用戶簡介
山西醫科大學第一醫院是一所集醫療、教學、科研、預防、管理、康復等于一體的三級甲等綜合醫院，是山西疑難雜癥和急危重癥診治中心、臨床醫學和護理學教育與研究中心，先后獲得“青年文明號”、“山西省援川抗震救災先進集體”、“全國百姓放心示范醫院”、“全國五一勞動獎狀”等榮譽稱號。 2018年12月4日，被國家衛健委公布為首批腫瘤多學科診療試點醫院。
用戶需求
根據國家網絡安全等級保護的相關規定及醫療行業的相關要求，醫院對信息化建設工作越來越重視。隨著醫院業務的不斷擴張，醫院行政內網網絡與外部互聯網之間的信息交流也越來越多，如何保護醫院醫療數據安全，確保醫院內網不被外部網絡攻擊，成為擺在一院管理者面前的一道難題。同時，隨著醫生人數的增多，終端設備也越來越多，如何加強終端登錄人員管理，防止管理人員違規登錄、操作造成的信息泄露等不安全行為，醫院也迫切需要一種網絡審計設備，確保醫院網絡安全運行。
解決方案
根據《信息安全等級保護建設指南》， 結合醫院的實際情況，從技術、管理、服務三個層面，對各核心業務系統的安全進行整改和建設，形成完善的等級保護安全保障體系，以符合國家衛健委和山西省衛健委對三甲醫院信息化等級保護工作的要求。
啟明星辰參考了等保2.0三級的標準進行規劃和建設，提供了完整的網絡安全解決方案，基于事前、事中、事后的安全管理原則，建設了山西醫科大學第一醫院整體的網絡安全體系。
使用設備包括：隔離網閘、下一代防火墻、上網行為、日志審計、抗DDOS、堡壘機、網絡綜合審計、IDS、WAF、VPN等23臺網絡安全專用設備。
隔離網閘：部署在醫院內外網交互處，實現醫院內外網的物理隔離和指定數據的數據擺渡，提高醫院業務內網的安全性。
下一代防火墻：外網出口、外聯區及數據中心處部署下一代防火墻，保障業務安全性，阻斷網絡攻擊。
上網行為管理：部署在外網出口，對所有用戶訪問互聯網的流量進行管控及審計，滿足國家相關互聯網訪問審計的要求。
日志審計：部署在安全運維區，對全網硬件設備、軟件應用系統的日志進行統一的采集和存儲，幫助用戶對審計記錄數據進行統計、查詢、分析，并生成審計報表供用戶查閱。
抗DDOS：部署在外網區，天清ADM是完善的異常流量檢測和清洗解決方案，通過DPI檢測和DFI分析結合的方式，發現網絡流量的異常，對漏洞型、流量型和應用層DDoS攻擊施行手術式精確清洗，保障用戶業務永續運轉。
堡壘機：部署在內網安全運維區，堡壘機為安全遠程運維提供用戶身份鑒別、訪問授權、操作審計的能力。
WAF: 以旁路模式接入，交換機把流量鏡像給WAF設備的業務口。無需調整和更改用戶網絡的拓撲結構，無需更改用戶原有網絡配置，實現對Web服務器的檢測。
IDS：部署于互聯網關口、威脅傳播關鍵路徑，用于分析威脅蔓延態勢，定位威脅，科學指導事件處理，衡量防御體系的效果；
VPN：部署在醫院外網接入區， 為在院外的醫院人員提供安全的遠程辦公手段， 實現用戶接入身份鑒別， 傳輸通道加密及用戶訪問權限授權。
用戶收益
一是滿足合規要求。根據信息系統安全等級保護相關標準，協助醫院完成信息系統安全等級保護建設，使其信息系統安全防護措施滿足信息系統安全等級保護相關建設要求，符合網絡安全法和國家政策要求。
二是提升客戶的安全意識。在項目實施過程中，客戶信息安全管理人員了解和學習信息系統等級保護相關知識，從而提高網絡安全意識。
三是減少了內外網信息交換過程中產生的不安全行為。通過配備啟明星辰公司天清安全隔離和信息交換設備，保障了醫院業務系統的安全運行。同時，通過堡壘機及防火墻設置，保障了醫院終端設備的安全，減少了不安全因素對醫院正常業務的影響。
Copyright ? 啟明星辰 版權所有 京ICP備05032414號 
京公網安備11010802024551號
