幅提高桌面計算機和網(wǎng)絡(luò)系統(tǒng)的安全水平，有效落實桌面安全管理目標。
·依據(jù)院方信息安全策略，結(jié)合桌面安全管控的實際情況，保證了桌面終端與移動終端的安全穩(wěn)定運行，進一步提高友誼醫(yī)院各應(yīng)用場景的接入安全性、設(shè)備安全性與數(shù)據(jù)安全性。
