宜昌中心人民醫(yī)院內(nèi)網(wǎng)安全管理項目
業(yè)務(wù)需求
- 項目背景
-
根據(jù)宜昌市中心人民醫(yī)院信息科管理要求，本次終端安全管理項目需要達到以下管控目標：
1.網(wǎng)絡(luò)準入控制管理：對所有入網(wǎng)終端進行準入管理和安全管理，包括統(tǒng)一 安裝終端安全管理客戶端程序、合法身份、防病毒軟件統(tǒng)一安裝、操作系統(tǒng)補丁管理。
2.桌面管理：主機資產(chǎn)、軟硬件信息、遠程協(xié)助、軟件分發(fā)、補丁管理等。
3.終端信息安全審計：終端操作行為、打印行為、網(wǎng)絡(luò)訪問行為等。
4.終端非授權(quán)外聯(lián)管理：終端外聯(lián)端口、U盤、光驅(qū)、無線網(wǎng)卡等。
5.移動介質(zhì)管理：移動存儲介質(zhì)授權(quán)、注冊、審計和加密。
6.終端安全加固：主機漏洞檢測、主機進程控制、windows本地安全、網(wǎng)絡(luò)資源訪問控制等。
7.移動查房設(shè)備管理：對移動查房PDA設(shè)備實行準入控制和設(shè)備管理。
解決方案
- 項目建設(shè)
-
1、網(wǎng)絡(luò)準入控制管理：
本次網(wǎng)絡(luò)準入控制管理采用集中式的部署方式；實現(xiàn)整個宜昌中心人民醫(yī)院內(nèi)網(wǎng)的統(tǒng)一桌面安全管理；建立集中式的管理方式與配置；同時江南及江北區(qū)域所有的終端電腦。使用策略路由方式，需要認證的上行流量使用至核心交換機后被策略路由命令導至聯(lián)軟科技LV7500硬件設(shè)備認證，認證通過的終端流量正常重新轉(zhuǎn)發(fā)至核心交換機走原有路由訪問目的IP。對沒有通過認證的使用http重定向技術(shù)，提醒終端安全及修復以達到入網(wǎng)可控，可管的桌面安全管理要求。
2、桌面安全管理：
通過聯(lián)軟LeagView桌面管理系統(tǒng)統(tǒng)一下發(fā)各種安全管控策略，實現(xiàn)對終端的統(tǒng)一管控。
3、移動查房設(shè)備管理：
通過聯(lián)軟科技LV7500硬件實現(xiàn)對移動查房設(shè)備的準入控制管管理，另外，通過聯(lián)軟EMM移動終端管理系統(tǒng)可實現(xiàn)針對移動查房設(shè)備的資產(chǎn)管理、設(shè)備管理等。
方案價值
- 宜昌市中心人民醫(yī)院是全國知名三甲醫(yī)院，其信息化建設(shè)走在醫(yī)療行業(yè)信息化建設(shè)前列，在全國醫(yī)療行業(yè)信息化建設(shè)有較強的參考價值。此次宜昌市中心人民醫(yī)院經(jīng)過近2年的選型測試，最終采購了聯(lián)軟LeagView終端安全管理系統(tǒng)，且在全院所有終端設(shè)備和所有場景成功應用（包括辦公終端、醫(yī)療啞終端、門診電子大屏、CT室、護士站、移動查房設(shè)備、無線環(huán)境），其產(chǎn)品效果得到了用戶的認可，目前，該系統(tǒng)成為了信息科運維人員在運維過程中所依賴的重要管理平臺，深受用戶喜愛，在整個醫(yī)療行業(yè)具有推廣價值。