绿盟堡垒机用户手册_案例丨堡垒机如何让医疗机构运维更安全？

随着我国医疗机构的快速发展，医疗机构已逐步建成薪酬系统、就诊卡管理系统、固定资产管理系统、输血库存管理系统等HIS系统，不少医院还出现了两个或多个院区。在医院信息化能力不断提高的同时，LIS、PACS、RIS等运维安全管理问题逐步凸显。

1. 信息化资产多，运维管理人员少

院方HIS系统在经过多年长期建设后，信息化系统设备与机房数量越来越多，机房中设备种类和网络结构日趋复杂；而运维管理工作人员数量，无法适应快速发展的信息化建设，信息化系统管理工作愈发繁重。

2. 运维分散，管理难度大

医院LIS、PACS、RIS等HIS建设主要依靠第三方力量，如何有效管理信息化系统维护工作是医院信息化管理工作的重点。信息化系统常常面临运维人员身份滥用、信息系统账号保管不当出现泄密、运维访问权限混乱不清、运维过程违规操作访问机密数据、运维安全事故缺乏审计、无法开展安全事件分析和责任认定、医患信息泄露、“统方”和病毒蠕虫泛滥等信息安全风险。

3. 合规建设难，法规监管风险高

在网络安全相关法律出台后，信息化建设不满足等保合规要求将是违法行为，医院主管负责人不但要承担经济处罚，还要被监管单位行政处罚，导致严重后果甚至将被法律处罚。医疗机构在承担繁重的医疗和科研任务时，依靠自身信息化力量建设网络安全，满足合规监管和业务防护完全不切实际，迫切需要借助专业信息安全厂商对医疗信息化设备进行保驾护航。

4. 等保合规建设需求

医院HIS、LIS、CIS等系统因其业务与数据的重要性，均需满足等保合规要求。等保2.0中，在“安全区域边界”、“安全计算环境”中均明确提出恶