【正文】 作。 ? 違規(guī)操作實(shí)時(shí)告警與阻斷 12 針對運(yùn)維過程中可能存在的潛在操作風(fēng)險(xiǎn)， OSAG Manager 根據(jù)用戶 配置的安全策略實(shí)施運(yùn)維過程中的違規(guī)操作檢測，對違規(guī)操作提供實(shí)時(shí)告警和阻斷。 ? 完整記錄網(wǎng)絡(luò)會(huì)話過程 系統(tǒng)提供運(yùn)維協(xié)議 Tel、 SSH、 FTP、 RDP、 VNC、 HTTP、 HTTPS 等網(wǎng)絡(luò)會(huì)話的完整會(huì)話記錄，完全滿足內(nèi)容審計(jì)中信息百分百不丟失的要求。 ? 詳盡的會(huì)話審計(jì)與回放 ? 針對命令交互方式的協(xié)議，提供逐條命令及相關(guān)操作結(jié)果的顯示；提供按命令進(jìn)行定位回放。 ? 提供任一圖形或終端字符操作會(huì)話圖像形式的回放，真實(shí)、直觀、可視地重現(xiàn)當(dāng)時(shí)的操作過程；回放提供快放、慢放、拖拉等方式，方便快速定位和查看。 ? 提供一切鍵盤輸入回 放功能，圖形回放無法捕捉的命令、文檔輸入在這里一目了然。 ? 完備的審計(jì)報(bào)表功能 OSAG Manager 提供各種日常報(bào)表，包括系統(tǒng)使用情況、設(shè)備使用情況、用戶登錄情況等等。 2） 、數(shù)據(jù)庫安全審計(jì)系統(tǒng)主要功能 ? 多層次、全方面審計(jì)內(nèi)容 天銳鋒數(shù)據(jù)庫審計(jì)系統(tǒng)提供全面記錄、審計(jì)數(shù)據(jù)庫 SQL級操作以及 ftp、 tel等運(yùn)維操作，還原出原始 SQL 語句，同時(shí)記錄操作相關(guān)的各種信息，如：數(shù)據(jù)庫服務(wù)器名稱、 IP 地址、 MAC 地址、端口號、用戶名、操作執(zhí)行結(jié)果、數(shù)據(jù)庫操作發(fā)生詳細(xì)日期、時(shí)間以及原始 SQL 語句。同時(shí)系統(tǒng)能夠?qū)W(wǎng)絡(luò) 中其他設(shè)備發(fā)來的 syslog和 SNMP 日志信息進(jìn)行接收和查詢，可快速的幫助客戶了解網(wǎng)絡(luò)中其它設(shè)備的運(yùn)行狀況。 ? 靈活的審計(jì)規(guī)則設(shè)置 天銳鋒數(shù)據(jù)庫審計(jì)系統(tǒng)內(nèi)置策略模板，具有多種事件類型用戶可直接應(yīng)用，同時(shí)支持靈活地定義審計(jì)策略，更能通過個(gè)性化分析設(shè)定策略，實(shí)現(xiàn)更細(xì)粒度的審計(jì)，更容易滿足不同數(shù)據(jù)庫系統(tǒng)的不同審計(jì)需求。如：基于角時(shí)間，基于來源角色，基于 SQL 操作類型，事件類型，基于數(shù)據(jù)庫 sql 語句關(guān)鍵字，基于延遲時(shí)間，影響行數(shù)、異常串，基于數(shù)據(jù)庫服務(wù)器組或者資產(chǎn)組等同時(shí)可設(shè)定多級過濾策略關(guān)注敏感重要的事件信息，滿足 對各級管理員、用戶對數(shù)據(jù)庫的各類操作的審計(jì)需求。 ? 快速日志檢索、多樣報(bào)警方式 天銳鋒數(shù)據(jù)庫審計(jì)系統(tǒng) 提供豐富的數(shù)據(jù)查詢檢索功能。 數(shù)據(jù)庫訪問過程日期、時(shí)間、 IP、端口、來源、數(shù)據(jù)庫用戶名、審計(jì)服務(wù)器、資產(chǎn)、數(shù)據(jù)庫操作類型、 SQL中的關(guān)鍵詞、風(fēng)險(xiǎn)級別、事件類型、操作結(jié)果果（成功、失?。