智恒聯(lián)盟醫(yī)療行業(yè)sas運(yùn)維安全解決方案doc(編輯修改稿)
2025-08-14 07:03 本頁面
【文章內(nèi)容簡介】 記錄，系統(tǒng)本身的歷史記錄文件已經(jīng)變的不可信； 無法記錄操作人員、操作時(shí)間、操作結(jié)果等。 缺乏身份認(rèn)證及識別機(jī)制很多醫(yī)療衛(wèi)生組織為了保護(hù)重要系統(tǒng)的安全，實(shí)施了雙人分段管理密碼、操作系統(tǒng)與數(shù)據(jù)庫管理人員的權(quán)限分離、禁止混崗等策略，但實(shí)際工作中難免有工作或賬戶使用交叉情況出現(xiàn)，存在著無法對自然人身份的強(qiáng)制識別和認(rèn)證風(fēng)險(xiǎn)。 傳統(tǒng)網(wǎng)絡(luò)安全審計(jì)系統(tǒng)無法滿足的運(yùn)維審計(jì)和管理要求傳統(tǒng)的運(yùn)維審計(jì)系統(tǒng)的缺陷：無法審計(jì)運(yùn)維加密協(xié)議、遠(yuǎn)程桌面內(nèi)容；為了加強(qiáng)信息系統(tǒng)風(fēng)險(xiǎn)內(nèi)控管理，一些醫(yī)院已部署網(wǎng)絡(luò)安全審計(jì)系統(tǒng)，希望達(dá)到對運(yùn)維人員操作行為監(jiān)控的目的。由于傳統(tǒng)網(wǎng)絡(luò)安全審計(jì)的技術(shù)實(shí)現(xiàn)方式和系統(tǒng)架構(gòu)（主要通過旁路鏡像或分光方式，分析網(wǎng)絡(luò)數(shù)據(jù)包進(jìn)行審計(jì)）,導(dǎo)致該系統(tǒng)只能對一些非加密的運(yùn)維操作協(xié)議進(jìn)行審計(jì),如telnet；卻無法對維護(hù)人員經(jīng)常使用的SSH、RDP等加密協(xié)議、遠(yuǎn)程桌面等進(jìn)行內(nèi)容審計(jì)， 無法有效解決對運(yùn)維人員操作行為的監(jiān)管問題；基于IP的審計(jì)，難以準(zhǔn)確定位責(zé)任人；大多數(shù)網(wǎng)絡(luò)安全審計(jì)系統(tǒng)，只能審計(jì)到IP地址，難以將IP與具體人員身份準(zhǔn)確關(guān)聯(lián)，導(dǎo)致發(fā)生安全事故后，如何追查責(zé)任人，反而又成為新的難題。 國家針對相關(guān)組織運(yùn)維模式制定了相關(guān)法規(guī)和標(biāo)準(zhǔn)公安部《信息系統(tǒng)等級保護(hù)》 《GB/T 222392008 信息安全技術(shù) 信息系統(tǒng)安全等級保護(hù)基本要求》及《信息系統(tǒng)等級保護(hù)安全設(shè)計(jì)技術(shù)要求》財(cái)政部《企業(yè)內(nèi)部控制基本規(guī)范》，該規(guī)范的關(guān)鍵點(diǎn)是如何把IT內(nèi)控與企業(yè)內(nèi)控管理統(tǒng)一起來，信息安全審計(jì)則成為企業(yè)IT內(nèi)控、安全風(fēng)險(xiǎn)管理的不可或缺的技術(shù)手段。 銀監(jiān)會《商業(yè)銀行內(nèi)部控制指引》、《商業(yè)銀行操作風(fēng)險(xiǎn)管理指引》（該指引明確要求商業(yè)銀行應(yīng)按照指引要求，建立操作風(fēng)險(xiǎn)管理體系，有效地識別、評估、監(jiān)測和控制/緩釋操作風(fēng)險(xiǎn)”。)上交所《上海證券交易所上市公司內(nèi)部控制指引》巴塞爾新資本協(xié)議 深交所信息安全評估準(zhǔn)則 中國電信《CTGMBOSS安全規(guī)范》中國移動(dòng)集團(tuán)內(nèi)控手冊中國電信內(nèi)控手冊 美國上市公司須遵循的薩班斯（Sarbance Oxley）法案 醫(yī)療行業(yè)運(yùn)維安全需求分析外網(wǎng)安全只是安全的一個(gè)層面，要保障整個(gè)醫(yī)療信息系統(tǒng)安全，光有外網(wǎng)安全是不夠的，根據(jù)資料統(tǒng)計(jì)，在對單位造成嚴(yán)重?fù)p害的案例中，有 70％是組織里的內(nèi)部人員所為。醫(yī)療行業(yè)的網(wǎng)絡(luò)環(huán)境都比較復(fù)雜，網(wǎng)絡(luò)設(shè)備、安全設(shè)備、服務(wù)器和各類應(yīng)用眾多，同時(shí)，管理維護(hù)這些設(shè)備和應(yīng)用的人員也很多，并且關(guān)系復(fù)雜，有單位內(nèi)部人員，外部人員，第三方運(yùn)維人員，臨時(shí)介入的應(yīng)用管理員等。要方便有效的統(tǒng)一管理這些設(shè)備和用戶，就需要有一個(gè)強(qiáng)大的運(yùn)維審計(jì)平臺，智恒SAS運(yùn)維安全審計(jì)系統(tǒng)就能有效解決運(yùn)維安全管理問題。 三、 醫(yī)療行業(yè)信息系統(tǒng)運(yùn)維安全解決方案3 方案設(shè)計(jì)原則 先進(jìn)性和成熟性采用代表當(dāng)前計(jì)算機(jī)發(fā)展趨勢的先進(jìn)技術(shù)和成熟的產(chǎn)品，確保該信息系統(tǒng)在2年內(nèi)不落后，保證平臺在技術(shù)上領(lǐng)先、成熟、穩(wěn)定和可靠。 可靠性原則整個(gè)網(wǎng)絡(luò)系統(tǒng)必須具備高度的穩(wěn)定性和可靠性，提供充分的可靠性服務(wù)。網(wǎng)絡(luò)系統(tǒng)運(yùn)行穩(wěn)定
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1