English日本語
用户简介
自贡市第四人民医院的前身系1942年成立的自贡市卫生院，现已发展为集医疗、讲授、科延注预防保健、人才造就为一体的国度三级甲等综合医院 。2003年，增挂自贡市急救中心 。医院为国度级爱婴医院、国度医疗器械临床试验机构、国度药物临床试验机构、国度级胸痛中心、国度级卒中中心、国度级住院医师规范化培训基地、博士后创新实际基地、四川省公安民警垂危救治“绿色通路”定点医院、川南五地市直升机医疗接济基地 。为全国、省、视装巾帼文化岗”、省级文化单元、省卫生计生系统先进集体 。
用户需要
随着自贡第四人民医院业务发展的不休推动，医院信息化已成为医疗服务的沉要支持系统，医院信息系统的建设已经成为建设的热点，信息系统是支持医院系统运作及各部门共同合作与营运的关键利用，承载着医院重要的业务数据 。而医院信息系统的安全性直接关系到医院医疗工作的正常运行，一旦信息系统出现问题或遭逢安全攻击，会给医院和病人带来巨大的苦难和难以添补的损失 。同时，医院信息系统涉及大量医院经营数据及患者医疗等私密信息，信息的泄露会给医院、社会和患者带来安全风险 。
解决规划
1. 表联区域：由于我院的业务必要，必要跟医保、银杏注卫生专网等相衔接，为了预防表部的威胁，选取防火墙进行隔离，并凭据现实必要配置有关接见节造战术
2. 主题互换区域：医院业务内网的网络架构主题，都是以主题互换机作为数据转发和汇总，划分出主题互换域保险业务数据的正常流转，执行VLAN、ACL技术，隔离有关的安全域，在安全方面重要部署安全域流监控系统及入侵检测设备，检测与预警内网的安全情况
3. 服务器区域：医院业务内网规划服务器域作为沉点保险的区域，部署了我院沉要临床利用业务系统和数据库，如LIS、PACS、HIS等，通过与其它安全域的安全隔离保障利用服务和业务数据的安全，重要选取下一代防火墙、入侵防御进行安全防护、数据库审计+医疗防统方等技术措施，通过互换机镜像数据到网络安全审计+医疗防统方设备，审计用户网络操作行为和数据库操作行为，达到对服务器利用和数据库的接见审计、入侵检测和接见节造
4. 运维治理区域：业务内网划分出运维治理域，重要承担日常运维治理、内网基础设施监控、安全监测中心的活动，为全院的主机、利用、网络、数据提供统一网络、监测、日志审计、治理 。并将其他安全设备都规划于此，利用现有一体化安全网关进行接见节造
5. 内网终端接入区域：规划为我院业务内网门诊和住院终端接入域，所有必要接入网络的用户都将依照本域的安全战术进行指标接见，任何越权接见都将被隔离，能够提高接见的安全性，预防用户的恶意攻击 。部署准入系统，防病毒客户端和终端安全治理客户端，有效管控终端免受恶意代码攻击和监管终端状态治理 。
6. 表网终端接入区域：部署准入，防病毒客户端和终端安全治理客户端，有效管控终端免受恶意代码攻击和监管终端状态治理，在两网之间部署网闸，实现两网隔离，特殊业务必要接见内网，只能通过网闸的非直连tcp/ip大局进行数据互换，预防攻击以及病毒 。
7. 互联网区域：通过在内网与表网之间部署网闸，将整个网络有效地进行安全域隔离，实现内表网之间数据的安全互换，在互联网出口天堑部署入侵防御、上网行为治理等设备，能够同使仉对互联网接见，实现安全节造、入侵防御，并针对表网办公子域终端对互联网接见的节造治理以及审计 。
同时利用现有VPN设备，实现员工远程办公需要 。
8. 对原有的千兆防火墙进行利旧，原有的终端杀毒软件，终端节造系统进行一连升级
用户收益
1. 满足等保2.0合规要求
2. 全天候感知医院内表部网络安全态势
3. 可视化技术使得威胁和异常清澈可见
4. 医院信息系统的整体安全防护能力
5. 全方位的安全监测能力
6. 壮大的安全响应能力
Copyright ? GA黄金甲 版权所有 京ICP备05032414号 
京公网安备11010802024551号
