中山大學(xué)附屬第一醫(yī)院終端安全管理項目
業(yè)務(wù)需求
- 項目背景
-
1.等級保護制度的實施與落實：基于等級保護制度的實施與落實，網(wǎng)絡(luò)準(zhǔn)入控制與終端安全管理作為強制整改項需要部署；
2.內(nèi)網(wǎng)終端安全管理：內(nèi)網(wǎng)缺乏有效的安全管理技術(shù)手段，如USB隨意使用，感染病毒事件時常發(fā)生；
3.內(nèi)網(wǎng)IT運維管理：由于內(nèi)網(wǎng)終端數(shù)量眾多，而IT運維管理人員缺乏，需要一套高效的IT運維管理工具。
解決方案
- 項目建設(shè)
-
通過部署聯(lián)軟科技終端安全管理方案，實現(xiàn)對內(nèi)網(wǎng)終端接入認(rèn)證、U盤管理、外設(shè)管理、資產(chǎn)管理等，使得內(nèi)網(wǎng)終端管理更加安全、有效：
1.網(wǎng)絡(luò)準(zhǔn)入控制，使得內(nèi)網(wǎng)更安全
·通過聯(lián)軟系統(tǒng)網(wǎng)絡(luò)準(zhǔn)入控制系統(tǒng)，實現(xiàn)終端安全接入認(rèn)證，杜絕不非法的、不安全的終端接入網(wǎng)絡(luò)；
·建立入網(wǎng)安全基線策略，強制要求接入內(nèi)網(wǎng)終端必須安裝指定防病毒軟件、更新系統(tǒng)最新補丁。
2.統(tǒng)一IT運維管理
·通過集中管理平臺，實現(xiàn)集中管理、統(tǒng)一運維；
·對接入網(wǎng)絡(luò)的電腦，實現(xiàn)集中統(tǒng)一的運維管理控制，包括運維維護、統(tǒng)一桌面圖標(biāo)管理、資產(chǎn)管理、補丁更新、軟件推送等。
3.非法外聯(lián)
·防止內(nèi)網(wǎng)終端用戶使用wifi熱點、4G上網(wǎng)卡等行為，非法訪問互聯(lián)網(wǎng)；
·當(dāng)發(fā)生非法外聯(lián)行為時，進(jìn)行及時的處置與告警。
4.移動存儲介質(zhì)管理
·對U盤、移動硬盤及帶存儲功能的智能設(shè)備進(jìn)行統(tǒng)一管理
5.聯(lián)動處置
·與第三方態(tài)勢感知平臺聯(lián)動，終端安全管理系統(tǒng)收集終端基礎(chǔ)數(shù)據(jù)與用戶操作行為日志，提供給第三方態(tài)勢感知平臺，實現(xiàn)終端事件關(guān)聯(lián)與分析。當(dāng)發(fā)生威脅事件時，可響應(yīng)來自第三方態(tài)勢感知平臺發(fā)出的指令，聯(lián)動處置。
方案價值
-
·安全合規(guī)，符合等級保護制度要求，協(xié)助中山大學(xué)第一附屬醫(yī)院完成安全整改；
·通過部署終端安全管理系統(tǒng)，實施相關(guān)安全策略，建立終端安全基線，保護醫(yī)院內(nèi)網(wǎng)安全；
·提供一套安全、高效的IT運維管理工具，提升IT運維效率。