-
项目背景
-
内网安全管理：
医院内网中的病人信息极为敏感，一旦泄露会造成极大的社会影响。因此，需要对接入内网的设备进行安全认证，防止非法设备接入内网；
医院作为病患康复治疗的重要场所，网络病毒等安全隐患的入侵将直接影响到医院的正常秩序，因此，需要对接入内网的设备进行安全检查，例如安装指定防病毒软件才可以接入；
医院作为社会卫生安全保障单位，不间断的医疗服务以及大量的医疗设备，需要提供不间断的网络环境支撑。因此，内网稳固可用是医院信息化的核心。
终端安全管理：
为了保障医护人员的工作效率，病区大部分内网电脑都是公用的，为了防止数据外泄，需要对非法外联，如双网卡和U盘进行管控；
为了便于信息处对全院电脑的维护，需要有统一的后台管理工具，如软件分发、远程协助、终端资产管理等。
- 项目建设
- 内网准入与终端安全管理：
内网安全防护
扬州市第一人民医院通过部署联软的UniAccess系统实现对入网终端的身份进行识别，外来终端需要通过授权后方可接入网络。同时加强了对入网终端安全基线的强制性要求，批量做好补丁更新、防病毒统一管理等安全加固；终端与部门编码绑定，便于管理及审计终端用户行为。另外，对外连设备进行控制，防止内网信息非法泄露，也规范医护人员的计算机使用行为，避免通过计算机玩游戏、上网等非工作行为等。
安全与时俱进
多年来，扬州市第一人民医院每年都进行系统性的安全服务，网络准入与终端安全方案也随着基础架构不断更新，坚持用强管控手段确保入网终端的安全可信，为内网安全保驾护航。
