AG公司云
案例丨堡垒机怎样让医疗机构运维更清静？
2020-09-24
随着我国医疗机构的快速生长，医疗机构已逐步建成薪酬系统、就诊卡治理系统、牢靠资产治理系统、输血库存治理系统等HIS系统，不少医院还泛起了两个或多个院区。在医院信息化能力一直提高的同时，LIS、PACS、RIS等运维清静治理问题逐步凸显。
1. 信息化资产多，运维治理职员少
院方HIS系统在经由多年恒久建设后，信息化系统装备与机房数目越来越多，机房中装备种类和网络结构日趋重大；而运维治理事情职员数目，无法顺应快速生长的信息化建设，信息化系统治理事情愈发沉重。
2. 运维疏散，治理难度大
医院LIS、PACS、RIS等HIS建设主要依赖第三方实力，怎样有用治理信息化系统维护事情是医院信息化治理事情的重点。信息化系统经常面临运维职员身份滥用、信息系统账号保管不当泛起泄密、运维会见权限杂乱不清、运维历程违规操作会见神秘数据、运维清静事故缺乏审计、无法开展清静事务剖析和责任认定、医患信息泄露、“统方”和病毒蠕虫漫溢等信息清静危害。
3. 合规建设难，规则羁系危害高
在网络清静相关执法出台后，信息化建设不知足等保合规要求将是违法行为，医院主管认真人不但要肩负经济处分，还要被羁系单位行政处分，导致严重效果甚至将被执法处分。医疗机构在肩负沉重的医疗和科研使命时，依赖自身信息化实力建设网络清静，知足合规羁系和营业防护完全不切现实，迫切需要借助专业信息清静厂商对医疗信息化装备举行保驾护航。
4. 等保合规建设需求
医院HIS、LIS、CIS等系统因其营业与数据的主要性，均需知足等保合规要求。等保2.0中，在“清静区域界线”、“清静盘算情形”中均明确提出恶意代码提防的要求，需要在知足等保合规的基础上，针对勒索病毒举行重点防护。
运维清静治理的转变
经由对医疗行业目今运维清静现状的深入剖析与调研后，AG公司科技将运维治理历程划分为事前识别、事中控制和事后审计三个阶段，接纳AG公司科技运维清静治理系统（俗称堡垒机，英文简称OSMS）举行运维清静治理。
第一步，对医疗机构运维治理中的自然人和装备资产举行精准的事前识别
首先，对运维治理事情设立三员角色，形成角色相互自力、权限相互牵制的运维治理员、清静审计员和系统治理员三个缺省角色。由医疗结构信息系统建设认真人担当运维系统治理员角色，统筹运维堡垒机建设，协调运维清静治理系统建设厂商赋能和维护事情；信息科主要运维职员担当运维治理员角色，将现有运维职员和装备资产录入运维堡垒机中；信息科认真人担当清静审计员，对系统治理员和运维治理员对运维系统操作系统举行清静审计。
其次，对所有运维会见用户在运维堡垒机上注册唯一身份标识，设置用户接纳双因素身份判别方法，解决运维用户身份杂乱问题。
接着，为了提升运维治理员角色治理效率，运维治理员依据营业系统类型和维护厂商，划分出多个治理域，例如LIS系统由厂商A建设和维护，运维治理员将LIS厂商认真人设立为LIS运维治理域认真人，允许LIS厂商认真人将详细LIS运维操作员和LIS营业装备录入运维堡垒机。
最后，形成运维治理提要全景图，运维治理员在运维堡垒机上获取到所有运维用户和装备资产信息。
第二步，对运维历程举行细腻的事中控制
运维治理员对恒久牢靠运维事情设置会见战略，设置运维职员可会见的资产装备、运维时间和可信网络情形等粒度管控。关于短期暂时的运维会见事情，运维职员在运维堡垒机上申请运维工单，运维治理员审批工单时，设置可执行的运维操作行为、使用的装备账号等权限。关于高价值资产装备运维操作，运维治理员还可实时在线审查，一旦发明违规行为连忙切断运维会话。
第三步，对运维事务举行准确的事后审计，形成运维清静治理闭环
运维职员一旦登录堡垒机便在清静审计羁系下，运维职员运维服务器后，在运维堡垒机上可录屏回放审计运维操作历程。同时，为了包管运维焦点数据神秘性，运维堡垒机支持自动巡检托管装备账号，发明运维历程中新建的幽灵账号，或者恒久无人使用的孤儿账号等异常装备信息，降低装备资产在运维历程中泛起的清静危害。
计划效果
医疗机构在使用了AG公司科技运维清静治理系统后，IDC运维治理事情知足了品级�；は律矸菖斜稹⒒峒刂坪颓寰采蠹坪瞎骖肯狄�。将原有疏散的运维职员、装备资产和会见权限，所有集中在一个平台上举行治理和展示。明确标识资产治理认真人，划清清静责任田。通过唯一身份标识、双因素身份判别和全程录屏清静审计，清静事务可追溯可定责。运维行为监控可视化治理，实时预警发明违规行为。运维职员只需影象一个账号和口令，一次登录，便可实现对其所维护的多台装备的会见。医疗机构治理员轻松治理多台装备和运维职员，职员权限和装备资产信息清晰明晰。建设面向用户的集中、自动的运维清静管控模式，降低人为清静危害，知足合规要求，包管院方效益。
