醫(yī)療行業(yè)運維審計方案

單擊此處編輯母版標題樣式,單擊此處編輯母版文本樣式,第二級,第三級,第四級,第五級,*,運維安全審計系統(tǒng)（,HAC,）,醫(yī)療行業(yè),方案建議,廣州江南科友科技股份有限公司,概述,隨著醫(yī)院信息化建設的快速發(fā)展，醫(yī)院行業(yè)的日常正逐步從原有的紙質(zhì)記錄轉(zhuǎn)向信息化數(shù)字化記錄。伴隨著醫(yī)院信息化建設的開展，醫(yī)院行業(yè)信息系統(tǒng)的建設逐步趨于復雜，配合醫(yī)療信息數(shù)字化信息化的建設，需要醫(yī)院信息管理系統(tǒng)的建設。,同時為了保障信息的完整性、可用性、機密性，但是對于系統(tǒng)內(nèi)眾多的網(wǎng)絡系統(tǒng)運維人員、第三方系統(tǒng)運維人員以及設備廠商維護人員卻缺乏有效的管理與監(jiān)控，一旦出現(xiàn)惡意操作或誤操作，將會對業(yè)務系統(tǒng)帶來巨大影響，造成不可估量的嚴重后果。特別是對,HIS,這些核心業(yè)務系統(tǒng)的影響將更為巨大，直接導致為企業(yè)帶來經(jīng)濟損失，而且嚴重的也會造成極為負面的社會影響。,醫(yī)療行業(yè)系統(tǒng)運維現(xiàn)狀,伴隨著醫(yī)院數(shù)字信息化逐步完善，支撐醫(yī)院正常運營的業(yè)務系統(tǒng)更加復雜，作為前端系統(tǒng)的維護人員需要付出大量的工作以保證前端系統(tǒng)的穩(wěn)定運行，同時還需要來自系統(tǒng)建設方以及開發(fā)方的有效的技術(shù)支持，因為客觀存在著大量技術(shù)人員能夠接觸到最為核心的前端系統(tǒng)；因此醫(yī)患信息、醫(yī)院采購信息、電子處方、醫(yī)療設備管理信息等敏感信息在系統(tǒng)安全運維方面必須予以重視。,醫(yī)療行業(yè)系統(tǒng)運維現(xiàn)有的問題,IT,系統(tǒng)口令管理,多入口操作現(xiàn)象,交叉運維操作現(xiàn)象,越權(quán)和違規(guī)操作,無詳細操作記錄,無法滿足合規(guī)性檢查,沒有運維安全分析報告,沒有完善的系統(tǒng)變更管理體系,醫(yī)療行業(yè)面臨的威脅,如果外來人員醫(yī)患信息、醫(yī)院采購信息、電子處方放、醫(yī)療設備管理信息這些核心系統(tǒng)進行修改，因缺乏有效監(jiān)管，一旦出現(xiàn)誤操作或惡意操作的情況，特別是目前數(shù)字處方收費項目和類型繁多，容易造成對企業(yè)收益造成損失；以及醫(yī)患的數(shù)字信息的泄露，容易對醫(yī)療患者帶來不必要的麻煩甚至經(jīng)濟類的損失。類似事件在深圳某醫(yī)院、移動、電力均有大量情況出現(xiàn)，損失嚴重。,醫(yī)療患者的基本信息對于醫(yī)院自身來說也是一種無形的資產(chǎn)，其他一些醫(yī)療保健銷售或者醫(yī)托一旦獲得了我們的客戶清單，便可以采用非常簡單的手段和很少的精力去傾銷他們的產(chǎn)品，以及騙走走我們的醫(yī)療患者，為醫(yī)院和醫(yī)療患者帶來直接或間接的經(jīng)濟損失，而系統(tǒng)的運維人員要獲得這些信息非常方便，也很難被發(fā)現(xiàn)。,系統(tǒng)變更過程中一旦出現(xiàn)操作失誤或發(fā)生較大運維事故造成信息系統(tǒng)無法運行，可能會帶來很大影響，如無法收費、網(wǎng)絡中斷、無法開處方等，勢必會造成很壞的影響，因此必須有一套良好的機制能夠保證快速的故障恢復，因此在運維變更前有一套相對完善的審批流程以及事后能夠?qū)\維過程進行審核與追查是非常必要的。,HAC,系統(tǒng)組成,系統(tǒng)部署圖,HAC,產(chǎn)品簡介,HAC,目標是為,IT,基礎架構(gòu)關(guān)鍵資源的運維操作提供強有力的監(jiān)控、審計手段，切實滿足企業(yè)內(nèi)控管理的合規(guī)性要求。,HAC,著眼于解決關(guān)鍵,IT,基礎設施運維安全問題。