中普信息ETIMS保障醫(yī)療信息化建設(shè)安全可信

　　在經(jīng)濟(jì)全球化、社會(huì)信息化的進(jìn)程中，我國(guó)醫(yī)院已進(jìn)入了數(shù)字化和信息化時(shí)代。經(jīng)歷了20多年的發(fā)展，已初具規(guī)模并取得了長(zhǎng)足的進(jìn)步。大型的數(shù)字化醫(yī)療設(shè)備在醫(yī)院中使用，各種醫(yī)院管理信息系統(tǒng)和醫(yī)療臨床信息系統(tǒng)正在普及。作為醫(yī)療行業(yè)信息化的重要推動(dòng)力，醫(yī)院信息系統(tǒng)(HIS)經(jīng)過(guò)近二十年的發(fā)展，已經(jīng)初具規(guī)模。

　　目前，我國(guó)大部分醫(yī)院網(wǎng)絡(luò)系統(tǒng)分為兩個(gè)部分——用于日常醫(yī)療信息交換的業(yè)務(wù)網(wǎng)以及實(shí)時(shí)獲取Internet信息資源的辦公網(wǎng)。其中的醫(yī)院業(yè)務(wù)網(wǎng)是醫(yī)院業(yè)務(wù)開(kāi)展的平臺(tái)，為了保障安全，業(yè)務(wù)網(wǎng)與辦公網(wǎng)之間進(jìn)行了物理隔離。然而，隨著業(yè)務(wù)網(wǎng)應(yīng)用的深入，業(yè)務(wù)網(wǎng)內(nèi)網(wǎng)存在的一些不安全因素成為影響其正常運(yùn)行的重大隱患，例如人員的非法接入、因員工濫用移動(dòng)存儲(chǔ)導(dǎo)致的信息泄漏，違規(guī)使用BT等P2P軟件造成的帶寬濫用等。為了保障內(nèi)網(wǎng)安全，深化醫(yī)療信息化的發(fā)展，醫(yī)院迫切需要一套有效的內(nèi)網(wǎng)安全管理系統(tǒng)。

　　內(nèi)網(wǎng)安全廠(chǎng)商中普信息內(nèi)網(wǎng)安全專(zhuān)家針對(duì)大多醫(yī)療行業(yè)以上普遍性的疑問(wèn)，給出了應(yīng)對(duì)醫(yī)療企事業(yè)單位內(nèi)網(wǎng)安全挑戰(zhàn)的一站式ETIMS可信內(nèi)網(wǎng)安全管理整體解決方案醫(yī)療行業(yè)專(zhuān)版。中普信息綜合多年對(duì)醫(yī)療行業(yè)用戶(hù)需求的深刻理解，傾力打造中普信息可信內(nèi)網(wǎng)安全整體解決方案(ETIMS)。中普信息ETIMS內(nèi)網(wǎng)安全平臺(tái)的擴(kuò)展技術(shù)遵循相關(guān)的國(guó)際標(biāo)準(zhǔn)，具有開(kāi)放的API接口，可支持對(duì)網(wǎng)絡(luò)安全管理系統(tǒng)的集成、與身份認(rèn)證系統(tǒng)的整合以及對(duì)第三方安全管理系統(tǒng)的二次開(kāi)發(fā)。此外，中普信息可信內(nèi)網(wǎng)平臺(tái)可與中普信息其他產(chǎn)品實(shí)現(xiàn)有機(jī)聯(lián)動(dòng)，內(nèi)網(wǎng)安全管理系統(tǒng)和UTM產(chǎn)品的有效聯(lián)動(dòng)可以共同防御網(wǎng)絡(luò)內(nèi)部和邊界的安全威脅，給醫(yī)療行業(yè)用戶(hù)提夠更加豐富的全網(wǎng)安全解決方案。

