安龙县人民医院迪康端点安全一体化管理系统案例
🏛️ 安龙县人民医院 · 二级甲等综合医院👥 职工 741 人 · 编制床位 499 张📅 2025 年部署实施核心需求：终端管控 · 数据防泄露 · 合规审计
01医院简介
安龙县人民医院始建于1956年5月，历经六十余年发展，已成长为集医疗、护理、急诊急救、公共卫生突发事件处置、科研教学、预防保健为一体的二级甲等综合性医院。医院位于黔桂两省区结合部，现有职工741人，其中卫生专业技术人员666人，正高级职称3人，副高职称43人，中级职称122人。编制床位499张，设置临床医技科室33个，职能部门18个。
🏥 信息化建设基础
医院已完成HIS（医院信息系统）、PACS（影像归档与通信系统）、电子病历等数字化项目建设。近年来，医院持续推进智慧医院建设，全面启用电子化门诊系统，推广移动诊疗支付端、自助缴费机等便民设施，建立一站式服务中心。
2025—2026年，医院进一步推进县域医共体信息化建设，建设住院一体化医生工作站、县域影像云平台、云桌面系统，完成全光网络改造。
🔐 安全合规要求
作为承担大量患者诊疗和医疗数据存储的医疗机构，安龙县人民医院面临严格的网络安全等级保护合规要求。医院信息系统承载着电子病历（EMR）、检验LIS、影像PACS、患者敏感PHI健康信息等核心数据。
根据《网络安全法》《数据安全法》《个人信息保护法》及等保2.0标准，医疗机构需重点落实医患数据安全防护、医疗设备安全管控、日志审计等要求。
02终端安全管理面临的挑战
⚠️ 五大核心痛点
患者数据安全风险突出： 医院终端内存有大量病患资料和核心办公数据，一旦泄露将对患者和医院造成极大冲击。部分科室存在私接终端或“带病”终端接入内网的情况，可能成为病毒传播或数据泄露的跳板。
终端类型复杂、管理分散： 医院终端数量多且分布广，涵盖医生工作站、护士站、门诊终端、行政办公电脑等，风险终端处置过程中存在定位困难的问题。
外设与移动存储管控缺失： U盘随意插拔、蓝牙设备连接、移动硬盘拷贝等行为难以统一管控，存在数据泄露隐患。
屏幕泄密风险难以防范： 医护人员可能通过截屏、拍照等方式外传患者病历、检查报告等敏感信息，缺少溯源手段。
软件安装与补丁管理薄弱： 终端软件安装缺乏统一管控，系统补丁更新不及时，存在漏洞被利用的风险。
03解决方案·迪康端点安全一体化管理系统
经过多轮产品对比与功能测试，安龙县人民医院最终选择迪康端点安全一体化管理系统，搭建覆盖全院终端的统一安全管控平台。系统客户端运行于操作系统底层，对终端计算机网络、设备接口和系统安全配置提供一体化解决方案。
🖥️ 终端统一管控
资产自动发现： 自动采集全院终端软硬件信息，形成可视化资产台账。
远程运维管理： 支持远程桌面协助、软件推送、策略下发，无需信息科人员往返各病区。
补丁统一管理： 漏洞扫描与补丁库统一下发，及时修复系统安全漏洞。
💾 外设与移动存储管控U盘分级管控： 区分授权U盘与私人U盘，统一禁用USB文件传输功能。
外设端口管理： 管控蓝牙、NFC、外置SD存储等接口，仅保留必要外设权限。
操作全审计： 所有外设使用行为自动留存日志，支持事后追溯。
📸 屏幕安全与防泄密
动态屏幕水印： 终端持久化展示操作工号、设备资产ID、操作时间水印，实现全页面溯源。
截屏分级管控： 封堵系统截屏、录屏功能，杜绝电子病历、检查报告等敏感信息通过截屏外泄。
防拍照震慑： 水印信息可快速定位操作人员与终端，完善安全事件追溯机制。
📦 应用程序与软件管控应用白名单： 仅放行HIS、LIS、移动护理系统、院感上报等业务软件。
黑名单拦截： 拦截短视频、社交、游戏类非医疗业务应用。
企业软件库： 实现医疗业务APP批量静默推送、版本统一升级。
04差异化终端管控策略
👨⚕️ 医生工作站
屏幕水印： 强制全局水印（姓名 + 工号 + 科室 + 时间），震慑拍照泄密。
截屏管控： 全局禁截模式，所有截图工具一律禁止。
外设管控： U盘仅授权设备可用，打印需审批并留痕。
软件管控： 白名单模式，仅允许HIS、EMR等业务系统运行。🏥 护士站与行政终端
屏幕水印： 窗口水印（姓名 + 工号 + 时间），兼顾安全与日常办公。
截屏管控： 白名单模式，仅放行办公必需软件截屏权限。
外设管控： 分级管控，普通岗位禁用U盘写入，仅允许读取。
软件管控： 黑名单模式，限制非业务软件安装运行。
设计原则： 医生工作站侧重“严格防护 + 数据安全”，护士站与行政终端侧重“安全与效率平衡”。两套策略在统一平台管理，策略独立配置、批量下发。
05实施成效
✓
数据泄密风险有效管控
水印全覆盖，截屏/拍照可溯源，患者信息泄露事件显著下降
✓
外设使用规范有序
U盘及外设操作全留痕，违规使用行为得到有效遏制
✓
合规审计有据可查
全链路操作日志留存，满足等保2.0及上级监管要求
✓
终端资产全面可视
全院数百台终端实现统一台账管理，软硬件信息实时可查
✓
运维效率大幅提升
远程运维 + 策略批量下发，信息科现场运维工作量显著下降
✓
软件合规落地
应用黑白名单常态化管控，杜绝非授权软件安装运行
06客户评价
“医疗数据安全是医院信息工作的重中之重。部署迪康端点安全一体化管理系统之后，全院终端的资产台账清晰了，U盘和截屏管控有了抓手，屏幕水印对拍照泄密形成了有效震慑。现在信息科可以通过远程运维快速处理各科室的终端问题，不用再每个病区来回跑，运维效率提升非常明显。这套系统帮助我们补齐了终端安全管理的关键短板。”