盐亭县人民医院迪康端点安全一体化管理系统与准入控制系统案例
四川省盐亭县人民医院
终端安全 + 网络准入一体化管理实践
📍 四川 · 绵阳盐亭 🩺 800张床位 · 840名职工
⚙️ 迪康端点一体化管理系统 + 准入控制系统800+
受控终端 · 全院覆盖
4个
三级等保系统达标
100%
网络准入合规率
70%
运维响应提速
01
挑战与痛点
数字化医院的终端与网络管理困局
盐亭县人民医院三级乙等综合医院
始建于1944年，业务用房面积达50000平方米，开放床位800张，在职职工840人，年门诊46万人次、年出院3万人次。 医院下设32个临床及医技科室、16个住院病区，是盐亭县及周边区域的医疗中心。先后获评 “四川省二星数字化医院”和 “国家信息互联互通成熟度测评四级甲等医院”， HIS、EMR、LIS、PACS等核心系统全面运行。随着业务系统不断增多，终端与网络边界安全管理面临以下挑战。
终端资产底数不清
门诊、住院病区、医技科室、收费窗口等区域终端分散，IP与物理工位无法快速对应，故障排查依赖人工逐台确认。
患者数据泄露风险突出
病历、检验报告、收费信息易通过私人U盘、微信/QQ外传等渠道泄露，存在“统方”等违规行为隐患。
等保合规压力大
医院需完成4个三级和4个二级等保测评，对终端日志留存、操作审计提出严格要求，日志分散难以满足审查。
运维人力紧张
信息科人力有限，面对全院800余台终端，传统“跑现场”运维模式效率低下，难以保障临床业务连续性。
网络边界失控 · 非授权接入
患者、访客、厂商工程师的私人电脑/手机随意接入内网，私接路由器导致网络环路，非授权终端可访问HIS/LIS系统，缺乏有效的准入管控手段。
02
解决方案 · 端点一体化管理
迪康端点安全一体化管理系统 · 管好每一台终端
📄
文档安全事前拦截
电子病历、检验报告等敏感文档按密级控制，支持内外部流转审批、离线时效控制，脱离医院受控环境后文件无法打开，事前拦截数据外泄风险。
🔒
外设管控源头管控
对U盘实施禁止/只读/申请审批多模式管控，收费窗口电脑严禁接入外来U盘；统一派发专用加密U盘，外来设备仅可读不可写。
🗺️
资产可视化精准定位
通过虚拟科室与工位绑定，将每一台终端与门诊诊室、住院病区、收费窗口等物理位置关联，平面图实时展示在线/离线状态，故障定位从“逐科室排查”变为“看图直达”。
🤖
AI工具审计等保审计
覆盖豆包、千问、DeepSeek、元宝、Mimo五类主流AI工具，从客户端、用户、提问内容等维度记录交互行为，满足等保审计中对AI使用的追溯要求
🖥️
远程运维效率提升
支持远程屏幕监控、进程管理、文件批量分发，补丁和配置一次下发至全院数百台终端，信息科无需逐科室现场操作，大幅缩短故障响应时间。
📋
任务协同价值量化
内网定向消息推送（要求回执/全屏显示）确保安全通告、等保整改通知触达每台终端；工单闭环覆盖“故障上报-分派-处置-审计-评价”全链路。
03
解决方案 · 网络准入控制迪康准入控制系统 · 守住医院网络边界
🔐
网络准入认证身份核验
支持802.1X认证、MAC地址白名单、Portal认证多种准入方式，终端接入内网前必须通过身份核验，杜绝非授权设备“插网线即入网”。
🚫
违规终端隔离自动阻断
检测到私接路由器、IP地址冲突、异常扫描行为时，系统自动阻断其网络访问并告警，防止网络环路和横向攻击影响HIS等核心业务。
✅
终端合规检查健康体检
终端接入前自动检查杀毒软件运行状态、系统补丁版本、违规软件安装情况，不合规终端自动隔离至修复区，整改达标后方可入网。
👥
访客网络隔离边界隔离
患者、访客、厂商工程师通过独立访客网络接入互联网，与医院内网物理/逻辑隔离，无法访问HIS、LIS、PACS等业务系统。
📊
准入审计报表合规留痕
完整记录终端接入时间、设备信息、认证结果、合规状态，一键导出准入审计报表，满足等保2.0对网络边界访问控制的审计要求。
📱
移动终端管控PDA/平板
移动护理PDA、平板电脑等设备通过设备指纹识别自动归类，仅允许访问授权业务系统，防止移动设备成为数据泄露通道。
04
应用成效
关键指标一览
100%
终端合规基线达标
100%
网络准入合规率
70%
运维响应提速
0起
数据泄露安全事件
0起
非授权接入事件
4个
三级等保系统达标