⒉僮骱臅r(shí)、影響行數(shù) 等條件的審計(jì)查詢 。 系統(tǒng)提供多種實(shí)時(shí)報(bào)警方式：界面顏色報(bào)警、氣泡報(bào)警、電子郵件報(bào)警等。 ? 定制化合規(guī)報(bào)表 天銳鋒數(shù)據(jù)庫審計(jì)系統(tǒng)提供符合性報(bào)表集，加快按照各種法規(guī) /最佳做法等框架（包括 SOX、等級保護(hù)、分級保護(hù)等）進(jìn) 行的審計(jì)、安全和符合性檢查工作。用戶可以手動(dòng)、自動(dòng)按照條件：如數(shù)據(jù)庫服務(wù)器 IP、數(shù)據(jù)表、數(shù)據(jù)庫訪問操作或按分鐘、小時(shí)、天、星期、月等生成相關(guān)統(tǒng)計(jì)， ,統(tǒng)計(jì)結(jié)果以柱狀圖、餅圖、折線圖顯示并支持 PDF、 DOC、 HTML 格式的導(dǎo)出。 13 ? 三權(quán)分立的用戶授權(quán)、管理 系統(tǒng)通過設(shè)定系統(tǒng)管理員、用戶管理員、系統(tǒng)審計(jì)員并賦予相應(yīng)權(quán)限以達(dá)到完整的三權(quán)分立。對系統(tǒng)自身的審計(jì)功能，保證了系統(tǒng)的安全運(yùn)行。 ? 高可靠的自身安全性 系統(tǒng)采用安全、可靠、高效的硬件運(yùn)行平臺 。 采用強(qiáng)加密的 SSL 加密傳輸告警日志與控制命令，保證數(shù)據(jù)傳輸?shù)陌踩?。 設(shè)備支 持熱插拔的冗余雙電源，避免電源硬件故障時(shí)設(shè)備宕機(jī)， 硬件資源、網(wǎng)絡(luò)引擎實(shí)時(shí)自監(jiān)控提高設(shè)備可用性。 配件 清單 序號 名稱 數(shù)量 1 運(yùn)維安全審計(jì)系統(tǒng) 1 2 數(shù)據(jù)庫安全審計(jì)系統(tǒng) 1 （ 二 ） 、主機(jī)層 面 防護(hù)和 移動(dòng)存儲(chǔ)層面防護(hù) 管理的現(xiàn)狀 基于對當(dāng)前普遍存在的計(jì)算機(jī)網(wǎng)絡(luò)安全與管理現(xiàn)狀的理解，我們認(rèn)為當(dāng)前要解決的問題主要有如下幾點(diǎn)： ? 在內(nèi)網(wǎng)私自使用移動(dòng)存儲(chǔ)外設(shè)或非法外聯(lián)，可能導(dǎo)致核心數(shù)據(jù)的流失； ? 計(jì)算機(jī)使用者的不正當(dāng)行為，既嚴(yán)重降低工作效率又是引入病毒和惡意軟件的主要原因。因此，急需切實(shí)有效的技術(shù)手 段規(guī)范計(jì)算機(jī)的使用行為； ? 隨著網(wǎng)絡(luò)規(guī)模的不斷擴(kuò)大，如果沒有一個(gè)自動(dòng)化程度很高的遠(yuǎn)程維護(hù)平臺，而僅靠信息中心的網(wǎng)管人員跑來跑去的手工維護(hù)，是不可能適應(yīng)業(yè)務(wù)的快速發(fā)展。 ? 病毒的入侵、非法的入侵電腦，對服務(wù)造成安全的隱患。 項(xiàng)目建設(shè)目標(biāo) ? U盤管理： 滿足單位對外置移動(dòng)設(shè)備 或計(jì)算機(jī)硬件 的管理要求 ，防止企業(yè)信息和技術(shù)等機(jī)密外泄，并設(shè)置專用的授權(quán) /保密 U 盤，既滿足了特殊客戶對U 盤的使用需求，又保證了數(shù)據(jù)安全。 ? 殺毒軟件管理：保證全網(wǎng)計(jì)算機(jī)都安裝了殺毒軟件，病毒能夠及時(shí)查殺；并且保證同一時(shí)間統(tǒng)一殺毒。 ? 