醫(yī)療行業(yè)統(tǒng)方問題解決方案northv12(編輯修改稿)
2025-01-19 00:10 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 常會(huì)進(jìn)入到機(jī)房甚至操作服務(wù)器。這些人員無(wú)意思的操作風(fēng)險(xiǎn)或者有意識(shí)的滲透都會(huì)造成數(shù)據(jù)泄密和服務(wù)器停頓的風(fēng)險(xiǎn)。需要監(jiān)控 這些人員在服務(wù)器上的操作，并在他們執(zhí)行危險(xiǎn)操作時(shí)阻止他 們 SCSP 關(guān)鍵系統(tǒng)多重防護(hù)功能 Network Protection (Host IPS) Exploit Prevention (Host IPS) System Controls (Host IPS) Auditing Alerting (Host IDS) Symantec Critical System Protection ? 限制應(yīng)用和操作系統(tǒng)的行為 ? 阻止緩沖區(qū)溢出攻擊 ? 檢測(cè)零日攻擊 ? 減少系統(tǒng)宕機(jī)時(shí)間 ? 操作系統(tǒng)加固 ? 監(jiān)控日志和安全事件 ? 歸并并轉(zhuǎn)發(fā)日志到SSIM平臺(tái) ? 智能事件響應(yīng) ? 阻止后門 ? 限制應(yīng)用程序的網(wǎng)絡(luò)連接 ? 限制進(jìn)出流量 ? 主機(jī)防火墻功能 ? 默認(rèn)策略即可有效保護(hù)系統(tǒng) ? 鎖定系統(tǒng)配置和設(shè)定 ? 注冊(cè)表保護(hù) ? 文件系統(tǒng)保護(hù) ? 強(qiáng)制遵從安全策略 ? 限制用戶的權(quán)限 ? 限制移動(dòng)存儲(chǔ)設(shè)備 行為監(jiān)控內(nèi)容 ? 未授權(quán)的系統(tǒng)配置更改 ? 未授權(quán)的管理權(quán)限更改及濫用 ? 用戶登錄、退出，和失敗登錄 ? 操作命令和參數(shù) ? 重要文件未授權(quán)訪問、更改 ? 變更內(nèi)容 ? 注冊(cè)表的更改（針對(duì) Windows平臺(tái) ) ? …… Presentation Identifier Goes Here 38 信息控制 Presentation Identifier Goes Here 39 信息泄露的狀況：產(chǎn)生 傳輸 使用的全過程 信息泄漏環(huán)境 信息外發(fā)和活動(dòng)監(jiān)控 存儲(chǔ)發(fā)現(xiàn)和信 息整理 郵件外發(fā)、上網(wǎng) 第三方 數(shù)據(jù)庫(kù) 交流 移動(dòng)媒體 端點(diǎn)監(jiān)控 木馬 文件服務(wù)器 信息防泄漏 從 3方面來考慮信息泄露風(fēng)險(xiǎn)，保障企業(yè)核心信息安全 1. 由 于統(tǒng)方信息大多情況是通過個(gè)人的終端傳遞出去，我們首先需要考慮的問題是，監(jiān)測(cè)存放在終端上的醫(yī)院敏感信息的復(fù)制、打印、刻錄、郵件等行為，通過警訊提醒醫(yī)務(wù)人員風(fēng)險(xiǎn)操作。并在需要的情況下實(shí)時(shí)阻止這些泄密行為 2. 考 慮到醫(yī)院內(nèi)部通過網(wǎng)絡(luò)的通信途徑比較多，在網(wǎng)絡(luò)層監(jiān)測(cè)信息使用者敏感信息傳遞過程協(xié)議監(jiān)控，包括 , web, IM, FTP, PTP等。避免通過網(wǎng)絡(luò)將信息傳遞出去 3. 所 有的統(tǒng)方數(shù)據(jù)都通過 HIS服務(wù)器獲得，通過 DLP監(jiān)控醫(yī)務(wù)人員對(duì)于 HIS服務(wù)器的數(shù)據(jù)查詢，及時(shí)發(fā)現(xiàn)統(tǒng)方查詢和數(shù)據(jù)獲得情況。并建立事件及時(shí)報(bào)警和審計(jì)。 建議通過 Symnatec DLP 解決方案來達(dá) 到目 標(biāo) Presentation Identifier Goes Here 42 醫(yī)療行業(yè)信息防泄漏需求 ? 針對(duì) HIS系統(tǒng)服務(wù)器上的數(shù)據(jù)查詢分級(jí)審計(jì)進(jìn)行數(shù)據(jù)泄密的監(jiān)控 ? 針對(duì) IT系統(tǒng)中所有導(dǎo)出的數(shù)據(jù)進(jìn)行數(shù)據(jù)防泄密的監(jiān)控 ? 