近兩年,國家和衛(wèi)健委不斷發(fā)布和增加了相關(guān)法律及信息化建設(shè)標準對醫(yī)院內(nèi)部的信息化安全建設(shè)進行規(guī)范和指導,其中列出的獨立章節(jié)描述對終端安全的要求。但終端安全系統(tǒng)必須基于醫(yī)院實際運維壓力、醫(yī)師計算機水平、數(shù)據(jù)敏感性及計算機配置等信息進行規(guī)劃建設(shè)。
Industry status
近兩年,國家和衛(wèi)健委不斷發(fā)布和增加了相關(guān)法律及信息化建設(shè)標準對醫(yī)院內(nèi)部的信息化安全建設(shè)進行規(guī)范和指導,其中列出的獨立章節(jié)描述對終端安全的要求。但終端安全系統(tǒng)必須基于醫(yī)院實際運維壓力、醫(yī)師計算機水平、數(shù)據(jù)敏感性及計算機配置等信息進行規(guī)劃建設(shè)。
Solution
基于現(xiàn)醫(yī)院終端信息化能力,以聯(lián)軟LeagView終端安全管理平臺為基礎(chǔ)的《醫(yī)院終端安全一體化平臺安全》解決方案,通過一套系統(tǒng)實現(xiàn)醫(yī)院內(nèi)外網(wǎng)桌面終端、移動終端和啞終端的身份認證、介質(zhì)安全、客戶端管理及終端安全管理,在保障終端安全的基礎(chǔ)上統(tǒng)一化管理,減少運維工作。該方案內(nèi)容包括:
身份認證,通過多種身份鑒別和認證方式實現(xiàn)終端設(shè)備與操作用戶身份的綁定關(guān)系,并保障內(nèi)部合規(guī)安全終端才可以接入醫(yī)院內(nèi)部規(guī)定網(wǎng)絡(luò);
介質(zhì)安全,實現(xiàn)接入內(nèi)部移動存儲介質(zhì)的注冊、使用、審計、加密等控制,防止未經(jīng)授權(quán)的移動存儲介質(zhì)接入內(nèi)部終端;
客戶端管理,利用多種類型客戶端實現(xiàn)終端對網(wǎng)絡(luò)空間身份和實體用戶身份的關(guān)聯(lián);
終端安全管理,滿足桌面終端、移動終端及移動存儲介質(zhì)的合規(guī)性要求和安全管理。
Customer value