Symantec医疗行业整体解决方案-v2

赛门铁克医疗行业解决方案-ISOSymantecsoftware(Beijing)Co.Ltd.,PresentationIdentifierGoesHere2数字化医疗安全与可用性需求Symantec解决方案为什么选择Symantec医疗行业简介Symantecsoftware(Beijing)Co.Ltd.,住院系统护理系统批价系统病历系统挂号系统康复系统门诊医嘱系统库存系统药库卫库门诊药局系统急诊医嘱系统会计系统批价系统放射线系统PACS血库系统检验系统医管系统麻醉系统会计系统固定资产人事薪资手术系统病患检查流程图(所有流程数字化)Symantecsoftware(Beijing)Co.Ltd.,所有流程系统说明•HospitalInformationSystem(HIS)医疗信息系统•LaboratoryInformationSystem(LIS)检验信息系统•PictureArchivingCommunicationSystem(PACS)影像储存通讯系统•RadiologyInformationSystem(RIS)放射信息系统•ClinicalInformationSystem(CIS)临床信息系统•NursingInformationSystem(NIS)护理信息系统•ElectronicMedicalRecord(EMR)电子病历Symantecsoftware(Beijing)Co.Ltd.,HISHospitalInformationSystem–医疗信息系统•挂号系统(人工、电话语音、网络挂号)-记录病患预约门诊医师使用•病历系统-记录病患基本数据及相关病史使用•门诊系统-记录门诊医师检查病患相关医嘱内容使用•批价系统-记录医师检查病患后开单给病患支付检查费用使用•药局系统-记录医师检查病患后开单给病患领取药品使用•急救系统-记录急诊病患紧急检查系统使用•麻醉系统-记录医院医护行政人员薪资使用•会计系统-记录医院相关财务会计系统使用•药库系统-记录药品进销存系统使用•手术系统-联机社保局申请给付费用使用•住院系统Symantecsoftware(Beijing)Co.Ltd.,HIS挂号门诊批价病历手术室住院药房会计麻醉医疗信息系统Symantecsoftware(Beijing)Co.Ltd.,LISLaboratoryInformationSystem(LIS)-检验信息系统•抽血、验血•尿液检查•细胞筛检•细胞切片检查•细胞培养Symantecsoftware(Beijing)Co.Ltd.,PACSPictureArchivingCommunicationSystem-影像储存通讯系统•X光检查-CR、DR•计算机断层-CT•核磁共振-MRI•心导管-Angio•正子照影-PET/CT•乳房摄影-MAMMO•超音波-US•内视镜-ES•心电图-EKG/ECG•全口牙照相-DX•牙根尖照相-IOSymantecsoftware(Beijing)Co.Ltd.,EMRElectronicMedicalRecord-电子病历电子病历是病历的一种，可以包含过去、现在或未来、生理与心理的病患状况纪录，是由电子化方式撷取、传送、接受、储存、取回、链接与处理的多媒体数据，电子病历主要的用途为协助医疗或其相关服务。电子病历包括病患的个人资料，病程纪录，SOAP(主、客观陈诉、诊断、用药)纪录，problems，药物使用记录，生命征象纪录，过去病史，预防接种，与相关的医疗实验室检验数据及影像诊断学报告等。Symantecsoftware(Beijing)Co.Ltd.,E医疗信息系统中心CISLISNISPACSRISHISEMR由HIS提供:•病患号码•病患姓名•性别•身分证号•出生日期•门诊医师•检查内容•检查代码•检查日期Symantecsoftware(Beijing)Co.Ltd.,E医疗影像系统中心CISLISNISHISRISPACSEMR由PACS提供:•X光检查-CR、DR•计算机断层-CT•核磁共振-MRI•心导管-Angio•正子照影-PET/CT•乳房摄影-MAMMO•超音波-US•内视镜-ES•心电图-EKG/ECG•全口牙照相-DX•牙根尖照相-IOSymantecsoftware(Beijing)Co.Ltd.,PresentationIdentifierGoesHere12中国数字化医疗发展的趋势以HIS为核心的医院信息系统已经基本完成PACS/LIS/RIS/EPR等成为新的热点有效地管理和利用IT资产、降低运营风险疾病防治等医疗水平的提高急需对外连接、信息共享远程医院VPN网络安全和数据的可用性提高成为关键Symantecsoftware(Beijing)Co.Ltd.,PresentationIdentifierGoesHere13信息系统扮演的角色越来越重要信息系统的任何风险将带来巨大损失！Symantecsoftware(Beijing)Co.Ltd.,PresentationIdentifierGoesHere14议程医疗系统简介Symantec解决方案为什么选择SymantecSymantec解决方案Symantecsoftware(Beijing)Co.Ltd.,PresentationIdentifierGoesHere15医疗信息系统的安全与可用需求•信息系统的数据必须安全，不能有任何的丢失•信息系统要求7X24小时不中断运行•二网合一后的访问控制，保障病人信息的私密性、及信息的完整性，同时提供数据共享•二网合一后的网络威胁防御，保障网络系统的高性能、信息系统的连续性Symantecsoftware(Beijing)Co.Ltd.,PresentationIdentifierGoesHere16信息系统的数据丢失或系统中断，将带来严重后果•门诊排队•业务科室投诉•来自上级主管部门的压力•舆论/医院声誉•手术停顿•经济损失•法律诉讼•……信息中心责任重大！