行業(yè)概括
醫療行業(yè)網(wǎng)絡(luò )信息安全工作是我國衛生事業(yè)發(fā)展的重要組成部分,對于促進(jìn)衛生信息化健康發(fā)展,保障醫藥衛生體制改革,維護公共利益、社會(huì )秩序和國家安全具有重要意義。依據國家相關(guān)法規制度,遵循相關(guān)標準規范,在醫療行業(yè)明確網(wǎng)絡(luò )信息安全保障重點(diǎn),落實(shí)網(wǎng)絡(luò )信息安全責任,建立網(wǎng)絡(luò )信息安全工作長(cháng)效機制,切實(shí)提高衛生行業(yè)信息安全防護能力、隱患發(fā)現能力、應急處置能力,為醫療信息化健康發(fā)展提供可靠保障,全面維護公共利益、社會(huì )秩序和國家安全。
需求現狀
IT資源需求:建設一個(gè)面向業(yè)務(wù)的IT綜合監控管理系統,實(shí)現對IT資源和業(yè)務(wù)的集中全面監控,最大程度保證業(yè)務(wù)持續可用性;
運維審計需求:需規范內部人員的訪(fǎng)問(wèn)行為,特別是核心系統(主機、網(wǎng)絡(luò )設備、安全設備、數據庫等)的維護行為;
終端安全需求:醫院內計算機軟硬件資產(chǎn)不能進(jìn)行有效管理,非法內/外聯(lián),移動(dòng)存儲設備缺乏管理手段,審計手段單一;
數據安全需求:存儲在計算機、業(yè)務(wù)服務(wù)器中的數據,給醫院帶來(lái)價(jià)值的同時(shí),如何保護這些數據資源成為醫院關(guān)心的主要問(wèn)題。
方案特色
從拓撲展現、統一監控、事件預警、數據分析以及綜合擴展監控方面,滿(mǎn)足客戶(hù)對于IT基礎架構在運行情況方面的監控需求;
為網(wǎng)絡(luò )運維人員和管理人員提供接入認證、安全評測、違規報警、通信規范等符合等/分保要求的產(chǎn)品功能;
為用戶(hù)的數據庫管理提供整體化平臺解決方案,全程記錄網(wǎng)絡(luò )中一切對數據庫的訪(fǎng)問(wèn)行為,并對違規數據行為進(jìn)行阻斷;
為客戶(hù)提供全面的終端安全管理解決方案,提供身份認證、安全規范、安全審計、USB存儲管理、終端通訊管理的功能,并能夠為管理員提供終端各類(lèi)狀態(tài)數據的綜合報表分析功能。
價(jià)值分析
(一)提升對IT資源的全面管理能力
(二)確保對IT資源的運維安全審計
(三)落實(shí)內網(wǎng)IT資源準入可控
(四)實(shí)現全網(wǎng)終端的統一安全可控
(五)為內網(wǎng)安全數據提供全面防護
(六)提供全網(wǎng)統一安全大數據分析
(二)確保對IT資源的運維安全審計
(三)落實(shí)內網(wǎng)IT資源準入可控
(四)實(shí)現全網(wǎng)終端的統一安全可控
(五)為內網(wǎng)安全數據提供全面防護
(六)提供全網(wǎng)統一安全大數據分析