




版權(quán)說明:本文檔由用戶提供并上傳,收益歸屬內(nèi)容提供方,若內(nèi)容存在侵權(quán),請進(jìn)行舉報或認(rèn)領(lǐng)
文檔簡介
運維安全審計系統(tǒng)(HAC)
醫(yī)療行業(yè)
方案建議廣州江南科友科技股份有限公司醫(yī)療行業(yè)運維審計方案概述隨著醫(yī)院信息化建設(shè)的快速發(fā)展,醫(yī)院行業(yè)的日常正逐步從原有的紙質(zhì)記錄轉(zhuǎn)向信息化數(shù)字化記錄。伴隨著醫(yī)院信息化建設(shè)的開展,醫(yī)院行業(yè)信息系統(tǒng)的建設(shè)逐步趨于復(fù)雜,配合醫(yī)療信息數(shù)字化信息化的建設(shè),需要醫(yī)院信息管理系統(tǒng)的建設(shè)。同時為了保障信息的完整性、可用性、機(jī)密性,但是對于系統(tǒng)內(nèi)眾多的網(wǎng)絡(luò)系統(tǒng)運維人員、第三方系統(tǒng)運維人員以及設(shè)備廠商維護(hù)人員卻缺乏有效的管理與監(jiān)控,一旦出現(xiàn)惡意操作或誤操作,將會對業(yè)務(wù)系統(tǒng)帶來巨大影響,造成不可估量的嚴(yán)重后果。特別是對HIS這些核心業(yè)務(wù)系統(tǒng)的影響將更為巨大,直接導(dǎo)致為企業(yè)帶來經(jīng)濟(jì)損失,而且嚴(yán)重的也會造成極為負(fù)面的社會影響。醫(yī)療行業(yè)運維審計方案醫(yī)療行業(yè)系統(tǒng)運維現(xiàn)狀伴隨著醫(yī)院數(shù)字信息化逐步完善,支撐醫(yī)院正常運營的業(yè)務(wù)系統(tǒng)更加復(fù)雜,作為前端系統(tǒng)的維護(hù)人員需要付出大量的工作以保證前端系統(tǒng)的穩(wěn)定運行,同時還需要來自系統(tǒng)建設(shè)方以及開發(fā)方的有效的技術(shù)支持,因為客觀存在著大量技術(shù)人員能夠接觸到最為核心的前端系統(tǒng);因此醫(yī)患信息、醫(yī)院采購信息、電子處方、醫(yī)療設(shè)備管理信息等敏感信息在系統(tǒng)安全運維方面必須予以重視。醫(yī)療行業(yè)運維審計方案醫(yī)療行業(yè)系統(tǒng)運維現(xiàn)有的問題IT系統(tǒng)口令管理多入口操作現(xiàn)象交叉運維操作現(xiàn)象越權(quán)和違規(guī)操作無詳細(xì)操作記錄無法滿足合規(guī)性檢查沒有運維安全分析報告沒有完善的系統(tǒng)變更管理體系醫(yī)療行業(yè)運維審計方案醫(yī)療行業(yè)面臨的威脅如果外來人員醫(yī)患信息、醫(yī)院采購信息、電子處方放、醫(yī)療設(shè)備管理信息這些核心系統(tǒng)進(jìn)行修改,因缺乏有效監(jiān)管,一旦出現(xiàn)誤操作或惡意操作的情況,特別是目前數(shù)字處方收費項目和類型繁多,容易造成對企業(yè)收益造成損失;以及醫(yī)患的數(shù)字信息的泄露,容易對醫(yī)療患者帶來不必要的麻煩甚至經(jīng)濟(jì)類的損失。類似事件在深圳某醫(yī)院、移動、電力均有大量情況出現(xiàn),損失嚴(yán)重。醫(yī)療患者的基本信息對于醫(yī)院自身來說也是一種無形的資產(chǎn),其他一些醫(yī)療保健銷售或者醫(yī)托一旦獲得了我們的客戶清單,便可以采用非常簡單的手段和很少的精力去傾銷他們的產(chǎn)品,以及騙走走我們的醫(yī)療患者,為醫(yī)院和醫(yī)療患者帶來直接或間接的經(jīng)濟(jì)損失,而系統(tǒng)的運維人員要獲得這些信息非常方便,也很難被發(fā)現(xiàn)。