随着大数据、云计算、物联网在医疗行业的应用不断深入,增强了就医的便捷性提高了优质医疗资源的利用效率。与此同时,医疗行业面临的网络安全风险也逐渐增多。近年来,数据泄漏事件成为了各大媒体的头条新闻。由数据泄漏引发的诉讼仍呈现出不断增长的趋势。医疗行业是所有行业中唯一一个内部威胁大于外部威胁的行业,内部威胁占比60%,外部威胁占43%。
1、院内终端管理困难,无法保证每台PC均有合规的安全运行状态,经常存在不受控终端在院内使用;
2、现有的远程技术支持工具存在较多问题,往往需要一线人员进行操作,无法明确的保证在出现问题第一时间的技术处理能力;
3、内外网隔离和U盘禁用,缺乏数据交换通道,不满足用户数据交互需求;
4、患者病历、药房配方等价值大的数据泄露严重;
5、对拍照、截屏等行为导致数据扩散缺乏管控;
6、对恶意窃取数据行为缺乏管控。
医疗行业信息化建设蓬勃发展的同时,所面临的网络安全风险也逐渐增多,病人病历、医药研发、身份信息等数据泄露,空明云终端安全管理基于云原生构架,实现企业全网终端统一管控,通过事先预防、事中拦截、事后审计多种安全体系,建立企业信息安全云平台。
基于云原生架构,全网终端统一管控
对高价值数据,如制药配方、医疗科研成果等,通过透明加密、权限管控、交互安全等方面进行严格的权限管控,防止泄密的同时,限制核心数据在企业内部的适用范围。
提供敏感数据识别、数据操作行为审计、终端上网行为审计,终端态势感知图深度分析审计,实现企业数据保护,对泄密行为进行审计溯源
面对访客安全接入的问题,在结合企业中具体的应用场景对于每个人员包括访客等接入终端进行控制,只有合法身份和满足安全要求的客户机才允许接入网络。
通过水印管理、剪切板设置、禁止截屏等功能设置,防止重要信息通过截图、拍照、复制粘贴等行为泄密敏感信息