運維安全審計系統（HAC）

醫療行業

方案建議廣州江南科友科技股份有限公司醫療行業運維審計方案概述隨著醫院信息化建設的快速發展，醫院行業的日常正逐步從原有的紙質記錄轉向信息化數字化記錄。伴隨著醫院信息化建設的開展，醫院行業信息系統的建設逐步趨于復雜，配合醫療信息數字化信息化的建設，需要醫院信息管理系統的建設。同時為了保障信息的完整性、可用性、機密性，但是對于系統內眾多的網絡系統運維人員、第三方系統運維人員以及設備廠商維護人員卻缺乏有效的管理與監控，一旦出現惡意操作或誤操作，將會對業務系統帶來巨大影響，造成不可估量的嚴重后果。特別是對HIS這些核心業務系統的影響將更為巨大，直接導致為企業帶來經濟損失，而且嚴重的也會造成極為負面的社會影響。醫療行業運維審計方案醫療行業系統運維現狀伴隨著醫院數字信息化逐步完善，支撐醫院正常運營的業務系統更加復雜，作為前端系統的維護人員需要付出大量的工作以保證前端系統的穩定運行，同時還需要來自系統建設方以及開發方的有效的技術支持，因為客觀存在著大量技術人員能夠接觸到最為核心的前端系統；因此醫患信息、醫院采購信息、電子處方、醫療設備管理信息等敏感信息在系統安全運維方面必須予以重視。醫療行業運維審計方案醫療行業系統運維現有的問題IT系統口令管理多入口操作現象交叉運維操作現象越權和違規操作無詳細操作記錄無法滿足合規性檢查沒有運維安全分析報告沒有完善的系統變更管理體系醫療行業運維審計方案醫療行業面臨的威脅如果外來人員醫患信息、醫院采購信息、電子處方放、醫療設備管理信息這些核心系統進行修改，因缺乏有效監管，一旦出現誤操作或惡意操作的情況，特別是目前數字處方收費項目和類型繁多，容易造成對企業收益造成損失；以及醫患的數字信息的泄露，容易對醫療患者帶來不必要的麻煩甚至經濟類的損失。類似事件在深圳某醫院、移動、電力均有大量情況出現，損失嚴重。醫療患者的基本信息對于醫院自身來說也是一種無形的資產，其他一些醫療保健銷售或者醫托一旦獲得了我們的客戶清單，便可以采用非常簡單的手段和很少的精力去傾銷他們的產品，以及騙走走我們的醫療患者，為醫院和醫療患者帶來直接或間接的經濟損失，而系統的運維人員要獲得這些信息非常方便，也很難被發現。系統變更過程中一旦出現操作失誤或發生較大運維事故造成信息系統無法運行，可能會帶來很大影響，如無法收費、網絡中斷、無法開處方等，勢必會造成很壞的影響，因此必須有一套良好的機制能夠保證快速的故障恢復，因此在運維變更前有一套相對完善的審批流程以及事后能夠對運維過程進行審核與追查是非常必要的。醫療行業運維審計方案HAC系統組成醫療行業運維審計方案系統部署圖醫療行業運維審計方案醫療行業運維審計方案HAC產品簡介HAC目標是為IT基礎架構關鍵資源的運維操作提供強有力的監控、審計手段，切實滿足企業內控管理的合規性要求。HAC著眼于解決關鍵IT基礎設施運維安全問題。它能夠對Unix和Windows服務器、網絡與安全設備上的數據訪問進行安全、有效的操作審計，支持實時監控、實時告警和事后全程回放審計。HAC彌補了傳統審計系統的不足，將運維審計由事件審計提升為內容審計，集認證、授權、管理、審計為一體，有效地實現了事前預防、事中控制和事后審計。醫療行業運維審計方案HAC主要功能完整的身份管理和認證支持靜態口令、動態口令、證書KEY等認證方式；支持密碼強度、密碼有效期、口令嘗試死鎖、用戶激活等安全管理功能；靈活、細粒度的授權系統提供基于運維時間段、會話時長、運維客戶端IP等組合的授權功能；提供基于用戶（組）到資源（組）的授權后臺資源自動登陸

HAC自動獲取后臺資源帳戶信息并定期自動修改帳戶口令；實現運維用戶與后臺資源帳戶對應，限制帳戶的越權使用；根據分配的帳戶實現自動登錄后臺資源。醫療行業運維審計方案HAC主要功能實時監控監控正在運維的會話，信息包括運維用戶、運維客戶端地址、資源地址、協議、開始時間等；監控后臺資源被訪問情況；提供在線運維的操作的實時監控功能違規操作實時告警與阻斷提供用戶可配置的告警規則，告警規則支持告警級別、告警分類和與后臺資源綁定；在具有自動登錄功能的HAC上，可實現告警規則與后臺資源的帳戶級別進行綁定，針對不同用戶實施不同的規則；告警動作支持會話阻斷、審計平臺告警和郵件告警等。醫療行業運維審計方案HAC主要功能詳盡的會話審計與回放針對命令交互方式的協議，提供逐條命令及相關操作結果的顯示；提供圖像形式的回放，可快放、慢放、拖拉，方便快速定位和查看；提供按命令進行定位回放；針對RDP協議，提供按時間進行定位回放完備的審計報表功能提供日常報表，包括今日會話、今日自審計、用戶信息、資源信息、權限信息、規則信息、管理員角色信息等報表；提供定制報表，包括會話報表、自審計操作報表、告警報表；提供綜合統計報表，可根據時間、資源、用戶等條件形成綜合統計報表。醫療行業運維審計方案HAC系統特點支持Unix和Windows平臺下運維操作審計領先地解決了SSH、RDP等加密運維協議的審計，滿足用戶在Unix和Windows環境的運維操作審計需求。更嚴格的審計管理系統集認證、授權、管理和審計有機地集成為一體，有效地實現了事前預防、事中控制和事后審計。分權管理機制系統提供系統管理員、運維管理員和審計員三種默認管理角色，并支持靈活地配置更細的角色，從技術上保證系統管理安全。醫療行業運維審計方案HAC系統特點部署靈活、操作方便系統支持單臂、串接部署模式支持基于B/S實現系統管理、配置審計平臺提供了功能齊全、操作方便、展現良好的審計管理功能完善的系統安全設計精簡的內核和優化的TCP/IP協議棧基于HTTPS/SSL的自身安全管理與審計嚴格的安全訪問控制和管理員身份認證支持強認證審計信息加密存儲完善的審計信息備份機制支持雙機熱備醫療行業運維審計方案實現的價值對服務器的密碼集中管理對運維人員的統一管理保證運維操作的終端唯一性加強運維