xx醫(yī)院網(wǎng)絡(luò)運(yùn)行監(jiān)控、防病毒、防入侵措施

1、重慶東華醫(yī)院網(wǎng)絡(luò)運(yùn)行監(jiān)控、防病毒、防入侵管理措施為了保護(hù)我院數(shù)據(jù)與網(wǎng)絡(luò)的安全，保證網(wǎng)絡(luò)的正常運(yùn)行，促進(jìn)網(wǎng)絡(luò)更好的應(yīng)用和發(fā)展，制定本制度。1 1、利用防火墻將內(nèi)部網(wǎng)絡(luò)、InternetInternet外部網(wǎng)絡(luò)、安全監(jiān)控與備份中心進(jìn)行有效隔離，避免與外部網(wǎng)絡(luò)直接通信。2 2 、利用防火墻建立網(wǎng)絡(luò)各終端和服務(wù)器的安全保護(hù)措施，保證系統(tǒng)安全。3 3、利用防火墻對(duì)來(lái)自外網(wǎng)的服務(wù)請(qǐng)求進(jìn)行控制，使非法訪問(wèn)在到達(dá)主機(jī)前被拒絕。4 4、 利用防火墻使用IPIP 與 MACMAC 地址綁定功能，加強(qiáng)終端用戶的訪問(wèn)認(rèn)證，同時(shí)在不影響用戶正常訪問(wèn)的基礎(chǔ)上將用戶的訪問(wèn)權(quán)限控制在最低限度內(nèi)。5 5、利用防火墻全面監(jiān)視對(duì)服

2、務(wù)器的訪問(wèn)，及時(shí)發(fā)現(xiàn)和阻止非法操作。6 6、對(duì)網(wǎng)絡(luò)邊界點(diǎn)的數(shù)據(jù)進(jìn)行檢測(cè)，防止黑客的入侵；7 7、對(duì)服務(wù)器的數(shù)據(jù)流量進(jìn)行檢測(cè)，防止入侵者的蓄意破壞和篡改；8 8、監(jiān)視內(nèi)部用戶和系統(tǒng)的運(yùn)行狀況，查找非法用戶和合法用戶的越權(quán)操作；9 9、對(duì)用戶的非正?；顒?dòng)進(jìn)行統(tǒng)計(jì)分析，發(fā)現(xiàn)入侵行為的規(guī)律；1010、實(shí)時(shí)對(duì)檢測(cè)到的入侵行為進(jìn)行報(bào)警、阻斷，能夠與防火墻/ /系統(tǒng)聯(lián)動(dòng)；1 1、內(nèi)外網(wǎng)物理隔離，在內(nèi)網(wǎng)客戶端上，禁止使用設(shè)備，阻止病毒通過(guò)U U 盤(pán)傳播1212、制定病毒庫(kù)更新管理機(jī)制。病毒庫(kù)更新管理機(jī)制：（1 1） 為提高醫(yī)院信息安全管理水平，規(guī)范醫(yī)院內(nèi)部局域網(wǎng)終端管理流程，保證信息系統(tǒng)的通暢、高效、安全運(yùn)行，我院自行下載360360 殺毒軟件。（2 2） 信息科每周檢查殺毒軟件的病毒庫(kù)，上傳到院內(nèi)網(wǎng)，供各科室自行更新