醫療行業-醫療文件內外網傳輸方案
基于(yu)UniNXG安全數據交換系(xi)統的《醫療文(wen)件(jian)內外(wai)網傳(chuan)輸方案》，實現網絡隔(ge)離情況下的文(wen)件(jian)快捷傳(chuan)輸
行業現狀
Industry status
近年(nian)來醫(yi)(yi)院(yuan)的信息(xi)化(hua)(hua)發展尤為迅速，一方面是互聯網醫(yi)(yi)療(liao)業(ye)務(wu)(wu)的快速發展，另一方面是醫(yi)(yi)院(yuan)日常(chang)辦(ban)公信息(xi)化(hua)(hua)程度的加深(shen)，且在疫情大背景下(xia)信息(xi)化(hua)(hua)業(ye)務(wu)(wu)需求大量增加。但是隨(sui)著信息(xi)化(hua)(hua)程度的提(ti)高，敏感數(shu)據(ju)外(wai)泄的風(feng)險也大大增加。 為了解決醫(yi)(yi)院(yuan)內(nei)部跨網文(wen)件(jian)交換(huan)及醫(yi)(yi)院(yuan)內(nei)外(wai)部醫(yi)(yi)療(liao)數(shu)據(ju)傳輸的需求。聯軟科技(ji)基(ji)于虛擬化(hua)(hua)技(ji)術開發了在網絡隔離情況下(xia)的安(an)全(quan)數(shu)據(ju)交換(huan)系統，在保證數(shu)據(ju)安(an)全(quan)的前(qian)提(ti)下(xia)實(shi)現文(wen)件(jian)的跨網傳輸與分享。
解決方案
Solution
醫(yi)院網(wang)(wang)(wang)絡在邏輯上(shang)會(hui)劃(hua)分為(wei)多(duo)張相(xiang)互(hu)隔(ge)離(li)的(de)網(wang)(wang)(wang)絡。甚(shen)至部(bu)(bu)分醫(yi)院在多(duo)張網(wang)(wang)(wang)絡間部(bu)(bu)署網(wang)(wang)(wang)閘設備建設物理隔(ge)離(li)的(de)網(wang)(wang)(wang)絡。醫(yi)院外網(wang)(wang)(wang)通(tong)常提(ti)供醫(yi)院對外服(fu)(fu)務(wu)及網(wang)(wang)(wang)站門戶服(fu)(fu)務(wu)，內(nei)網(wang)(wang)(wang)通(tong)常提(ti)供醫(yi)院內(nei)部(bu)(bu)業務(wu)服(fu)(fu)務(wu)，如HIS、PACS、檢驗系統(tong)等(deng)。
聯軟科技基(ji)于UniNXG安全(quan)數據(ju)交換系統(tong)的《醫療文(wen)(wen)(wen)(wen)件(jian)(jian)內(nei)(nei)外網傳(chuan)輸方案》，實現(xian)了網絡隔離情(qing)況下的文(wen)(wen)(wen)(wen)件(jian)(jian)快捷傳(chuan)輸。系統(tong)集成了防(fang)病毒(du)、敏感文(wen)(wen)(wen)(wen)件(jian)(jian)檢查、文(wen)(wen)(wen)(wen)件(jian)(jian)便捷分享、公共目(mu)錄管理、權限控制等功能(neng)，確保病毒(du)進不來、敏感文(wen)(wen)(wen)(wen)件(jian)(jian)出不去、內(nei)(nei)部文(wen)(wen)(wen)(wen)件(jian)(jian)僅能(neng)在許可范(fan)圍內(nei)(nei)流(liu)轉。方案特(te)點如下：
● 跨網隔離
虛擬化隔離(li)技術實現(xian)多網間IP協議棧隔離(li)。
● 高效統一
跨網共(gong)用一套認證(zheng)源，統(tong)一策略管(guan)理，對接現有系(xi)統(tong)（如：組織架構、OA）。
● 便捷交換
B/S、C/S客戶端(duan)及H5，支(zhi)持PC和移動端(duan)，覆蓋Windows、Linux及信創。
● 文件安全
隔(ge)離交換(huan)留(liu)痕(hen)、查殺毒、審計審批、敏感識(shi)別、壓縮加密(mi)(mi)、文檔(dang)泄密(mi)(mi)追蹤。
● 文件管理
按用戶(hu)、區(qu)域管(guan)理上傳、下載、分享、外鏈(lian)、預覽(lan)、編(bian)輯(ji)、備份(fen)恢復等(deng)。
● 敏感文件識別
流轉(zhuan)的文件(jian)可通過關鍵字、正則表達式、文檔DNA等功(gong)能識別(bie)敏感內(nei)容(rong)，觸發(fa)敏感敏感內(nei)容(rong)進行阻斷或審批。
客戶價值
Customer value
全網(wang)隔離(li)、多(duo)區交換：采(cai)用虛擬化隔離(li)技術保障(zhang)網(wang)絡隔離(li)性，同時跨網(wang)文件交換采(cai)用私有的非TCP/IP協議。單(dan)臺設備支持2-8個網(wang)絡同時進(jin)行(xing)文件交換，多(duo)設備級聯部署(shu)可滿足超(chao)過8個網(wang)絡的文件交換。
異構殺(sha)毒(du)、內置(zhi)DLP：內置(zhi)殺(sha)毒(du)引擎，同(tong)時支持第三方防病毒(du)，多款防病毒(du)軟件(jian)實現異構殺(sha)毒(du)。系(xi)統內置(zhi)DLP策略(lve)，通過機器學(xue)習及敏感關鍵(jian)字規則(ze)對(dui)文(wen)件(jian)分級(ji)分類，可靈活配置(zhi)組合規則(ze)和DLP策略(lve)。
操(cao)作簡單、統一認證：類(lei)似(si)網(wang)盤的(de)用戶界(jie)面，支持(chi)B/S、C/S及H5方(fang)式，無(wu)需(xu)培訓，易操(cao)作。統一認證源，跨網(wang)運維(wei)和系統管理簡單。
詳盡審計(ji)、靈活審批：詳細的文(wen)件上傳、下載、刪除、分享(xiang)、外鏈、備(bei)份恢復等行為審計(ji)和交換文(wen)件內(nei)容審計(ji)/審批，審批可滿足對(dui)文(wen)件多級審批和人工審批，同時可提供標準API接(jie)(jie)口對(dui)接(jie)(jie)OA審批。
降本增效、相對平(ping)衡(heng)：代替傳統U盤(pan)實(shi)現(xian)(xian)跨網(wang)(wang)文件交換(huan)，提供容錯式網(wang)(wang)絡與(yu)數(shu)據安全(quan)保護，便捷交換(huan)，實(shi)現(xian)(xian)安全(quan)與(yu)效率相對平(ping)衡(heng)統一，降低管理成本。系(xi)統具備等(deng)保3級認證，支持(chi)全(quan)棧信創，支持(chi)IPV6。
大(da)量實踐案例(li)證(zheng)明(ming)：北京大(da)學人民醫(yi)院 、首都(dou)醫(yi)科大(da)學附屬北京友誼(yi)醫(yi)院、唐山市工人醫(yi)院 、復旦大(da)學附屬中(zhong)山醫(yi)院 、上海第一人民醫(yi)院、重(zhong)慶醫(yi)科大(da)學附屬兒(er)童醫(yi)院等。