醫(yī)療行業(yè)-醫(yī)療文件內(nèi)外網(wǎng)傳輸方案
基于UniNXG安全數(shù)據(jù)交換系統(tǒng)的《醫(yī)療文件內(nèi)外網(wǎng)傳輸方案》，實現(xiàn)網(wǎng)絡隔離情況下的文件快捷傳輸
行業(yè)現(xiàn)狀
Industry status
近年來醫(yī)院的信息化發(fā)展尤為迅速，一方面是互聯(lián)網(wǎng)醫(yī)療業(yè)務的快速發(fā)展，另一方面是醫(yī)院日常辦公信息化程度的加深，且在疫情大背景下信息化業(yè)務需求大量增加。但是隨著信息化程度的提高，敏感數(shù)據(jù)外泄的風險也大大增加。 為了解決醫(yī)院內(nèi)部跨網(wǎng)文件交換及醫(yī)院內(nèi)外部醫(yī)療數(shù)據(jù)傳輸?shù)男枨?。?lián)軟科技基于虛擬化技術開發(fā)了在網(wǎng)絡隔離情況下的安全數(shù)據(jù)交換系統(tǒng)，在保證數(shù)據(jù)安全的前提下實現(xiàn)文件的跨網(wǎng)傳輸與分享。
解決方案
Solution
醫(yī)院網(wǎng)絡在邏輯上會劃分為多張相互隔離的網(wǎng)絡。甚至部分醫(yī)院在多張網(wǎng)絡間部署網(wǎng)閘設備建設物理隔離的網(wǎng)絡。醫(yī)院外網(wǎng)通常提供醫(yī)院對外服務及網(wǎng)站門戶服務，內(nèi)網(wǎng)通常提供醫(yī)院內(nèi)部業(yè)務服務，如HIS、PACS、檢驗系統(tǒng)等。
聯(lián)軟科技基于UniNXG安全數(shù)據(jù)交換系統(tǒng)的《醫(yī)療文件內(nèi)外網(wǎng)傳輸方案》，實現(xiàn)了網(wǎng)絡隔離情況下的文件快捷傳輸。系統(tǒng)集成了防病毒、敏感文件檢查、文件便捷分享、公共目錄管理、權限控制等功能，確保病毒進不來、敏感文件出不去、內(nèi)部文件僅能在許可范圍內(nèi)流轉(zhuǎn)。方案特點如下：
● 跨網(wǎng)隔離
虛擬化隔離技術實現(xiàn)多網(wǎng)間IP協(xié)議棧隔離。
● 高效統(tǒng)一
跨網(wǎng)共用一套認證源，統(tǒng)一策略管理，對接現(xiàn)有系統(tǒng)（如：組織架構、OA）。
● 便捷交換
B/S、C/S客戶端及H5，支持PC和移動端，覆蓋Windows、Linux及信創(chuàng)。
● 文件安全
隔離交換留痕、查殺毒、審計審批、敏感識別、壓縮加密、文檔泄密追蹤。
● 文件管理
按用戶、區(qū)域管理上傳、下載、分享、外鏈、預覽、編輯、備份恢復等。
● 敏感文件識別
流轉(zhuǎn)的文件可通過關鍵字、正則表達式、文檔DNA等功能識別敏感內(nèi)容，觸發(fā)敏感敏感內(nèi)容進行阻斷或?qū)徟?/p>
客戶價值
Customer value
全網(wǎng)隔離、多區(qū)交換：采用虛擬化隔離技術保障網(wǎng)絡隔離性，同時跨網(wǎng)文件交換采用私有的非TCP/IP協(xié)議。單臺設備支持2-8個網(wǎng)絡同時進行文件交換，多設備級聯(lián)部署可滿足超過8個網(wǎng)絡的文件交換。
異構殺毒、內(nèi)置DLP：內(nèi)置殺毒引擎，同時支持第三方防病毒，多款防病毒軟件實現(xiàn)異構殺毒。系統(tǒng)內(nèi)置DLP策略，通過機器學習及敏感關鍵字規(guī)則對文件分級分類，可靈活配置組合規(guī)則和DLP策略。
操作簡單、統(tǒng)一認證：類似網(wǎng)盤的用戶界面，支持B/S、C/S及H5方式，無需培訓，易操作。統(tǒng)一認證源，跨網(wǎng)運維和系統(tǒng)管理簡單。
詳盡審計、靈活審批：詳細的文件上傳、下載、刪除、分享、外鏈、備份恢復等行為審計和交換文件內(nèi)容審計/審批，審批可滿足對文件多級審批和人工審批，同時可提供標準API接口對接OA審批。
降本增效、相對平衡：代替?zhèn)鹘y(tǒng)U盤實現(xiàn)跨網(wǎng)文件交換，提供容錯式網(wǎng)絡與數(shù)據(jù)安全保護，便捷交換，實現(xiàn)安全與效率相對平衡統(tǒng)一，降低管理成本。系統(tǒng)具備等保3級認證，支持全棧信創(chuàng)，支持IPV6。
大量實踐案例證明：北京大學人民醫(yī)院 、首都醫(yī)科大學附屬北京友誼醫(yī)院、唐山市工人醫(yī)院 、復旦大學附屬中山醫(yī)院 、上海第一人民醫(yī)院、重慶醫(yī)科大學附屬兒童醫(yī)院等。