新疆某三甲中醫(yī)院：實現(xiàn)文件交換一體化管控
致力于建設特色中醫(yī)項目的三甲醫(yī)院
該中醫(yī)院成立于1988年，是以中醫(yī)為主，西醫(yī)、中西醫(yī)結(jié)合三支力量齊備，集醫(yī)療、教學、科研、保健為一體的“三級甲等”中醫(yī)醫(yī)院。醫(yī)院先后榮獲“文明單位”、“衛(wèi)生系統(tǒng)思想政治工作先進單位”、“下鄉(xiāng)駐村工作先進單位”、“五一巾幗先進集體”、“平安醫(yī)院”等榮譽稱號。
需求和挑戰(zhàn)
醫(yī)院內(nèi)部網(wǎng)絡分為信息內(nèi)網(wǎng)和信息外網(wǎng)。信息內(nèi)網(wǎng)中運行重要的業(yè)務系統(tǒng)，有大量電子病例、檢查報告、影像數(shù)據(jù)、物資數(shù)據(jù)等重要數(shù)據(jù)，需要嚴格保護；信息外網(wǎng)為日常辦公和對外業(yè)務系統(tǒng)。為符合等保2.0要求，該院在信息內(nèi)網(wǎng)和信息外網(wǎng)之間采用網(wǎng)閘進行網(wǎng)絡隔離。
當醫(yī)務工作者編寫報告、論文、對外交流、上報材料等需要從信息內(nèi)網(wǎng)導出HIS/RIS/超聲等系統(tǒng)文件、圖片/影像/報表類醫(yī)患信息等數(shù)據(jù)到信息外網(wǎng)時，所有人員全部需要通過信息科人員通過U盤方式進行數(shù)據(jù)拷貝。隨著醫(yī)院規(guī)模的擴展以及對數(shù)據(jù)安全的重視，原先方式面臨以下問題與挑戰(zhàn)：
U盤拷貝方式不符合等保要求，每次都是臨時操作；
U盤拷貝易攜帶病毒，過往發(fā)生過嚴重的中毒事件；
人工拷貝響應慢、周期長、操作繁瑣，影響工作效率且人力成本高；
文件拷貝沒有日志記錄查詢，一旦出現(xiàn)數(shù)據(jù)泄露的情況，無法進行審計追溯；
文件跨拷貝審核申請流程與拷貝文件動作獨立，存在數(shù)據(jù)夾帶泄露風險。
因此，該中醫(yī)院需要尋找一套專業(yè)的文件跨網(wǎng)交換系統(tǒng)，實現(xiàn)安全、高效、可控、易用的文件交換，提高數(shù)據(jù)傳輸安全同時提高醫(yī)務工作者工作效率。
解決方案
該中醫(yī)院與飛馳云聯(lián)攜手建立內(nèi)部的的文件跨網(wǎng)安全交換平臺，直接面向醫(yī)務工作者提供安全、便捷的文件跨網(wǎng)交換服務。各科室擁有獨立的工作空間，且只允許本科室成員訪問。信息科根據(jù)各科室的使用需求開啟不同應用功能，并根據(jù)上級和院內(nèi)的管控要求與各科室內(nèi)部的管理制度，靈活配置不同的文件跨網(wǎng)投遞管理策略。各科室員工可自行申請導出/導入數(shù)據(jù)，只需經(jīng)過科室和/或院領導的審批即可。
Ftrans跨網(wǎng)文件安全交換系統(tǒng)采用符合等保2.0要求的前置機架構(gòu)，在信息內(nèi)網(wǎng)和信息外網(wǎng)分別部署，只需在網(wǎng)閘上開通1對1策略，即可實現(xiàn)院內(nèi)所有員工的文件跨網(wǎng)導出/導入需求。文件傳輸通道采用AES256位加密算法，傳輸文件通過加密分塊機制傳輸，保護跨網(wǎng)傳輸過程的數(shù)據(jù)安全性。內(nèi)外平臺的科室空間之間的投遞授權(quán)機制可控制用戶文件跨網(wǎng)投遞方向和跨網(wǎng)投遞方式。
應用價值
通過部署Ftrans跨網(wǎng)文件安全交換系統(tǒng)，該中醫(yī)院建立了一套可管可控、便捷高效的跨網(wǎng)文件交換平臺，替代了原有的U盤拷貝方式，降低了病毒攻擊、數(shù)據(jù)泄露風險，加強了數(shù)據(jù)交換的安全性、合規(guī)性、便利性，增強了醫(yī)院內(nèi)部的信息安全水平。
Ftrans跨網(wǎng)文件交換系統(tǒng)上線后，快速在醫(yī)院內(nèi)部進行了推廣使用，覆蓋用戶近千人。便捷的操作方式輕松掌握，提高了各科室員工效率的同時也提高了對信息科的工作滿意度。
地區(qū)新疆
行業(yè)醫(yī)療行業(yè)
標簽
- 跨網(wǎng)文件交換
- 文件高效交換
- 防止數(shù)據(jù)泄露