靈活的應(yīng)用程序 管理：設(shè)定計(jì)算機(jī)只允許做什么，或禁止做什么，方便地把通用 PC 塑造成工作專用機(jī)。既可以明顯提高工作效率，同時(shí)也是最佳的防毒措施。 ? 軟 /硬件資產(chǎn)管理：可以全自動(dòng)匯總企業(yè)數(shù)以萬計(jì)的計(jì)算機(jī)軟 /硬件資產(chǎn)信息，海量信息一表掌握，還可多條件組合查詢資產(chǎn)情況，當(dāng)硬件資產(chǎn)發(fā)生變更的時(shí)候，網(wǎng)管中心可立即接到報(bào)警，防止由于硬件丟失造成的經(jīng)濟(jì)損失和數(shù)據(jù)信息外泄。 14 ? 補(bǔ)丁管理：操作系統(tǒng)安全補(bǔ)丁自動(dòng)升級，下載、查漏、修復(fù)一步完成，不需要任何人工干預(yù)，大大提高操作系統(tǒng)的可靠性，做到安全補(bǔ)丁無遺漏。 ? 批量網(wǎng)絡(luò)配置：在規(guī)模大、分布廣的局域網(wǎng)內(nèi) ，如果改動(dòng)一個(gè)信息，就意味著大量的手工修改工作來更新客戶機(jī)的信息。 ? 對服務(wù)器訪問的用戶，進(jìn)行流量控制。對病毒和非法的入侵，做到及時(shí)準(zhǔn)確的防護(hù)。 標(biāo)準(zhǔn)功能清單 模塊分類 功能分類 功能明細(xì) 策略中心 安全策略 外設(shè)管理 U 盤管理（授權(quán) /安全 /保密 U盤） 殺毒軟件管理 撥號管理 共享資源管理 補(bǔ)丁管理 非法 IP 地址管理 行為 策略 應(yīng)用程序管理 網(wǎng)站訪問管理 桌面屬性管理 上網(wǎng)權(quán)限管理 常規(guī)策略 IP/MAC 地址管理 計(jì)算機(jī)名綁定 帶寬管 理 離線策略管理 開機(jī)箱監(jiān)控 * 時(shí)間同步 資產(chǎn)監(jiān)控 遠(yuǎn)程維護(hù) 軟件分發(fā) 發(fā)送消息 遠(yuǎn)程運(yùn)行程序 遠(yuǎn)程協(xié)助 資產(chǎn)清單 15 模塊分類 功能分類 功能明細(xì) 進(jìn)程清單 關(guān)閉 /重啟 /注銷 計(jì)算機(jī) 查找 注冊表 修改注冊表 修改計(jì)算機(jī)名 配置網(wǎng)絡(luò) 批量配置網(wǎng)絡(luò) IE 配置 阻斷 /恢復(fù)通訊 鎖定 /解鎖計(jì)算機(jī) 電源管理 開啟 /關(guān)閉 EWF* 查看網(wǎng)絡(luò)共享 收集終端注冊信息 報(bào)表中心 資產(chǎn)報(bào)表 撥號報(bào)表 殺毒軟件報(bào)表 計(jì)算機(jī)信息報(bào)表 補(bǔ)丁報(bào)表 網(wǎng)站管理報(bào)表 應(yīng)用程序管理報(bào)表 外設(shè)報(bào)表 系統(tǒng)設(shè)置 內(nèi)網(wǎng)地址設(shè)置 系統(tǒng)選項(xiàng) 用戶管理 新客戶端入網(wǎng)所屬組配置 身份鑒別 時(shí)間段設(shè)置 16 配件清單 序號 名稱 數(shù)量 1 桌面終端管理平臺 1 2 流量控制 2 3 防火墻 1 4 放篡改軟件 3 5 防病毒網(wǎng)關(guān) 1 6 資源監(jiān)控 3 （ 三 ） 、 HCS醫(yī)院患者隨訪服務(wù)平臺 系統(tǒng)功能要求： １、 醫(yī)療隨訪系統(tǒng) 實(shí)現(xiàn)功能： 1） 按科室、病種、出院入院時(shí)間段、診斷等條件自由組 合查找要隨訪的患者：準(zhǔn)確定位隨訪患者，隨訪內(nèi)容可自由定制，提高隨訪效率和隨訪質(zhì)量。 2） 隨訪過程前病人信息查看：全面了解病人病情及其其他情況，有針對性隨訪。 