中山大學(xué)附屬第一醫(yī)院終端安全管理項(xiàng)目
業(yè)務(wù)需求
- 項(xiàng)目背景
-
1.等級(jí)保護(hù)制度的實(shí)施與落實(shí)：基于等級(jí)保護(hù)制度的實(shí)施與落實(shí)，網(wǎng)絡(luò)準(zhǔn)入控制與終端安全管理作為強(qiáng)制整改項(xiàng)需要部署；
2.內(nèi)網(wǎng)終端安全管理：內(nèi)網(wǎng)缺乏有效的安全管理技術(shù)手段，如USB隨意使用，感染病毒事件時(shí)常發(fā)生；
3.內(nèi)網(wǎng)IT運(yùn)維管理：由于內(nèi)網(wǎng)終端數(shù)量眾多，而IT運(yùn)維管理人員缺乏，需要一套高效的IT運(yùn)維管理工具。
解決方案
- 項(xiàng)目建設(shè)
-
通過(guò)部署聯(lián)軟科技終端安全管理方案，實(shí)現(xiàn)對(duì)內(nèi)網(wǎng)終端接入認(rèn)證、U盤(pán)管理、外設(shè)管理、資產(chǎn)管理等，使得內(nèi)網(wǎng)終端管理更加安全、有效：
1.網(wǎng)絡(luò)準(zhǔn)入控制，使得內(nèi)網(wǎng)更安全
·通過(guò)聯(lián)軟系統(tǒng)網(wǎng)絡(luò)準(zhǔn)入控制系統(tǒng)，實(shí)現(xiàn)終端安全接入認(rèn)證，杜絕不非法的、不安全的終端接入網(wǎng)絡(luò)；
·建立入網(wǎng)安全基線策略，強(qiáng)制要求接入內(nèi)網(wǎng)終端必須安裝指定防病毒軟件、更新系統(tǒng)最新補(bǔ)丁。
2.統(tǒng)一IT運(yùn)維管理
·通過(guò)集中管理平臺(tái)，實(shí)現(xiàn)集中管理、統(tǒng)一運(yùn)維；
·對(duì)接入網(wǎng)絡(luò)的電腦，實(shí)現(xiàn)集中統(tǒng)一的運(yùn)維管理控制，包括運(yùn)維維護(hù)、統(tǒng)一桌面圖標(biāo)管理、資產(chǎn)管理、補(bǔ)丁更新、軟件推送等。
3.非法外聯(lián)
·防止內(nèi)網(wǎng)終端用戶(hù)使用wifi熱點(diǎn)、4G上網(wǎng)卡等行為，非法訪問(wèn)互聯(lián)網(wǎng)；
·當(dāng)發(fā)生非法外聯(lián)行為時(shí)，進(jìn)行及時(shí)的處置與告警。
4.移動(dòng)存儲(chǔ)介質(zhì)管理
·對(duì)U盤(pán)、移動(dòng)硬盤(pán)及帶存儲(chǔ)功能的智能設(shè)備進(jìn)行統(tǒng)一管理
5.聯(lián)動(dòng)處置
·與第三方態(tài)勢(shì)感知平臺(tái)聯(lián)動(dòng)，終端安全管理系統(tǒng)收集終端基礎(chǔ)數(shù)據(jù)與用戶(hù)操作行為日志，提供給第三方態(tài)勢(shì)感知平臺(tái)，實(shí)現(xiàn)終端事件關(guān)聯(lián)與分析。當(dāng)發(fā)生威脅事件時(shí)，可響應(yīng)來(lái)自第三方態(tài)勢(shì)感知平臺(tái)發(fā)出的指令，聯(lián)動(dòng)處置。
方案價(jià)值
-
·安全合規(guī)，符合等級(jí)保護(hù)制度要求，協(xié)助中山大學(xué)第一附屬醫(yī)院完成安全整改；
·通過(guò)部署終端安全管理系統(tǒng)，實(shí)施相關(guān)安全策略，建立終端安全基線，保護(hù)醫(yī)院內(nèi)網(wǎng)安全；
·提供一套安全、高效的IT運(yùn)維管理工具，提升IT運(yùn)維效率。