醫(yī)療行業(yè)運維審計方案

運維安全審計系統(tǒng)（HAC）

醫(yī)療行業(yè)

方案建議廣州江南科友科技股份有限公司概述隨著醫(yī)院信息化建設的快速發(fā)展，醫(yī)院行業(yè)的日常正逐步從原有的紙質記錄轉向信息化數(shù)字化記錄。伴隨著醫(yī)院信息化建設的開展，醫(yī)院行業(yè)信息系統(tǒng)的建設逐步趨于復雜，配合醫(yī)療信息數(shù)字化信息化的建設，需要醫(yī)院信息管理系統(tǒng)的建設。同時為了保障信息的完整性、可用性、機密性，但是對于系統(tǒng)內眾多的網(wǎng)絡系統(tǒng)運維人員、第三方系統(tǒng)運維人員以及設備廠商維護人員卻缺乏有效的管理與監(jiān)控，一旦出現(xiàn)惡意操作或誤操作，將會對業(yè)務系統(tǒng)帶來巨大影響，造成不可估量的嚴重后果。特別是對HIS這些核心業(yè)務系統(tǒng)的影響將更為巨大，直接導致為企業(yè)帶來經(jīng)濟損失，而且嚴重的也會造成極為負面的社會影響。醫(yī)療行業(yè)系統(tǒng)運維現(xiàn)狀伴隨著醫(yī)院數(shù)字信息化逐步完善，支撐醫(yī)院正常運營的業(yè)務系統(tǒng)更加復雜，作為前端系統(tǒng)的維護人員需要付出大量的工作以保證前端系統(tǒng)的穩(wěn)定運行，同時還需要來自系統(tǒng)建設方以及開發(fā)方的有效的技術支持，因為客觀存在著大量技術人員能夠接觸到最為核心的前端系統(tǒng)；因此醫(yī)患信息、醫(yī)院采購信息、電子處方、醫(yī)療設備管理信息等敏感信息在系統(tǒng)安全運維方面必須予以重視。醫(yī)療行業(yè)系統(tǒng)運維現(xiàn)有的問題IT系統(tǒng)口令管理多入口操作現(xiàn)象交叉運維操作現(xiàn)象越權和違規(guī)操作無詳細操作記錄無法滿足合規(guī)性檢查沒有運維安全分析報告沒有完善的系統(tǒng)變更管理體系醫(yī)療行業(yè)面臨的威脅如果外來人員醫(yī)患信息、醫(yī)院采購信息、電子處方放、醫(yī)療設備管理信息這些核心系統(tǒng)進行修改，因缺乏有效監(jiān)管，一旦出現(xiàn)誤操作或惡意操作的情況，特別是目前數(shù)字處方收費項目和類型繁多，容易造成對企業(yè)收益造成損失；以及醫(yī)患的數(shù)字信息的泄露，容易對醫(yī)療患者帶來不必要的麻煩甚至經(jīng)濟類的損失。類似事件在深圳某醫(yī)院、移動、電力均有大量情況出現(xiàn)，損失嚴重。醫(yī)療患者的基本信息對于醫(yī)院自身來說也是一種無形的資產(chǎn)，其他一些醫(yī)療保健銷售或者醫(yī)托一旦獲得了我們的客戶清單，便可以采用非常簡單的手段和很少的精力去傾銷他們的產(chǎn)品，以及騙走走我們的醫(yī)療患者，為醫(yī)院和醫(yī)療患者帶來直接或間接的經(jīng)濟損失，而系統(tǒng)的運維人員要獲得這些信息非常方便，也很難被發(fā)現(xiàn)。系統(tǒng)變更過程中一旦出現(xiàn)操作失誤或發(fā)生較大運維事故造成信息系統(tǒng)無法運行，可能會帶來很大影響，如無法收費、網(wǎng)絡中斷、無法開處方等，勢必會造成很壞的影響，因此必須有一套良好的機制能夠保證快速的故障恢復，因此在運維變更前有一套相對完善的審批流程以及事后能夠對運維過程進行審核與追查是非常必要的。HAC系統(tǒng)組成系統(tǒng)部署圖HAC產(chǎn)品簡介HAC目標是為IT基礎架構關鍵資源的運維操作提供強有力的監(jiān)控、審計手段，切實滿足企業(yè)內控管理的合規(guī)性要求。HAC著眼于解決關鍵IT基礎設施運維安全問題。它能夠對Unix和Windows服務器、網(wǎng)絡與安全設備上的數(shù)據(jù)訪問進行安全、有效的操作審計，支持實時監(jiān)控、實時告警和事后全程回放審計。HAC彌補了傳統(tǒng)審計系統(tǒng)的不足，將運維審計由事件審計提升為內容審計，集認證、授權、管理、審計為一體，有效地實現(xiàn)了事前預防、事中控制和事后審計。HAC主要功能完整的身份管理和認證支持靜態(tài)口令、動態(tài)口令、證書KEY等認證方式；支持密碼強度、密碼有效期、口令嘗試死鎖、用戶激活等安全管理功能；靈活、細粒度的授權系統(tǒng)提供基于運維時間段、會話時長、運維客戶端IP等組合的授權功能；提供基于用戶（組）到資源（組）的授權后臺資源自動登陸

