【symantec医疗行业信息系统安全整体解决方案】.doc

前言 医疗信息化是行业信息化的重要组成部分。目前正是医疗信息化的大发展时期。未来几年中，我国将有超过70%的医院实现信息化管理根据医疗系统的信息化水平划分，医院信息化发展要经历三个阶段：医院管理信息化(HIS)阶段、临床管理信息化(CIS)阶段、局域医疗卫生服务(GMIS)阶段医院能否为病人提供方便、快捷的优质服务？这不仅是百姓关心的问题，也是医院所重视的问题医院对信息化的要求是很迫切的，对他们来说，信息化带来的不仅是便捷，更把医院管理带向现代化轨道。在HIS系统上，不仅护士和药品管理部门的人员能看到医生的医嘱信息，医生也能看到药品的报价情况，这彻底改变了以往各个部门之间信息沟通不畅的问题，真正实现了业务透明化。据不完全统计，这种全新的管理方式每年为医院至少节约1000万元。医院管理信息系统在20多年的发展中，历经了单机单任务、PC机＋Foxbase＋局域网＋部门级信息系统，直到C/S、B/S结构的一体化医院信息系统。 图2：SEP功能结构示意图 在端点安全管理设计中，网络准入控制是把对用户的管理需求通过技术手段贯彻下去的唯一可行办法。SANC 正是这样一个解决方案，它为医院创建了终端接入的可信尺度。常见检查策略为：强制验证操作系统补丁是否更新，反病毒软件是否在运行及病毒库是否更新，端点防火墙软件是否在运行及被适当的配置。同时，SNAC也可以让管理员进一步执行更多高级策略，检查特定安全软件或特殊安全配置是否存在。一旦SNAC检查策略创建完成，就有了在终端连入网络时可参照的安全基线。它通过准入扫描，来确保授权Patch Management Solution? for Clients,补丁包管理（自动、安全安装补丁程序） Software Delivery Solution? for Clients, 软件分发（快速安装软件） Carbon Copy? Solution, 远程控制（帮助远程解决问题或培训） Recovery Solution for Clients，备份与恢复（系统、应用程序、文件的备份与恢复） Application Metering Solution, 应用程序测量（分析应用程序使用率） （三）赛门铁克端点标准化管理方案优势 来自同一厂家的端点标准化管理方案，用户具有最小的端点管理成本和部署成本。 Altiris 提供和SEP的集成组件，可在Altiris 部署的同时，将SEP 一并部署到客户端。 SEP 集成了客户端所需要的所有安全防护技术，可以在安全威胁渗透到网络之前将其阻止，即便是由最狡猾的未知新攻击者发起的攻击也不例外。以实时方式检测并阻止恶意软件，包括病毒、蠕虫、特洛伊木马、间谍软件、广告软件和rootkit。 Symantec 提供业界最佳的威胁趋势情报 — 赛门铁克的防护机制使用业界领先的赛门铁克全球情报网络，可以提供有关整个互联网威胁趋势的全面视图。借助此情报可以采取相应的防护措施，并且可以帮助您防御不断变化的攻击，从而使您高枕无忧。 SEP 与SNAC 属于同一个管理架构，使用共同的客户端代理和管理控制台。在一个代理上提供防病毒、反间谍软件、桌面防火墙、IPS、设备控制和网络访问控制，最大程度地降低了IT 管理员的维护工作量。 SNAC 是业界网络准入控制的领导者，拥有全球最广泛的用户案例，产品成熟度高，确保医院部署SNAC后，没有后顾之忧。 SNAC独立于网络设备厂商，具有最广泛的网络设备支持。可以与任何医院的网络架构相结合，达到规范医院终端行为的效果。 图5：Symantec 端点安全和管理部署示意图 2． 医院邮件系统安全管理 医院邮件系统安全管理的目标是： 对来自外部网的垃圾邮件进行过滤和处理； 对病毒和蠕虫造成的邮件攻击进行拦截； 对不断增长的无用带宽进行限制和调整； 对包含不正当内容的邮件予以拦截； 限制邮件服务器上的用户邮箱配额，同时也能够满足用户有足够的邮件存储空间，提高前台邮件服务器的处理性能。 满足对邮件日志保存期限和审计的需求，降低法律诉讼的风险，帮助用户恢复重要的邮件。 赛门铁克的电子邮件安全及可用性方案为用户提供全面卓越的方案，提供业界领先的产品和服务，通过有效维持通讯系统及数据的安全及随时可用，节省用户成本而设计，减少大量垃圾邮件、阻截病毒，并通过归档实现对旧有邮件的生命周期管理，协助保障用户电邮系统的弹性架构8300 系列设备的用途非常灵活，根据医院网络规模和电子邮件处理的需要，它们可以执行多种不同的功能。每台 SMS 8300 系列设备都可部署为： Scanner：如果只部署为 Scanner，SMS 8300 系列设备将会过滤电子邮件。可以在医院网内安装一个或多个Scanner。SMS8300系列设备可以与现有电子邮件或群件服务器一起工