3） 隨訪過程前歷史隨訪查看：根據(jù)歷史隨訪情況，有針對性的進(jìn)行本次隨訪，提高隨訪質(zhì)量。 4） 隨訪過程中預(yù)約掛號：隨訪過程中根據(jù)病人病情恢復(fù)情況可適時(shí)勸說病人來醫(yī)院復(fù)診并且為其預(yù)約掛號，增加醫(yī)院收入。 5） 自動(dòng)撥號功能：方便隨訪人員，無須人工按鍵，提高隨訪效率。 6） 疾病庫、藥品庫查詢功能：豐富隨訪人員的專業(yè)知識，對病人的提問有的放矢，提高隨訪質(zhì)量。 7） 記錄隨訪成功情況、總體感 受、記錄分類及隨訪記錄：可統(tǒng)計(jì)隨訪成功率、滿意率、表揚(yáng)率、批評率等，為領(lǐng)導(dǎo)決策提供真實(shí)可靠依據(jù)。 8） 和患者約定下次隨訪日期，到日期自動(dòng)提醒：方便隨訪人員，提高隨訪效率。 9） 隨訪完成后可讓病人對隨訪人員進(jìn)行評價(jià)：提高隨訪質(zhì)量。 10） 隨時(shí)切換到病人并發(fā)癥隨訪模板：方便隨訪人員，避免多次打擾病人，提高隨訪效果。 11） 來電彈屏功能：提高隨訪人員的工作效率。 12） 針對不同的隨訪情況，內(nèi)置多類型短信庫，提高隨訪人員的工作效率。 13） 可定制隨訪規(guī)則：完成短信或語音電話自動(dòng)隨訪，提高隨訪效率。 17 14） 結(jié)合人工隨訪、觸摸屏評價(jià)、網(wǎng)上評價(jià)、短信隨訪、自 動(dòng)語音隨訪的數(shù)據(jù)，根據(jù)各種模板內(nèi)容，統(tǒng)計(jì)出各類表報(bào)。 ２、 自動(dòng)服務(wù)功能 自動(dòng)語音應(yīng)答系統(tǒng)是計(jì)算機(jī)和電話語音板卡的結(jié)合體，在相關(guān)軟件的控制下，可代替人工自動(dòng)接聽患者電話。自動(dòng)語音應(yīng)答系統(tǒng)的主要功能包括： 1) 播放預(yù)先錄制的語音文件，以提供語音方式功能引導(dǎo)或回答患者咨詢。 2) 接收患者使用電話鍵盤輸入的數(shù)字，以便患者自主選擇所需服務(wù)或輸入信息查詢的條件。 3) 根據(jù)患者輸入的條件，在后臺數(shù)據(jù)庫中檢索信息，并利用文本語音轉(zhuǎn)換技術(shù)（ Text To Speech），將檢索結(jié)果用語音方式播放給患者。 4) 根據(jù)患者的需求，自動(dòng)向患者發(fā)送傳真 、短信等。 5) 自動(dòng)撥打患者電話：由于自動(dòng)語音應(yīng)答系統(tǒng)中的電話語音板卡是多通道的，所以自動(dòng)語音應(yīng)答系統(tǒng)可同時(shí)向幾個(gè)、幾十個(gè)甚至上百個(gè)患者提供語音服務(wù)。 ３、 預(yù)約掛號功能 1) 基于隨訪過程中患者有掛號的需求，系統(tǒng)實(shí)現(xiàn)與醫(yī)院現(xiàn)有的預(yù)約掛號對接，同步預(yù)約信息?；颊呃秒娫挿绞娇蛇M(jìn)行遠(yuǎn)程掛號，通過身份驗(yàn)證后由系統(tǒng)按預(yù)先設(shè)置返回給患者所掛的號碼。患者在約定時(shí)間內(nèi)來院就診，提高就診效率。 2) 與導(dǎo)醫(yī)功能配合起來實(shí)現(xiàn) 預(yù)約 掛號：即在進(jìn)行掛號的時(shí)候，系統(tǒng)可以根據(jù)患者提供的病情信息，有針對性地為患者介紹醫(yī)院具有相關(guān)特色?？坪拖鄳?yīng)治療特長專家。 ４、 用戶及權(quán)限管理 系統(tǒng)具備病區(qū)管理、用戶管理、角色管理、權(quán)限管理等功能，通過配置不同病區(qū)的操作用戶及其操作權(quán)限，實(shí)現(xiàn)多病區(qū)、多病種、多用戶在線管理與應(yīng)用病例臨床數(shù)據(jù)；能夠?qū)崿F(xiàn)不用用戶擁有不同的數(shù)據(jù)錄入、數(shù)據(jù)檢索、數(shù)據(jù)導(dǎo)出等功能等。 ５、 配件清單 硬件部分（基礎(chǔ)模塊） 4 路語音電話板卡 1 套 用于連接電話線，實(shí)現(xiàn)自動(dòng)撥打電話 GSM 短信 MODEM 1 套 用于 SIM 卡發(fā)送短信 專業(yè)耳麥電話機(jī) 3 套 專業(yè)的隨訪耳麥 IBM 服務(wù)器一臺 1 臺 CPU 以上，內(nèi)存 4G，硬盤 1T。 工作站 3 臺 CPU ，內(nèi)存 1G，硬盤 500G 18 軟件部分 HCS 系統(tǒng)軟件包 20 個(gè) HCS 應(yīng)用軟件，使各科室直接與患者溝通，進(jìn)行遠(yuǎn)程跟蹤管理，指導(dǎo)患者合理用藥，科學(xué)的自我檢測，定期做相關(guān)理化檢查，康復(fù)指導(dǎo)，預(yù)約復(fù)診，短信服務(wù)等。 單病種隨訪模塊 60 個(gè) 按專科科室要求訂制， 跟蹤科研病例 ， 了解病人出院后后續(xù)治療和康復(fù)的情況，及時(shí)反饋總結(jié)經(jīng)驗(yàn) ， 進(jìn)行匯總分析提高醫(yī)療水平 ，同時(shí)提供科研課題所需的數(shù)據(jù)。 硬件部分 語音卡、專業(yè)的耳麥和電話機(jī) 20 套 一個(gè)語音卡可以帶多個(gè)電話進(jìn)行隨訪 醫(yī)德醫(yī)風(fēng)、觸摸屏評價(jià) (軟 件 ) 1 套 通 過觸摸屏讓患者對醫(yī)院醫(yī)德醫(yī)風(fēng)進(jìn)行評價(jià)，根據(jù)醫(yī)院具體情況具體風(fēng)格定制 網(wǎng)站滿意度評價(jià)模塊 1 套 與醫(yī)院網(wǎng)站對家，在網(wǎng)上進(jìn)行 滿意度評價(jià)，再進(jìn)行數(shù)據(jù)匯總統(tǒng)計(jì) 隨訪預(yù)約掛號模塊 1 套 與醫(yī)院現(xiàn)有預(yù)約對接同步，進(jìn)行預(yù)約掛號 硬件部分（基礎(chǔ)模塊） 4 路語音電話板卡 1 套 用于連接電話線，實(shí)現(xiàn)自動(dòng)撥打電話 GSM 短信 MODEM 1 套 用于 SIM 卡發(fā)送短信 專業(yè)耳麥電話機(jī) 3 套 專業(yè)的隨訪耳麥 服務(wù)器一臺 1 臺 CPU 以上，內(nèi)存 4G，硬盤 1T 工作站 3 臺 CPU ，內(nèi)存 1G，硬盤 500G 窗口評價(jià)器 10 臺 專利六按鍵設(shè)計(jì)，分為 非常滿意 、 滿意 、 不滿意 ，不滿意包括 態(tài)度不好 、 時(shí)間太長 、 業(yè)務(wù)不熟 、 有待改進(jìn) ，顧客一次評價(jià)，即可獲得不滿意的具體原因。 采用長壽命大按鍵，按鈕按鍵次數(shù) 100 萬次以上，質(zhì)量穩(wěn)定，字體清晰，方便顧客使用。 軟件部分 19 HCS 系統(tǒng)軟件包 20 個(gè) HCS 應(yīng)用軟件，使各科室直接與患者溝通，進(jìn)行遠(yuǎn)程跟蹤管理，指導(dǎo)患者合理用藥，科學(xué)的自我檢測，定期做相關(guān)理化檢查，康復(fù)指導(dǎo)，預(yù)約復(fù)診，短信服務(wù)等。 單病種隨訪模塊 60 個(gè) 按?？瓶剖乙笥喼疲?跟蹤科研病例 ， 了解病人出院后后續(xù)治療和康復(fù)的情況，及時(shí)反饋總結(jié)經(jīng)驗(yàn) ， 進(jìn)行匯總分析提高醫(yī)療水平 ，同時(shí)提供科研課題所需的數(shù)據(jù)。 硬件部分 語音卡、專業(yè)的耳麥