復(fù)旦大學(xué)附屬中山醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)-終端準(zhǔn)入項(xiàng)目
業(yè)務(wù)需求
- 項(xiàng)目背景
-
隨著行業(yè)信息化的飛速發(fā)展，業(yè)務(wù)和應(yīng)用完全依賴于計(jì)算機(jī)網(wǎng)絡(luò)和計(jì)算機(jī)終端。但是計(jì)算機(jī)病毒、黑客木馬、進(jìn)入桌面計(jì)算機(jī)，在計(jì)算機(jī)上安裝非法軟件，外來(lái)電腦接入網(wǎng)絡(luò)，私自撥號(hào)上網(wǎng)等，這些行為非常容易導(dǎo)致桌面計(jì)算機(jī)和計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的癱瘓。
由于復(fù)旦大學(xué)附屬中山醫(yī)院廈門(mén)醫(yī)院的設(shè)備數(shù)量眾多，地理位置分散，接入網(wǎng)絡(luò)的設(shè)備使用者身份復(fù)雜等因素導(dǎo)致安全管理非常困難，給復(fù)旦大學(xué)附屬中山醫(yī)院廈門(mén)醫(yī)院網(wǎng)絡(luò)的正常運(yùn)行帶來(lái)了巨大威脅與風(fēng)險(xiǎn)。
解決方案
- 項(xiàng)目建設(shè)
-
通過(guò)部署聯(lián)軟網(wǎng)絡(luò)準(zhǔn)入控制與終端安全管理系統(tǒng)，實(shí)現(xiàn)以下功能：
設(shè)備自動(dòng)發(fā)現(xiàn)，統(tǒng)計(jì)全網(wǎng)終端設(shè)備信息，并生成網(wǎng)拓?fù)鋱D；
自動(dòng)識(shí)別醫(yī)療設(shè)備類型，入網(wǎng)后若設(shè)備特征發(fā)生變更，則立即對(duì)設(shè)備進(jìn)行斷網(wǎng)處理；
要求辦公終端在接入有線或有線網(wǎng)絡(luò)前，強(qiáng)制安裝安全客戶端（Agent）；
規(guī)范移動(dòng)存儲(chǔ)設(shè)備的管理，只允許使用已授權(quán)的移動(dòng)存儲(chǔ)設(shè)備，并對(duì)移動(dòng)存儲(chǔ)設(shè)備的所有文件操作行為進(jìn)行審計(jì)，未授權(quán)或外來(lái)的移動(dòng)存儲(chǔ)設(shè)備一律禁用；
對(duì)終端進(jìn)行安全加固，并進(jìn)行終端標(biāo)準(zhǔn)化管理。
方案價(jià)值
-
滿足等保合規(guī)要求，很好解決來(lái)自內(nèi)部網(wǎng)絡(luò)風(fēng)險(xiǎn)問(wèn)題，對(duì)終端設(shè)備進(jìn)行入網(wǎng)檢查和在線監(jiān)控，對(duì)隱患設(shè)備及時(shí)阻斷。
對(duì)全網(wǎng)終端設(shè)備進(jìn)行統(tǒng)一管理，提高運(yùn)維工作效率。