Symantecsoftware(Beijing)Co.Ltd.,PresentationIdentifierGoesHere18信息安全和安全基础设施遵从确保充分有效控制实现自动证据收集抵御恶意代码侵入保持重要信息流通安全IT基础设施信息IT策略与外部法规内部与外部恶意威胁•客户端、服务器安全防护•安全策略管理•IT资产管理•系统策略遵从•安全事件管理Symantecsoftware(Beijing)Co.Ltd.,PresentationIdentifierGoesHere19•多样的设备多样的攻击–操作终端的多样性:台式机、移动电脑、手持设备……–恶意威胁的多样性:病毒,蠕虫,木马、恶意软件…WindowsSmartphoneSymbianDeviceLaptopPCDesktopPCCrimewareSpyWareWormVirus端点安全：安全的起点Symantecsoftware(Beijing)Co.Ltd.,PresentationIdentifierGoesHere20只有终端病毒保护是不够的•用户终端安全设置是否符合企业信息安全策略–系统漏洞与补丁缺失–病毒等终端安全软件缺失–病毒定义未更新–空密码与默认共享•用户终端网络行为是否合法–已感染蠕虫病毒的移动终端–内网外联–网络滥用：海量下载，游戏，闲聊–恶意程序：Arp欺骗周期性安全审计保障成果的方式低效策略制定策略执行Symantecsoftware(Beijing)Co.Ltd.,PresentationIdentifierGoesHere21终端安全问题总结蠕虫病毒爆发导致的拒绝服务移动终端与非法接入安全防护软件管理失效补丁分发问题用户网络滥用12345邮件服务器瘫痪网络设备阻塞如何强制分发如何及时分发盗版系统的兼容性移动终端外来人员接入内网外联VPN接入一机多用聊天海量下载扫描工具黑客工具Arp欺骗防病毒软件不装防病毒软件卸载病毒定义不更新其他终端防护件的使用效果Symantecsoftware(Beijing)Co.Ltd.,PresentationIdentifierGoesHere2323防护当前威胁所需的技术防病毒防间谍软件防火墙入侵防护设备控制网络访问控制Symantecsoftware(Beijing)Co.Ltd.,PresentationIdentifierGoesHere25SEP11.0重新定义终端安全防护的概念•Symantec防病毒与先进的威胁防护技术结合起来•单一的解决方案提供终端安全防护•单代理、单控制台结果:降低了成本、复杂度，减少了风险的暴露增强了保护、控制和管理性防病毒防间谍软件防火墙(主机)入侵防护设备控制应用控制(网络)入侵防护Symantecsoftware(Beijing)Co.Ltd.,PresentationIdentifierGoesHere27SNAC11.0SEP11.0模块防病毒及防间谍软件网络威胁防护主动性威胁防护网络访问控制Symantec端点安全管理器防病毒及防间谍软件检测、拦截和移除病毒间谍软件Rootkits其他恶意软件主动性威胁防护针对零时差攻击提供保护基于策略拦截对设备的访问网络威胁防护检测和拦截外部威胁进出数据访问控制位置感知的策略网络访问控制强制端点遵守安全策略拦截未授权的端点的访问行为防护来自远程办公员工带来的危害Symantecsoftware(Beijing)Co.Ltd.,PresentationIdentifierGoesHere2828简明易用的客户端用户界面客户端用户界面•客户端用户界面强调了最终用户的易用性•用户能够快速的查看设置并导航Symantecsoftware(Beijing)Co.Ltd.,PresentationIdentifierGoesHere30医疗信息系统常见的安全策略执行问题•无线局域网提高了工作效率，但使得医院的网络暴露在无线电波中；•制度无法保证每个客户端上的防护软件始终正常运行、及时更新；•补丁程序的及时更新无法保证，即使已知的漏洞也没能堵住；•不同终端访问资源难于控制•用户透过Internet，即时聊天（MSN、QQ）携带病毒、木马程序直接进医院网络•其它可能带病毒的电脑随意连入网络Symantecsoftware(Beijing)Co.Ltd.,PresentationIdentifierGoesHere31终端安全策略如何落实？传统的管理方式红头文件/通告Mail、电话通知安全管理规章制度罚款、通报批评策略制定策略执行Symantecsoftware(Beijing)Co.Ltd.,PresentationIdentifierGoesHere32全面端点安全的需要:端点保护+端点遵从升级了补丁更新了ServicePack启用了个人防火墙更新了防病毒签名启用了防病毒遵从端点安全性策略状态蠕虫未知攻击ID盗窃病毒保护101010110101011010101Symantecsoftware(Beijing)Co.Ltd.,PresentationIdentifierGoesHere3333终端防护EndpointProtection终端遵从EndpointComplianceSolutionSymantec重新定义终端安全Symantec终端安全＝KeyProductsSymantecEndpointProtection11.0DefinitionEndpointProtectionproactivelyprotectslaptops,desktopsandserversfromknownandunknownmalwaresuchasviruses,worms,Trojans,spyware,adwareandrootkitsbycombiningthesecapabilities:防病毒Antivirus防间谍软件Antispyware桌面防火墙Desktopfirew