数字医疗整体安全解决方案_FY08.pptVIP

Presentation Identifier Goes Here 赛门铁克数字化医疗 安全与可用性解决方案 Your name 议程 数字化医疗安全与可用性需求 数字化医院的发展进程 HIS 管理信息系统： Billing/HRP/CRM /HR/DSS CIS 临床信息系统： EPR/OE/PACS RIS/LIS 其它 E-learning/Email A/V Network Elib/Web 中国数字化医疗发展的趋势 信息系统扮演的角色越来越重要 医院信息系统管理面临挑战 议程 数字化医疗安全与可用性需求 管理信息系统 临床信息系统 其它信息系统 信息系统的数据丢失或系统中断，将带来严重后果 门诊排队 业务科室投诉 来自上级主管部门的压力 舆论/医院声誉 手术停顿 经济损失 法律诉讼 …… 信息安全和安全基础设施 端点安全：安全的起点 多样的设备多样的攻击 操作终端的多样性 : 台式机、移动电脑、 手持设备…… 恶意威胁的多样性 : 病毒, 蠕虫, 木马、恶意软件 … Symantec Client Security – 完整的端点保护 统一的Agent：支持多种设备，防护多种恶意威胁 统一管理：集中的策略、事件和报告管理 只有保护是不够的 用户终端安全设置是否符合企业信息安全策略 系统漏洞与补丁缺失 病毒等终端安全软件缺失 病毒定义未更新 空密码与默认共享 用户终端网络行为是否合法 已感染蠕虫病毒的移动终端 内网外联 网络滥用：海量下载，游戏，闲聊 恶意程序：Arp欺骗 医疗信息系统常见的安全策略执行问题 安全问题总结 邮件服务器瘫痪 网络设备阻塞 终端安全的技术演变 什么是NAC Symantec端点安全解决方案 双重检查确保策略遵从 SNAC-端点策略遵从流程 SNAC－从纸面的管理口号到技术上的策略遵从 SNAC无所不在 Symantec Endpoint Protection  强大的端点保护功能 全面的Symantec 安全管理架构 数字医疗网络的关键业务主机 医疗单位数据中心 数据库服务器 HIS/PACS/EPR服务器 后台办公系统 定制的应用系统 数字医疗网内部 文件服务器 打印服务器 远程访问网关 分布式系统 高风险的客户端 移动用户 高管的台式机 保存机密的系统 访问关键任务的系统 缺少物理安全访问的系统 信息终端(触摸屏) Symantec Critical System Protection (SCSP) Symantec? 的主机保护产品SCSP提供完成的主机入侵防护解决方案,他能提供攻击防护、终端控制和安全事件监控和审计等功能以确认企业内部多种平台的服务器的完整性和策略依从。 SCSP 关键系统保护 医疗单位的设备管理现状 医院的IT设备都是从哪里购得的？在维修期内吗？ 每台PC上都装了什么版本的软件？ 软件升级怎么实现？ PC机有问题如何解决？ 定时分发了补丁程序吗？ Symantec重新定义全新的IT生命周期管理 IT生命周期管理解决方案 资产管理 对你的IT资产一目了然：软硬件配置、软件版本、服务情况等 系统部署与升级 　远程部署、升级系统，快速迁移客户端 ，保持客户个性化设置 软件分发 远程统一安装软件 自动补丁分发管理 自动及时的为指定客户端安装补丁，装前模拟 远程控制管理 远程解决客户端的问题 全新的IT管理带来全新的变化 节省IT管理人员的时间 提高解决问题的效率 提高IT管理质量 更高效的IT投资汇报 不仅仅是 Windows 平台解决方案 Windows Servers 2003, 2000, NT Windows Desktops XP, 2000, NT, ME, 98, 95 Red Hat 9, 8, 7.3, 7.2, [6.x–7.0] Red Hat Advanced Server 3.0, 2.1 United Linux 1.0 SuSE 8.2, 8.1 SuSE Enterprise Server 8 Pocket PC 2000, 2003, Windows CE 3.0 (Processors: ARM, StrongARM, MIPS, SH3, or PXA) Palm 2.0 or later (Handspring, Qualcomm, Sony, Symbol Technologies, TRG Products, Palm Computing) RIM/Blackberry Solaris SPARC 9, 8, 7, [2.6, 2.51] Solaris X86 8, 7 HP-UX 11.0, 11i, [10.01–10.20] AI