English日本語
用户简介
自贡市第四人民医院的前身系1942年建设的自贡市卫生院，现已生长为集医疗、教学、科研、预防保健、人才作育为一体的国家三级甲等综合医院 。2003年，增挂自贡市抢救中心 。医院为国家级爱婴医院、国家医疗器械临床试验机构、国家药物临床试验机构、国家级胸痛中心、国家级卒中中心、国家级住院医师规范化培训基地、博士后立异实践基地、四川省公安民警紧抢救治“绿色通道”定点医院、川南五地市直升机医疗救援基地 。为天下、省、市“巾帼文明岗”、省级文明单位、省卫生计生系统先进整体 。
用户需求
随着自贡第四人民医院营业生长的一直推进，医院信息化已成为医疗服务的主要支持系统，医院信息系统的建设已经成为建设的热门，信息系统是支持医院系统运作及各部分派合相助与营运的要害应用，承载着医院主要的营业数据 。而医院信息系统的清静性直接关系到医院医疗事情的正常运行，一旦信息系统泛起问题或遭受清静攻击，会给医院和病人带来重大的灾难和难以填补的损失 。同时，医院信息系统涉及大宗医院谋划数据及患者医疗等私密信息，信息的泄露会给医院、社会和患者带来清静危害 。
解决计划
1. 外联区域：由于我院的营业需要，需要跟医保、银行、卫生专网等相毗连，为了阻止外部的威胁，接纳防火墙举行隔离，并凭证现实需要设置相关会见控制战略
2. 焦点交流区域：医院营业内网的网络架构焦点，都是以焦点交流机作为数据转发和汇总，划分出焦点交流域包管营业数据的正常流转，实验VLAN、ACL手艺，隔离相关的清静域，在清静方面主要安排清静域流监控系统及入侵检测装备，检测与预警内网的清静状态
3. 服务器区域：医院营业内网妄想服务器域作为重点包管的区域，安排了我院主要临床应用营业系统和数据库，如LIS、PACS、HIS等，通过与其它清静域的清静隔离包管应用服务和营业数据的清静，主要接纳下一代防火墙、入侵防御举行清静防护、数据库审计+医疗防统方等手艺步伐，通过交流机镜像数据到网络清静审计+医疗防统方装备，审计用户网络操作行为和数据库操作行为，抵达对服务器应用和数据库的会见审计、入侵检测和会见控制
4. 运维治理区域：营业内网划分出运维治理域，主要肩负一样平常运维治理、内网基础设施监控、清静监测中心的运动，为全院的主机、应用、网络、数据提供统一网络、监测、日志审计、治理 。并将其他清静装备都妄想于此，使用现有一体化清静网关举行会见控制
5. 内网终端接入区域：妄想为我院营业内网门诊和住院终端接入域，所有需要接入网络的用户都将凭证本域的清静战略举行目的会见，任何越权会见都将被隔离，可以提高会见的清静性，阻止用户的恶意攻击 。安排准入系统，防病毒客户端和终端清静治理客户端，有用管控终端免受恶意代码攻击和羁系终端状态治理 。
6. 外网终端接入区域：安排准入，防病毒客户端和终端清静治理客户端，有用管控终端免受恶意代码攻击和羁系终端状态治理，在两网之间安排网闸，实现两网隔离，特殊营业需要会见内网，只能通过网闸的非直连tcp/ip形式举行数据交流，避免攻击以及病毒 。
7. 互联网区域：通过在内网与外网之间安排网闸，将整个网络有用地举行清静域隔离，实现内外网之间数据的清静交流，在互联网出口界线安排入侵防御、上网行为治理等装备，可以同时针对互联网会见，实现清静控制、入侵防御，并针对外网办令郎域终端对互联网会见的控制治理以及审计 。
同时使用现有VPN装备，实现员工远程办公需求 。
8. 对原有的千兆防火墙举行利旧，原有的终端杀毒软件，终端控制系统举行延续升级
用户收益
1. 知足等保2.0合规要求
2. 全天候感知医院内外部网络清静态势
3. 可视化手艺使得威胁和异常清晰可见
4. 医院信息系统的整体清静防护能力
5. 全方位的清静监测能力
6. 强盛的清静响应能力
Copyright ? 尊龙凯时 版权所有 京ICP备05032414号 
京公网安备11010802024551号
