醫(yī)療行業(yè)統(tǒng)方問題解決方案northv12(編輯修改稿)
2025-01-19 00:10 本頁面
【文章內(nèi)容簡介】 常會進入到機房甚至操作服務器。這些人員無意思的操作風險或者有意識的滲透都會造成數(shù)據(jù)泄密和服務器停頓的風險。需要監(jiān)控 這些人員在服務器上的操作，并在他們執(zhí)行危險操作時阻止他 們 SCSP 關鍵系統(tǒng)多重防護功能 Network Protection (Host IPS) Exploit Prevention (Host IPS) System Controls (Host IPS) Auditing Alerting (Host IDS) Symantec Critical System Protection ? 限制應用和操作系統(tǒng)的行為 ? 阻止緩沖區(qū)溢出攻擊 ? 檢測零日攻擊 ? 減少系統(tǒng)宕機時間 ? 操作系統(tǒng)加固 ? 監(jiān)控日志和安全事件 ? 歸并并轉(zhuǎn)發(fā)日志到SSIM平臺 ? 智能事件響應 ? 阻止后門 ? 限制應用程序的網(wǎng)絡連接 ? 限制進出流量 ? 主機防火墻功能 ? 默認策略即可有效保護系統(tǒng) ? 鎖定系統(tǒng)配置和設定 ? 注冊表保護 ? 文件系統(tǒng)保護 ? 強制遵從安全策略 ? 限制用戶的權限 ? 限制移動存儲設備 行為監(jiān)控內(nèi)容 ? 未授權的系統(tǒng)配置更改 ? 未授權的管理權限更改及濫用 ? 用戶登錄、退出，和失敗登錄 ? 操作命令和參數(shù) ? 重要文件未授權訪問、更改 ? 變更內(nèi)容 ? 注冊表的更改（針對 Windows平臺 ) ? …… Presentation Identifier Goes Here 38 信息控制 Presentation Identifier Goes Here 39 信息泄露的狀況：產(chǎn)生 傳輸 使用的全過程 信息泄漏環(huán)境 信息外發(fā)和活動監(jiān)控 存儲發(fā)現(xiàn)和信 息整理 郵件外發(fā)、上網(wǎng) 第三方 數(shù)據(jù)庫 交流 移動媒體 端點監(jiān)控 木馬 文件服務器 信息防泄漏 從 3方面來考慮信息泄露風險，保障企業(yè)核心信息安全 1. 由 于統(tǒng)方信息大多情況是通過個人的終端傳遞出去，我們首先需要考慮的問題是，監(jiān)測存放在終端上的醫(yī)院敏感信息的復制、打印、刻錄、郵件等行為，通過警訊提醒醫(yī)務人員風險操作。并在需要的情況下實時阻止這些泄密行為 2. 考 慮到醫(yī)院內(nèi)部通過網(wǎng)絡的通信途徑比較多，在網(wǎng)絡層監(jiān)測信息使用者敏感信息傳遞過程協(xié)議監(jiān)控，包括 , web, IM, FTP, PTP等。避免通過網(wǎng)絡將信息傳遞出去 3. 所 有的統(tǒng)方數(shù)據(jù)都通過 HIS服務器獲得，通過 DLP監(jiān)控醫(yī)務人員對于 HIS服務器的數(shù)據(jù)查詢，及時發(fā)現(xiàn)統(tǒng)方查詢和數(shù)據(jù)獲得情況。并建立事件及時報警和審計。 建議通過 Symnatec DLP 解決方案來達 到目 標 Presentation Identifier Goes Here 42 醫(yī)療行業(yè)信息防泄漏需求 ? 針對 HIS系統(tǒng)服務器上的數(shù)據(jù)查詢分級審計進行數(shù)據(jù)泄密的監(jiān)控 ? 針對 IT系統(tǒng)中所有導出的數(shù)據(jù)進行數(shù)據(jù)防泄密的監(jiān)控 ? 針對醫(yī)療一些關鍵性報表進行數(shù)據(jù)防泄密的監(jiān)控 ? 對以上監(jiān)控數(shù)據(jù)客戶端要求阻斷功能 Symantec龍湖集團 DLP項目測試報告 43 DLP項目總體目標 ? 通過 DLP產(chǎn)品重塑企業(yè)內(nèi)部審計流程，符合醫(yī)療行業(yè) CFO、內(nèi)審、 IT基礎架構(gòu)對信息防泄漏體系的要求 ? 通過醫(yī)療 DLP項目提升醫(yī)療系統(tǒng) IT信息化建設信息安全等級，提升醫(yī)院形象。 ? 通過醫(yī)療 DLP項目，站在更高的角度上審視醫(yī)療行業(yè)信息安全，完善信息安全基礎架構(gòu)，為業(yè)務系統(tǒng)提供更安全的保障 Symantec龍湖集團 DLP項目測試報告 44 以保護“信息”為核心 最佳實踐 ? 定義敏感信息 ? 監(jiān)視這些數(shù)據(jù)如何被使用 ? 建立防泄漏的管理機制和流程 – 提升整個醫(yī)院對信息安全管理的參與度 – 將信息安全管理上升到業(yè)務風險管理的高度 45 把業(yè)務部門引入安全管理的 最佳“切入點”： 信 息泄漏 風險管理解決方案 CD/DVD 筆記本電腦 電子郵件 及時消息 數(shù)據(jù)庫 File 服務器 USB 設備 防泄漏 策略 監(jiān)控 預防 發(fā)現(xiàn) 保護 Web郵件 Web/ftp 服務器 ?由下屬部門的主管組成 ?負責制定戰(zhàn)略方向，擴大覆蓋范圍，設定風險防范機制目標，監(jiān)測標準 。 確保優(yōu)先權正確，資源充足，業(yè)務單位正在進行數(shù)據(jù)監(jiān)測。 ?CISO,CIO應當帶領指導委員會，推勱業(yè)務部門參加數(shù)據(jù)指標的監(jiān)控，對事件進行補救，并增減政策規(guī)定。 統(tǒng)籌管理委員會 風險管 理部門 IT部門 業(yè)務部門 ? 負責 DLP系統(tǒng)的管理 –負責維護系統(tǒng)功能和性能，配置和管理 策略、響應 規(guī)則 、 用戶 、 角色 、工作流 –系統(tǒng)優(yōu)調(diào)和擴展，監(jiān)測運行 指標 ? 負責部門內(nèi)的事件管理 – 一般風險由部門自己管理 – 高危風險需上報總部風險管理部門 – 定期提交所屬部門風險統(tǒng)計數(shù)據(jù) ? 負責上報事件和統(tǒng)計數(shù)據(jù)的管理 – 風險管理部門給出明確的風險等級定義 – 明確哪個等級的事件必須上報 – 管理上報事件，進行調(diào)查和取證 – 定期按統(tǒng)計數(shù)據(jù)進行排名，排名結(jié)果記入 KPI指標 – 必要時，啟勱緊急響應流程。聯(lián)系公關部門，外部法律機構(gòu)減小或消除負面影響 理念 方案 方法論 結(jié)合實際的最佳實踐 Symantec龍湖集團 DLP項目測試報告 Symantec可以幫助您 … 如何來防止數(shù)據(jù)泄漏？ 發(fā)現(xiàn) 監(jiān)控 阻止 數(shù)據(jù)在網(wǎng)絡中如何流動？ 敏感 信 息在什么位置 ? DATA LOSS PREVENTION (DLP) DLP工作原理 Presentation Identif
環(huán)評公示相關推薦
鄂ICP備17016276號-1