針對(duì)醫(yī)療一些關(guān)鍵性報(bào)表進(jìn)行數(shù)據(jù)防泄密的監(jiān)控 ? 對(duì)以上監(jiān)控?cái)?shù)據(jù)客戶端要求阻斷功能 Symantec龍湖集團(tuán) DLP項(xiàng)目測(cè)試報(bào)告 43 DLP項(xiàng)目總體目標(biāo) ? 通過 DLP產(chǎn)品重塑企業(yè)內(nèi)部審計(jì)流程，符合醫(yī)療行業(yè) CFO、內(nèi)審、 IT基礎(chǔ)架構(gòu)對(duì)信息防泄漏體系的要求 ? 通過醫(yī)療 DLP項(xiàng)目提升醫(yī)療系統(tǒng) IT信息化建設(shè)信息安全等級(jí)，提升醫(yī)院形象。 ? 通過醫(yī)療 DLP項(xiàng)目，站在更高的角度上審視醫(yī)療行業(yè)信息安全，完善信息安全基礎(chǔ)架構(gòu)，為業(yè)務(wù)系統(tǒng)提供更安全的保障 Symantec龍湖集團(tuán) DLP項(xiàng)目測(cè)試報(bào)告 44 以保護(hù)“信息”為核心 最佳實(shí)踐 ? 定義敏感信息 ? 監(jiān)視這些數(shù)據(jù)如何被使用 ? 建立防泄漏的管理機(jī)制和流程 – 提升整個(gè)醫(yī)院對(duì)信息安全管理的參與度 – 將信息安全管理上升到業(yè)務(wù)風(fēng)險(xiǎn)管理的高度 45 把業(yè)務(wù)部門引入安全管理的 最佳“切入點(diǎn)”： 信 息泄漏 風(fēng)險(xiǎn)管理解決方案 CD/DVD 筆記本電腦 電子郵件 及時(shí)消息 數(shù)據(jù)庫(kù) File 服務(wù)器 USB 設(shè)備 防泄漏 策略 監(jiān)控 預(yù)防 發(fā)現(xiàn) 保護(hù) Web郵件 Web/ftp 服務(wù)器 ?由下屬部門的主管組成 ?負(fù)責(zé)制定戰(zhàn)略方向，擴(kuò)大覆蓋范圍，設(shè)定風(fēng)險(xiǎn)防范機(jī)制目標(biāo)，監(jiān)測(cè)標(biāo)準(zhǔn) 。 確保優(yōu)先權(quán)正確，資源充足，業(yè)務(wù)單位正在進(jìn)行數(shù)據(jù)監(jiān)測(cè)。 ?CISO,CIO應(yīng)當(dāng)帶領(lǐng)指導(dǎo)委員會(huì)，推勱業(yè)務(wù)部門參加數(shù)據(jù)指標(biāo)的監(jiān)控，對(duì)事件進(jìn)行補(bǔ)救，并增減政策規(guī)定。 統(tǒng)籌管理委員會(huì) 風(fēng)險(xiǎn)管 理部門 IT部門 業(yè)務(wù)部門 ? 負(fù)責(zé) DLP系統(tǒng)的管理 –負(fù)責(zé)維護(hù)系統(tǒng)功能和性能，配置和管理 策略、響應(yīng) 規(guī)則 、 用戶 、 角色 、工作流 –系統(tǒng)優(yōu)調(diào)和擴(kuò)展，監(jiān)測(cè)運(yùn)行 指標(biāo) ? 負(fù)責(zé)部門內(nèi)的事件管理 – 一般風(fēng)險(xiǎn)由部門自己管理 – 高危風(fēng)險(xiǎn)需上報(bào)總部風(fēng)險(xiǎn)管理部門 – 定期提交所屬部門風(fēng)險(xiǎn)統(tǒng)計(jì)數(shù)據(jù) ? 負(fù)責(zé)上報(bào)事件和統(tǒng)計(jì)數(shù)據(jù)的管理 – 風(fēng)險(xiǎn)管理部門給出明確的風(fēng)險(xiǎn)等級(jí)定義 – 明確哪個(gè)等級(jí)的事件必須上報(bào) – 管理上報(bào)事件，進(jìn)行調(diào)查和取證 – 定期按統(tǒng)計(jì)數(shù)據(jù)進(jìn)行排名，排名結(jié)果記入 KPI指標(biāo) – 必要時(shí)，啟勱緊急響應(yīng)流程。聯(lián)系公關(guān)部門，外部法律機(jī)構(gòu)減小或消除負(fù)面影響 理念 方案 方法論 結(jié)合實(shí)際的最佳實(shí)踐 Symantec龍湖集團(tuán) DLP項(xiàng)目測(cè)試報(bào)告 Symantec可以幫助您 … 如何來防止數(shù)據(jù)泄漏？ 發(fā)現(xiàn) 監(jiān)控 阻止 數(shù)據(jù)在網(wǎng)絡(luò)中如何流動(dòng)？ 敏感 信 息在什么位置 ? DATA LOSS PREVENTION (DLP) DLP工作原理 Presentation Identif
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1