衛(wèi)健專網(wǎng)安全管控體系解決方案

安全管理運(yùn)營平臺(tái)是落實(shí)網(wǎng)絡(luò)安全和數(shù)據(jù)安全日常運(yùn)營工作的信息化平臺(tái)，包括資產(chǎn)管理、風(fēng)險(xiǎn)管理、安全流程、安全運(yùn)營等功能。通過接入各類安全監(jiān)測和防護(hù)工具，實(shí)現(xiàn)資產(chǎn)管理、監(jiān)測預(yù)警、通報(bào)處置等安全運(yùn)營工作。同時(shí)，平臺(tái)還支持面向行業(yè)內(nèi)單位的預(yù)警通報(bào)、檢查督查和綜合評價(jià)等安全監(jiān)管工作，確保網(wǎng)絡(luò)安全和數(shù)據(jù)安全的有效管理。

統(tǒng)一采集省衛(wèi)健委、省級醫(yī)院及地市節(jié)點(diǎn)的流量感知探針數(shù)據(jù)，集中存儲(chǔ)并處理運(yùn)行狀態(tài)日志、安全告警信息等基礎(chǔ)數(shù)據(jù)，通過構(gòu)建安全告警模型和行為分析模型，進(jìn)行深度挖掘分析，預(yù)判潛在威脅和未知風(fēng)險(xiǎn)。包括安全態(tài)勢、安全分析、異常行為感知等功能，風(fēng)險(xiǎn)數(shù)據(jù)對接至安全管理運(yùn)營平臺(tái)。

在安全運(yùn)維區(qū)部署違規(guī)外聯(lián)安全監(jiān)測系統(tǒng)，通過流量分析、主動(dòng)掃描和數(shù)據(jù)模型分析等技術(shù)，實(shí)時(shí)監(jiān)測網(wǎng)絡(luò)邊界，防止私自外聯(lián)、專網(wǎng)直連互聯(lián)網(wǎng)等違規(guī)行為。系統(tǒng)支持自動(dòng)發(fā)現(xiàn)并定位非法外聯(lián)、內(nèi)網(wǎng)互聯(lián)、NAT映射及移動(dòng)設(shè)備接入等問題，同時(shí)加強(qiáng)無線WIFI安全管理，杜絕違規(guī)接入。

網(wǎng)絡(luò)安全應(yīng)急指揮、網(wǎng)絡(luò)安全應(yīng)急處置

對省級醫(yī)院、市級衛(wèi)生中心互聯(lián)網(wǎng)應(yīng)用網(wǎng)站監(jiān)測，安全漏洞掃描、漏洞自動(dòng)化巡檢、弱口令掃描等。

通過建設(shè)準(zhǔn)入管理平臺(tái)，對接入衛(wèi)生業(yè)務(wù)網(wǎng)終端管控，對準(zhǔn)入安全探針統(tǒng)一管理。對入網(wǎng)終端進(jìn)行身份認(rèn)證、注冊管理和入網(wǎng)體檢，保證只有合規(guī)設(shè)備才能接入網(wǎng)絡(luò)，守住網(wǎng)絡(luò)入口。在每家省級醫(yī)院、市級衛(wèi)生中心NAT設(shè)備內(nèi)網(wǎng)側(cè)部署安全管理探針，實(shí)現(xiàn)入網(wǎng)管控、數(shù)據(jù)統(tǒng)一采集、外發(fā)，同時(shí)接收準(zhǔn)入平臺(tái)指令。

對終端訪問應(yīng)用系統(tǒng)、獲取數(shù)據(jù)、數(shù)據(jù)外發(fā)的行為進(jìn)行監(jiān)控和審計(jì)。通過對用戶終端行為、應(yīng)用系統(tǒng)訪問行為、數(shù)據(jù)庫訪問行為、打印行為、刻錄行為、移動(dòng)介質(zhì)使用行為、屏幕截屏行為等操作行為進(jìn)行完整記錄，實(shí)現(xiàn)對用戶行為實(shí)時(shí)監(jiān)控審計(jì)，具備操作前安全警示、違規(guī)操作事中預(yù)警、違法事件事后追溯的能力。

對違規(guī)外聯(lián)、隱患外聯(lián)通道、非法互聯(lián)網(wǎng)出口等風(fēng)險(xiǎn)監(jiān)測。

通過終端統(tǒng)一管理系統(tǒng)對省衛(wèi)健委辦公終端、運(yùn)維終端進(jìn)行統(tǒng)一安全管理，實(shí)現(xiàn)終端資產(chǎn)管理、終端用戶行為規(guī)范、終端監(jiān)測預(yù)警等，從而消除終端安全風(fēng)險(xiǎn)。實(shí)現(xiàn)對計(jì)算機(jī)上存放的各種敏感文件和敏感內(nèi)容的網(wǎng)絡(luò)化、自動(dòng)化監(jiān)測和管理，同時(shí)具備對計(jì)算機(jī)上使用的U盤、移動(dòng)硬盤等移動(dòng)存儲(chǔ)介質(zhì)內(nèi)的文件進(jìn)行敏感信息掃描。

對聯(lián)接衛(wèi)生專網(wǎng)的終端提供數(shù)據(jù)安全、安全管控、外聯(lián)加固等集成能力。