它能夠?qū)?Unix,和,Windows,服務器、網(wǎng)絡與安全設備上的數(shù)據(jù)訪問進行安全、有效的操作審計，支持實時監(jiān)控、實時告警和事后全程回放審計。,HAC,彌補了傳統(tǒng)審計系統(tǒng)的不足，將運維審計由事件審計提升為內(nèi)容審計，集認證、授權(quán)、管理、審計為一體，有效地實現(xiàn)了事前預防、事中控制和事后審計。,HAC,主要功能,完整的身份管理和認證,支持靜態(tài)口令、動態(tài)口令、證書,KEY,等認證方式；,支持密碼強度、密碼有效期、口令嘗試死鎖、用戶激活等安全管理功能；,靈活、細粒度的授權(quán),系統(tǒng)提供基于運維時間段、會話時長、運維客戶端,IP,等組合的授權(quán)功能；,提供基于用戶（組）到資源（組）的授權(quán),后臺資源自動登陸,HAC,自動獲取后臺資源帳戶信息并定期自動修改帳戶口令；,實現(xiàn)運維用戶與后臺資源帳戶對應，限制帳戶的越權(quán)使用；,根據(jù)分配的帳戶實現(xiàn)自動登錄后臺資源。,HAC,主要功能,實時監(jiān)控,監(jiān)控正在運維的會話，信息包括運維用戶、運維客戶端地址、資源地址、協(xié)議、開始時間等；,監(jiān)控后臺資源被訪問情況；,提供在線運維的操作的實時監(jiān)控功能,違規(guī)操作實時告警與阻斷,提供用戶可配置的告警規(guī)則，告警規(guī)則支持告警級別、告警分類和與后臺資源綁定；,在具有自動登錄功能的,HAC,上，可實現(xiàn)告警規(guī)則與后臺資源的帳戶級別進行綁定，針對不同用戶實施不同的規(guī)則；,告警動作支持會話阻斷、審計平臺告警和郵件告警等。,HAC,主要功能,詳盡的會話審計與回放,針對命令交互方式的協(xié)議，提供逐條命令及相關(guān)操作結(jié)果的顯示；,提供圖像形式的回放，可快放、慢放、拖拉，方便快速定位和查看；,提供按命令進行定位回放；針對,RDP,協(xié)議，提供按時間進行定位回放,完備的審計報表功能,提供日常報表，包括今日會話、今日自審計、用戶信息、資源信息、權(quán)限信息、規(guī)則信息、管理員角色信息等報表；,提供定制報表，包括會話報表、自審計操作報表、告警報表；,提供綜合統(tǒng)計報表，可根據(jù)時間、資源、用戶等條件形成綜合統(tǒng)計報表。,HAC,系統(tǒng)特點,支持,Unix,和,Windows,平臺下運維操作審計,領(lǐng)先地解決了,SSH,、,RDP,等加密運維協(xié)議的審計，滿足用戶在,Unix,和,Windows,環(huán)境的運維操作審計需求。,更嚴格的審計管理,系統(tǒng)集認證、授權(quán)、管理和審計有機地集成為一體，有效地實現(xiàn)了事前預防、事中控制和事后審計。,分權(quán)管理機制,系統(tǒng)提供系統(tǒng)管理員、運維管理員和審計員三種默認管理角色，并支持靈活地配置更細的角色，從技術(shù)上保證系統(tǒng)管理安全。,HAC,系統(tǒng)特點,部署靈活、操作方便,系統(tǒng)支持單臂、串接部署模式,支持基于,B/S,實現(xiàn)系統(tǒng)管理、配置,審計平臺提供了功能齊全、操作方便、展現(xiàn)良好的審計管理功能,完善的系統(tǒng)安全設計,精簡的內(nèi)核和優(yōu)化的,TCP/IP,協(xié)議棧,基于,HTTPS/SSL,的自身安全管理與審計,嚴格的安全訪問控制和管理員身份認證支持強認證,審計信息加密存儲,完善的審計信息備份機制,支持雙機熱備,實現(xiàn)的價值,對服務器的密碼集中管理,對運維人員的統(tǒng)一管理,保證運維操作的終端唯一性,加強運維人員對內(nèi)部運維的管理,對第三方人員有效的監(jiān)管,視頻及文本回放功能把復雜的,IT,操作變成簡單的形式予以表現(xiàn),一旦出現(xiàn)嚴重的安全事故，及時發(fā)現(xiàn)問題，便于快速恢復,實時監(jiān)控功能對于重要的運維操作還能起到有效的事中監(jiān)管作用,