系統(tǒng)變更過程中一旦出現(xiàn)操作失誤或發(fā)生較大運維事故造成信息系統(tǒng)無法運行,可能會帶來很大影響,如無法收費、網(wǎng)絡(luò)中斷、無法開處方等,勢必會造成很壞的影響,因此必須有一套良好的機(jī)制能夠保證快速的故障恢復(fù),因此在運維變更前有一套相對完善的審批流程以及事后能夠?qū)\維過程進(jìn)行審核與追查是非常必要的。醫(yī)療行業(yè)運維審計方案HAC系統(tǒng)組成醫(yī)療行業(yè)運維審計方案系統(tǒng)部署圖醫(yī)療行業(yè)運維審計方案醫(yī)療行業(yè)運維審計方案HAC產(chǎn)品簡介HAC目標(biāo)是為IT基礎(chǔ)架構(gòu)關(guān)鍵資源的運維操作提供強(qiáng)有力的監(jiān)控、審計手段,切實滿足企業(yè)內(nèi)控管理的合規(guī)性要求。HAC著眼于解決關(guān)鍵IT基礎(chǔ)設(shè)施運維安全問題。它能夠?qū)nix和Windows服務(wù)器、網(wǎng)絡(luò)與安全設(shè)備上的數(shù)據(jù)訪問進(jìn)行安全、有效的操作審計,支持實時監(jiān)控、實時告警和事后全程回放審計。HAC彌補(bǔ)了傳統(tǒng)審計系統(tǒng)的不足,將運維審計由事件審計提升為內(nèi)容審計,集認(rèn)證、授權(quán)、管理、審計為一體,有效地實現(xiàn)了事前預(yù)防、事中控制和事后審計。醫(yī)療行業(yè)運維審計方案HAC主要功能完整的身份管理和認(rèn)證支持靜態(tài)口令、動態(tài)口令、證書KEY等認(rèn)證方式;支持密碼強(qiáng)度、密碼有效期、口令嘗試死鎖、用戶激活等安全管理功能;靈活、細(xì)粒度的授權(quán)系統(tǒng)提供基于運維時間段、會話時長、運維客戶端IP等組合的授權(quán)功能;提供基于用戶(組)到資源(組)的授權(quán)后臺資源自動登陸
HAC自動獲取后臺資源帳戶信息并定期自動修改帳戶口令;實現(xiàn)運維用戶與后臺資源帳戶對應(yīng),限制帳戶的越權(quán)使用;根據(jù)分配的帳戶實現(xiàn)自動登錄后臺資源。醫(yī)療行業(yè)運維審計方案HAC主要功能實時監(jiān)控監(jiān)控正在運維的會話,信息包括運維用戶、運維客戶端地址、資源地址、協(xié)議、開始時間等;監(jiān)控后臺資源被訪問情況;提供在線運維的操作的實時監(jiān)控功能違規(guī)操作實時告警與阻斷提供用戶可配置的告警規(guī)則,告警規(guī)則支持告警級別、告警分類和與后臺資源綁定;在具有自動登錄功能的HAC上,可實現(xiàn)告警規(guī)則與后臺資源的帳戶級別進(jìn)行綁定,針對不同用戶實施不同的規(guī)則;告警動作支持會話阻斷、審計平臺告警和郵件告警等。醫(yī)療行業(yè)運維審計方案HAC主要功能詳盡的會話審計與回放針對命令交互方式的協(xié)議,提供逐條命令及相關(guān)操作結(jié)果的顯示;提供圖像形式的回放,可快放、慢放、拖拉,方便快速定位和查看;提供按命令進(jìn)行定位回放;針對RDP協(xié)議,提供按時間進(jìn)行定位回放完備的審計報表功能提供日常報表,包括今日會話、今日自審計、用戶信息、資源信息、權(quán)限信息、規(guī)則信息、管理員角色信息等報表;提供定制報表,包括會話報表、自審計操作報表、告警報表;提供綜合統(tǒng)計報表,可根據(jù)時間、資源、用戶等條件形成綜合統(tǒng)計報表。醫(yī)療行業(yè)運維審計方案HAC系統(tǒng)特點支持Unix和Windows平臺下運維操作審計領(lǐng)先地解決了SSH、RDP等加密運維協(xié)議的審計,滿足用戶在Unix和Windows環(huán)境的運維操作審計需求。