HAC自動獲取后臺資源帳戶信息并定期自動修改帳戶口令；實現(xiàn)運維用戶與后臺資源帳戶對應，限制帳戶的越權使用；根據(jù)分配的帳戶實現(xiàn)自動登錄后臺資源。HAC主要功能實時監(jiān)控監(jiān)控正在運運維的會話話，信息包包括運維用用戶、運維維客戶端地地址、資源源地址、協(xié)協(xié)議、開始始時間等；；監(jiān)控后臺資資源被訪問問情況；提供在線運運維的操作作的實時監(jiān)監(jiān)控功能違規(guī)操作實實時告警與與阻斷提供用戶可可配置的告告警規(guī)則，，告警規(guī)則則支持告警警級別、告告警分類和和與后臺資資源綁定；；在具有自動動登錄功能能的HAC上，可實現(xiàn)現(xiàn)告警規(guī)則則與后臺資資源的帳戶戶級別進行行綁定，針針對不同用用戶實施不不同的規(guī)則則；告警動作支支持會話阻阻斷、審計計平臺告警警和郵件告告警等。HAC主要功能詳盡的會話話審計與回回放針對命令交交互方式的的協(xié)議，提提供逐條命命令及相關關操作結果果的顯示；；提供圖像形形式的回放放，可快放放、慢放、、拖拉，方方便快速定定位和查看看；提供按命令令進行定位位回放；針針對RDP協(xié)議，提供供按時間進進行定位回回放完備的審計計報表功能能提供日常報報表，包括括今日會話話、今日自自審計、用用戶信息、、資源信息息、權限信信息、規(guī)則則信息、管管理員角色色信息等報報表；提供定制報報表，包括括會話報表表、自審計計操作報表表、告警報報表；提供綜合統(tǒng)統(tǒng)計報表，，可根據(jù)時時間、資源源、用戶等等條件形成成綜合統(tǒng)計計報表。HAC系統(tǒng)特點支持Unix和Windows平臺下運維維操作審計計領先地解決決了SSH、RDP等加密運維維協(xié)議的審審計，滿足足用戶在Unix和Windows環(huán)境的運運維操作作審計需需求。更嚴格的的審計管管理系統(tǒng)集認認證、授授權、管管理和審審計有機機地集成成為一體體，有效效地實現(xiàn)現(xiàn)了事前前預防、、事中控控制和事事后審計計。分權管理理機制系統(tǒng)提供供系統(tǒng)管管理員、、運維管管理員和和審計員員三種默默認管理理角色，，并支持持靈活地地配置更更細的角角色，從從技術上上保證系系統(tǒng)管理理安全。。HAC系統(tǒng)特點點部署靈活活、操作作方便系統(tǒng)支持持單臂、、串接部部署模式式支持基于于B/S實現(xiàn)系統(tǒng)統(tǒng)管理、、配置審計平臺臺提供了了功能齊齊全、操操作方便便、展現(xiàn)現(xiàn)良好的的審計管管理功能能完善的系系統(tǒng)安全全設計精簡的內內核和優(yōu)優(yōu)化的TCP/IP協(xié)議?；贖TTPS/SSL的自身安安全管理理與審計計嚴格的安安全訪問問控制和和管理員員身份認認證支持持強認證證審計信息息加密存存儲完善的審審計信息息備份機機制支持雙機機熱備實現(xiàn)的價價值對服務器器的密碼碼集中管管理對運維人人員的統(tǒng)統(tǒng)一管理理保證運維維操作的的終端唯唯一性加強運維維人員對對內部運運維的管管理對第三方方人員有有效的監(jiān)監(jiān)管視頻及文文本回放放功能把把復雜的的IT操作變變成簡簡單的的形式式予以以表現(xiàn)現(xiàn)一旦出出現(xiàn)嚴嚴重的的安全全事故故，及及時發(fā)發(fā)現(xiàn)問問題，，便于于快速速恢復復實時監(jiān)監(jiān)控功功能對對于重重要的的運維維操作作還能能