　　因此，在醫(yī)院業(yè)務(wù)網(wǎng)中部署中普信息ETIMS可信內(nèi)網(wǎng)安全管理系統(tǒng)，在業(yè)務(wù)網(wǎng)管理安全域設(shè)置管理中心，在所有服務(wù)器和終端主機(jī)上安裝終端管理軟件，能夠有效防止病毒、木馬與非法用戶(hù)所帶來(lái)的危害，保證醫(yī)院的正常辦公環(huán)境。針對(duì)人員非法接入的問(wèn)題， ETIMS基于802.1x協(xié)議或ARP協(xié)議阻斷等手段，能夠有效地控制非法用戶(hù)的接入，實(shí)現(xiàn)精確的準(zhǔn)入控制，保證業(yè)務(wù)系統(tǒng)的正常運(yùn)行;針對(duì)由于業(yè)務(wù)網(wǎng)與互聯(lián)網(wǎng)物理隔離導(dǎo)致的操作系統(tǒng)補(bǔ)丁無(wú)法及時(shí)更新，安全漏洞無(wú)法及時(shí)解決等問(wèn)題，ETIMS基于補(bǔ)丁分發(fā)管理功能，可自動(dòng)實(shí)現(xiàn)終端主機(jī)的系統(tǒng)補(bǔ)丁更新，降低終端主機(jī)感染病毒的機(jī)會(huì)，增強(qiáng)安全性;針對(duì)因醫(yī)院?jiǎn)T工濫用移動(dòng)存儲(chǔ)設(shè)備造成的信息泄露和病毒泛濫，ETIMS可在在線(xiàn)和離線(xiàn)的情況下，對(duì)終端主機(jī)硬件外設(shè)接口進(jìn)行有選擇性的禁用管理;針對(duì)內(nèi)部人員濫用P2P軟件，造成網(wǎng)絡(luò)帶寬被占用，工作效率下降的問(wèn)題，中普信息基于采用進(jìn)程管理和黑白名單等技術(shù)，對(duì)終端行為進(jìn)行約束，終端只能運(yùn)行被允許的特定應(yīng)用程序，同時(shí)，通過(guò)設(shè)定終端主機(jī)流量來(lái)控制終端主機(jī)的訪(fǎng)問(wèn)流量;針對(duì)終端主機(jī)硬件信息統(tǒng)計(jì)困難的問(wèn)題，ETIMS可隨時(shí)統(tǒng)計(jì)終端主機(jī)的硬件配置和軟件程序，并形成報(bào)表，同時(shí)，由于醫(yī)院?jiǎn)T工計(jì)算機(jī)知識(shí)欠缺，管理員常需要到現(xiàn)場(chǎng)解決問(wèn)題，ETIMS基于遠(yuǎn)程協(xié)助技術(shù)，讓管理員可遠(yuǎn)程對(duì)任意終端主機(jī)進(jìn)行接管及操作。針對(duì)醫(yī)院人員和部門(mén)眾多的特點(diǎn)，ETIMS還可基于分組管理功能，在控制臺(tái)上可清楚呈現(xiàn)醫(yī)院的組織結(jié)構(gòu)，并按組進(jìn)行統(tǒng)一策略配置。部署中普信息內(nèi)網(wǎng)安全管理系統(tǒng)后，規(guī)范了內(nèi)網(wǎng)用戶(hù)的網(wǎng)絡(luò)行為，有效保障了醫(yī)院內(nèi)網(wǎng)安全，降低了管理員維護(hù)難度，為業(yè)務(wù)網(wǎng)信息系統(tǒng)更有效發(fā)揮作用，推動(dòng)醫(yī)療信息化向縱深發(fā)展創(chuàng)造了有利條件。

　　作為的內(nèi)網(wǎng)安全解決方案提供商，中普信息融合“可信計(jì)算”安全理念，結(jié)合“可信校驗(yàn)、可信連接、可信恢復(fù)” 等核心技術(shù)，來(lái)構(gòu)建“一站式”ETIMS(易泰)可信內(nèi)網(wǎng)安全平臺(tái)整體解決方案。中普信息ETIMS平臺(tái)以安全通道技術(shù)、密碼技術(shù)為支撐，依托可信網(wǎng)絡(luò)認(rèn)證授權(quán)系統(tǒng)、可信網(wǎng)絡(luò)分域管理系統(tǒng)、可信數(shù)據(jù)保密管理系統(tǒng)、可信網(wǎng)絡(luò)監(jiān)控審計(jì)系統(tǒng)、可信桌面安全管理系統(tǒng)和可信移動(dòng)存儲(chǔ)設(shè)備管理系統(tǒng)六大特色模塊形成了“一站式的內(nèi)網(wǎng)安全解決方案”，全方位保護(hù)醫(yī)療行業(yè)企事業(yè)單位信息系統(tǒng)網(wǎng)絡(luò)的安全可信，構(gòu)建網(wǎng)絡(luò)安全體系，保障企業(yè)核心競(jìng)爭(zhēng)能力。 中普信息推出的ETIMS(易泰)可信內(nèi)網(wǎng)安全平臺(tái)整體解決方案相互獨(dú)立且相輔相成的模塊化設(shè)計(jì)，形成了立體化的內(nèi)網(wǎng)安全保護(hù)體系，提供了多種靈活的安全措施，可根據(jù)不同用戶(hù)的應(yīng)用需求提供具有針對(duì)性的內(nèi)網(wǎng)安全解決方案，幫助醫(yī)院和衛(wèi)生單位信息系統(tǒng)切實(shí)有效的解決內(nèi)網(wǎng)安全問(wèn)題。

　　作為的內(nèi)網(wǎng)安全解決方案提供商，中普信息ETMIS內(nèi)網(wǎng)安全解決方案，以“全方位、一站式”信息安全服務(wù)，實(shí)現(xiàn)“化繁為簡(jiǎn)，輕松管理”，打造安全可信的醫(yī)療單位內(nèi)網(wǎng)信息安全體系，全面夯實(shí)醫(yī)療行業(yè)信息化建設(shè)基石。

　　中普信息是中國(guó)“全方位一站式內(nèi)網(wǎng)安全”、“可信終端安全”思想的首倡者和，是國(guó)內(nèi)“全方位一站式內(nèi)網(wǎng)安全解決方案”提供商，也是國(guó)內(nèi)成長(zhǎng)快的內(nèi)網(wǎng)安全和數(shù)據(jù)安全公司之一，其推出的“ETIMS內(nèi)網(wǎng)安全與數(shù)據(jù)安全一站式解決方案”在國(guó)內(nèi)內(nèi)網(wǎng)和數(shù)據(jù)安全產(chǎn)品評(píng)測(cè)中競(jìng)爭(zhēng)力。

【編 輯:侯 婷】