更嚴(yán)格的審計管理系統(tǒng)集認(rèn)證、授權(quán)、管理和審計有機(jī)地集成為一體,有效地實現(xiàn)了事前預(yù)防、事中控制和事后審計。分權(quán)管理機(jī)制系統(tǒng)提供系統(tǒng)管理員、運維管理員和審計員三種默認(rèn)管理角色,并支持靈活地配置更細(xì)的角色,從技術(shù)上保證系統(tǒng)管理安全。醫(yī)療行業(yè)運維審計方案HAC系統(tǒng)特點部署靈活、操作方便系統(tǒng)支持單臂、串接部署模式支持基于B/S實現(xiàn)系統(tǒng)管理、配置審計平臺提供了功能齊全、操作方便、展現(xiàn)良好的審計管理功能完善的系統(tǒng)安全設(shè)計精簡的內(nèi)核和優(yōu)化的TCP/IP協(xié)議?;贖TTPS/SSL的自身安全管理與審計嚴(yán)格的安全訪問控制和管理員身份認(rèn)證支持強(qiáng)認(rèn)證審計信息加密存儲完善的審計信息備份機(jī)制支持雙機(jī)熱備醫(yī)療行業(yè)運維審計方案實現(xiàn)的價值對服務(wù)器的密碼集中管理對運維人員的統(tǒng)一管理保證運維操作的終端唯一性加強(qiáng)運維
溫馨提示
- 1. 本站所有資源如無特殊說明,都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請下載最新的WinRAR軟件解壓。
- 2. 本站的文檔不包含任何第三方提供的附件圖紙等,如果需要附件,請聯(lián)系上傳者。文件的所有權(quán)益歸上傳用戶所有。
- 3. 本站RAR壓縮包中若帶圖紙,網(wǎng)頁內(nèi)容里面會有圖紙預(yù)覽,若沒有圖紙預(yù)覽就沒有圖紙。
- 4. 未經(jīng)權(quán)益所有人同意不得將文件中的內(nèi)容挪作商業(yè)或盈利用途。
- 5. 人人文庫網(wǎng)僅提供信息存儲空間,僅對用戶上傳內(nèi)容的表現(xiàn)方式做保護(hù)處理,對用戶上傳分享的文檔內(nèi)容本身不做任何修改或編輯,并不能對任何下載內(nèi)容負(fù)責(zé)。
- 6. 下載文件中如有侵權(quán)或不適當(dāng)內(nèi)容,請與我們聯(lián)系,我們立即糾正。
- 7. 本站不保證下載資源的準(zhǔn)確性、安全性和完整性, 同時也不承擔(dān)用戶因使用這些下載資源對自己和他人造成任何形式的傷害或損失。
最新文檔
- 雇傭汽車司機(jī)協(xié)議書
- 退出公司股份協(xié)議書
- 足球培訓(xùn)合同協(xié)議書
- 餐飲外帶打包協(xié)議書
- 書畫院分院合作協(xié)議書
- 便利店勞動合同協(xié)議書
- 青島養(yǎng)老產(chǎn)業(yè)協(xié)議書
- 裝修公司和解協(xié)議書
- 充電樁租賃合同協(xié)議書
- 蘇北計劃資助協(xié)議書
- 環(huán)保管家服務(wù)投標(biāo)方案(技術(shù)標(biāo))
- 電氣工程概論-肖登明
- 民間個人借款還清證明范本
- 膠粘劑制造業(yè)行業(yè)營銷方案
- 【江淮汽車公司財務(wù)現(xiàn)狀及其盈利能力問題分析(10000字論文)】
- Sibelius使用教程教材說明
- 柔力球-華中師范大學(xué)中國大學(xué)mooc課后章節(jié)答案期末考試題庫2023年
- 學(xué)會寬容快樂生活主題班會課件
- ASME-B31.3-2008-工藝管道壁厚計算
- (完整版)培訓(xùn)學(xué)校衛(wèi)生管理制度
評論
0/150
提交評論