English日本語
用户简介
自贡市第四人民医院的前身系1942年建立的自贡市卫生院，现已生长为集医疗、教学、科研、预防保健、人才培养为一体的国家三级甲等综合医院。2003年，增挂自贡市急救中心。医院为国家级爱婴医院、国家医疗器械临床试验机构、国家药物临床试验机构、国家级胸痛中心、国家级卒中中心、国家级住院医师规范化培训基地、博士后创新实践基地、四川省公安民警紧急救治“绿色通道”定点医院、川南五地市直升机医疗救援基地。为全国、省、市“巾帼文明岗”、省级文明单元、省卫生计生系统先进集体。
用户需求
随着自贡第四人民医院业务生长的不停推进，医院信息化已成为医疗服务的重要支撑体系，医院信息系统的建设已经成为建设的热点，信息系统是支撑医院系统运作及各部门配合合作与营运的要害应用，承载着医院主要的业务数据。而医院信息系统的宁静性直接关系到医院医疗事情的正常运行，一旦信息系统泛起问题或遭受宁静攻击，会给医院和病人带来巨大的灾难和难以弥补的损失。同时，医院信息系统涉及大量医院经营数据及患者医疗等私密信息，信息的泄露会给医院、社会和患者带来宁静风险。
解决方案
1. 外联区域：由于我院的业务需要，需要跟医保、银行、卫生专网等相连接，为了制止外部的威胁，接纳防火墙进行隔离，并凭据实际需要配置相关访问控制计谋
2. 核心交换区域：医院业务内网的网络架构核心，都是以核心交换机作为数据转发和汇总，划分出核心交换域保障业务数据的正常流转，实施VLAN、ACL技术，隔离相关的宁静域，在宁静方面主要部署宁静域流监控系统及入侵检测设备，检测与预警内网的宁静状况
3. 服务器区域：医院业务内网规划服务器域作为重点保障的区域，部署了我院重要临床应用业务系统和数据库，如LIS、PACS、HIS等，通过与其它宁静域的宁静隔离保证应用服务和业务数据的宁静，主要接纳下一代防火墙、入侵防御进行宁静防护、数据库审计+医疗防统方等技术措施，通过交换机镜像数据到网络宁静审计+医疗防统方设备，审计用户网络操作行为和数据库操作行为，到达对服务器应用和数据库的访问审计、入侵检测和访问控制
4. 运维管理区域：业务内网划分出运维管理域，主要负担日常运维管理、内网基础设施监控、宁静监测中心的活动，为全院的主机、应用、网络、数据提供统一收集、监测、日志审计、管理。并将其他宁静设备都规划于此，利用现有一体化宁静网关进行访问控制
5. 内网终端接入区域：规划为我院业务内网门诊和住院终端接入域，所有需要接入网络的用户都将凭据本域的宁静计谋进行目标访问，任何越权访问都将被隔离，可以提高访问的宁静性，制止用户的恶意攻击。部署准入系统，防病毒客户端和终端宁静管理客户端，有效管控终端免受恶意代码攻击和监管终端状态管理。
6. 外网终端接入区域：部署准入，防病毒客户端和终端宁静管理客户端，有效管控终端免受恶意代码攻击和监管终端状态管理，在两网之间部署网闸，实现两网隔离，特殊业务需要访问内网，只能通过网闸的非直连tcp/ip形式进行数据交换，防止攻击以及病毒。
7. 互联网区域：通过在内网与外网之间部署网闸，将整个网络有效地进行宁静域隔离，实现内外网之间数据的宁静交换，在互联网出口界限部署入侵防御、上网行为管理等设备，可以同时针对互联网访问，实现宁静控制、入侵防御，并针对外网办令郎域终端对互联网访问的控制管理以及审计。
同时利用现有VPN设备，实现员工远程办公需求。
8. 对原有的千兆防火墙进行利旧，原有的终端杀毒软件，终端控制系统进行延续升级
用户收益
1. 满足等保2.0合规要求
2. 全天候感知医院内外部网络宁静态势
3. 可视化技术使得威胁和异常清晰可见
4. 医院信息系统的整体宁静防护能力
5. 全方位的宁静监测能力
6. 强大的宁静响应能力
Copyright ? 东森平台 版权所有 京ICP备05032414号 
京公网安备11010802024551号
