醫(yī)療行業(yè)-數(shù)據(jù)防泄密解決方案
針對辦公終端的人員角色、應(yīng)用場景、網(wǎng)絡(luò)位置、環(huán)境、終端及數(shù)據(jù)類型等不同場景化要求，通過統(tǒng)一管理平臺提供網(wǎng)絡(luò)邊界保護
行業(yè)現(xiàn)狀
Industry status
數(shù)據(jù)安全是數(shù)據(jù)經(jīng)濟產(chǎn)業(yè)的基石，當(dāng)前數(shù)據(jù)安全的邏輯正在發(fā)生重大變化，數(shù)據(jù)資產(chǎn)正在脫離單獨的個人甚至企業(yè)層面，開始逐漸演變成為國家的戰(zhàn)略資源和核心資產(chǎn)，其戰(zhàn)略地位和重要程度顯著提升。數(shù)據(jù)安全在醫(yī)療行業(yè)也變得尤為重要，隨著《數(shù)據(jù)安全法》、《個人信息保護法》、衛(wèi)生部頒布三甲醫(yī)院評估細則：明確提出患者隱私保護的重要性，同時要求加強信息系統(tǒng)的安全保障措施。醫(yī)療行業(yè)內(nèi)數(shù)據(jù)安全能力的建設(shè)與提升顯得更為重要且緊迫。
解決方案
Solution
聯(lián)軟科技推出的《醫(yī)療行業(yè)數(shù)據(jù)防泄密解決方案》，針對辦公終端的人員角色、應(yīng)用場景、網(wǎng)絡(luò)位置、環(huán)境、終端及數(shù)據(jù)類型等不同場景化要求，通過統(tǒng)一管理平臺提供網(wǎng)絡(luò)邊界保護：
● 終端數(shù)據(jù)防泄密安全基線管理
部署802.1x和網(wǎng)關(guān)準入實現(xiàn)網(wǎng)絡(luò)邊界安全，強制終端安裝客戶端軟件，進一步按需下發(fā)策略到客戶端實現(xiàn)數(shù)據(jù)防泄密基礎(chǔ)管理。
● 數(shù)據(jù)分類分級標簽與權(quán)限管理
啟用DLP分級分類、敏感識別，實現(xiàn)聯(lián)合智能加解密、密級標簽和用戶密級關(guān)聯(lián)管理。
● 外發(fā)數(shù)據(jù)審計
針對終端郵件、即時通訊軟件、移動存儲介質(zhì)、打印、網(wǎng)絡(luò)等外發(fā)通道進行審計，所有外發(fā)信息在后臺留檔記錄，敏感數(shù)據(jù)禁止外發(fā)。
● 終端數(shù)據(jù)安全運營管理
基于場景化方案，按數(shù)據(jù)生命周期對數(shù)據(jù)采集、傳輸、存儲、使用、共享、銷毀等過程進行全面數(shù)據(jù)安全管理，通過大數(shù)據(jù)處理引擎、數(shù)據(jù)分析引擎、內(nèi)容識別引擎等基礎(chǔ)組件對數(shù)據(jù)安全指標進行分類分析和集中可視化展示和管理，如：防泄密客戶端安裝率、安全策略執(zhí)行成功率、泄密安全事件及響應(yīng)情況等。
● 屏幕水印
打開敏感文檔、業(yè)務(wù)系統(tǒng)URL、自定義進程、打印時，展示對應(yīng)的明文、二維碼、圖片、矢量、盲水印等多種水印效果，水印內(nèi)容可自定義，可包含設(shè)備、用戶、時間（年/月/日）及自定義等內(nèi)容
客戶價值
Customer value
安全與效率平衡：通過規(guī)劃基于業(yè)務(wù)場景化的解決方案，將數(shù)據(jù)防泄密相關(guān)安全措施融入不同業(yè)務(wù)操作中，實現(xiàn)數(shù)據(jù)安全和效率平衡
有效、且可交付：通過制定企業(yè)場景化的辦公終端數(shù)據(jù)安全管理制度，及完善符合企業(yè)發(fā)展的數(shù)據(jù)分類分級規(guī)劃?；凇耙粋€平臺+多個安全組件”按需求場景選擇技術(shù)能力的形式，實現(xiàn)有效可落地。
統(tǒng)一、持續(xù)擴展：平臺及客戶端支持國產(chǎn)化，實現(xiàn)跨平臺統(tǒng)一管理，可按需提供網(wǎng)絡(luò)準入、終端安全、防泄密、防勒索、防病毒、文檔安全等能力，同時可擴展數(shù)據(jù)安全運營、防入侵、防泄密網(wǎng)關(guān)等。
大量實踐案例證明：中山大學(xué)附屬第一醫(yī)院，南方醫(yī)科大學(xué)南方醫(yī)院，湘雅醫(yī)院等