用户简介
自贡市第四人民医院的前身系1942年成立的自贡市卫生院,现已发展为集医疗、讲授、科延注预防保健、人才造就为一体的国度三级甲等综合医院。2003年,增挂自贡市急救中心。医院为国度级爱婴医院、国度医疗器械临床试验机构、国度药物临床试验机构、国度级胸痛中心、国度级卒中中心、国度级住院医师规范化培训基地、博士后创新实际基地、四川省公安民警垂危救治“绿色通路”定点医院、川南五地市直升机医疗接济基地。为全国、省、视装巾帼文化岗”、省级文化单元、省卫生计生系统先进集体。
用户需要
随着自贡第四人民医院业务发展的不休推动,医院信息化已成为医疗服务的沉要支持系统,医院信息系统的建设已经成为建设的热点,信息系统是支持医院系统运作及各部门共同合作与营运的关键利用,承载着医院重要的业务数据。而医院信息系统的安全性直接关系到医院医疗工作的正常运行,一旦信息系统出现问题或遭逢安全攻击,会给医院和病人带来巨大的苦难和难以添补的损失。同时,医院信息系统涉及大量医院经营数据及患者医疗等私密信息,信息的泄露会给医院、社会和患者带来安全风险。

解决规划

1. 表联区域:由于我院的业务必要,必要跟医保、银杏注卫生专网等相衔接,为了预防表部的威胁,选取防火墙进行隔离,并凭据现实必要配置有关接见节造战术
2. 主题互换区域:医院业务内网的网络架构主题,都是以主题互换机作为数据转发和汇总,划分出主题互换域保险业务数据的正常流转,执行VLAN、ACL技术,隔离有关的安全域,在安全方面重要部署安全域流监控系统及入侵检测设备,检测与预警内网的安全情况
3. 服务器区域:医院业务内网规划服务器域作为沉点保险的区域,部署了我院沉要临床利用业务系统和数据库,如LIS、PACS、HIS等,通过与其它安全域的安全隔离保障利用服务和业务数据的安全,重要选取下一代防火墙、入侵防御进行安全防护、数据库审计+医疗防统方等技术措施,通过互换机镜像数据到网络安全审计+医疗防统方设备,审计用户网络操作行为和数据库操作行为,达到对服务器利用和数据库的接见审计、入侵检测和接见节造
4. 运维治理区域:业务内网划分出运维治理域,重要承担日常运维治理、内网基础设施监控、安全监测中心的活动,为全院的主机、利用、网络、数据提供统一网络、监测、日志审计、治理。并将其他安全设备都规划于此,利用现有一体化安全网关进行接见节造
5. 内网终端接入区域:规划为我院业务内网门诊和住院终端接入域,所有必要接入网络的用户都将依照本域的安全战术进行指标接见,任何越权接见都将被隔离,能够提高接见的安全性,预防用户的恶意攻击。部署准入系统,防病毒客户端和终端安全治理客户端,有效管控终端免受恶意代码攻击和监管终端状态治理。
6. 表网终端接入区域:部署准入,防病毒客户端和终端安全治理客户端,有效管控终端免受恶意代码攻击和监管终端状态治理,在两网之间部署网闸,实现两网隔离,特殊业务必要接见内网,只能通过网闸的非直连tcp/ip大局进行数据互换,预防攻击以及病毒。
7. 互联网区域:通过在内网与表网之间部署网闸,将整个网络有效地进行安全域隔离,实现内表网之间数据的安全互换,在互联网出口天堑部署入侵防御、上网行为治理等设备,能够同使仉对互联网接见,实现安全节造、入侵防御,并针对表网办公子域终端对互联网接见的节造治理以及审计。
同时利用现有VPN设备,实现员工远程办公需要。
8. 对原有的千兆防火墙进行利旧,原有的终端杀毒软件,终端节造系统进行一连升级
用户收益
1. 满足等保2.0合规要求
2. 全天候感知医院内表部网络安全态势
3. 可视化技术使得威胁和异常清澈可见
4. 医院信息系统的整体安全防护能力
5. 全方位的安全监测能力
6. 壮大的安全响应能力
Copyright ? 宝运莱官方网站 版权所有 京ICP备05032414号
京公网安备11010802024551号

