迪康端点安全一体化管理系统助力鹤庆县人民医院实现终端可查可控

成功案例

  • ◉ 医疗行业实践·二级甲等综合医院

    迪康端点安全一体化系统在
    鹤庆县人民医院的实践探索

    以「一个代理、一个控制台、一套策略」替代杀毒、桌管、准入、审计多系统并行， 在保障 HIS / LIS / PACS 核心业务稳定运行的同时，实现终端资产可查、接入可控、 操作可溯、数据可护。

    • 498 张编制床位 · 实际开放 380 张

    • 490 人全院干部职工 · 覆盖 53 个科室

    • 8–10 周从资产盘点、POC 到分批推广的实施周期

Background

客户背景与建设诉求

  • 鹤庆县人民医院始建于 1941 年 5 月，坐落于云南省大理白族自治州鹤庆县云鹤镇， 是县内唯一一所集医疗、教学、科研、预防、急救于一体的国家二级甲等综合医院。 2021 年 3 月实现整体搬迁，占地面积 45776.42㎡，总建筑面积 58150.76㎡， 编制床位 498 张，实际开放床位 380 张。

    作为全县县域医共体总医院和医疗技术服务指导中心，医院承担着县域内人民群众疾病救治及「120」院外急救工作。 设职能科室 17 个、临床科室 25 个、医技科室 11 个，其中妇产科为省级临床重点专科。 2025 年出院人数 18663 人，门诊就诊人数 458682 人，手术例数 3380 例。

    医院已上线 HIS、LIS、PACS、EMR 等核心业务平台， 院内终端覆盖医生工作站、护士站、药房、收费窗口、医技检查及行政办公等场景。 作为县域医共体总医院，还需承担对乡镇卫生院等基层机构的业务指导与数据交互职能， 终端安全管理的复杂度显著增加。

    • 1941   建院年份 · 八十余年历史

    • 二级甲等   国家综合医院等级

    • 5 大中心   胸痛 / 卒中 / 创伤 / 危重孕产妇 / 危重新生儿

    • 53 个   2025 年业务收入

安全建设面临的五类核心压力

  • 患者隐私与医疗数据安全

    电子病历、检验报告、影像数据、处方信息高度敏感，一旦泄露将直接威胁患者隐私，并可能违反《个人信息保护法》《数据安全法》等法规要求。

  • 终端分散、类型复杂

    门诊、住院、检验、影像、药房、收费等不同科室的终端使用场景差异大，信息科人员编制有限，难以逐台管理。

  • 内网接入管控薄弱

    医院人员流动性大，外来设备、私接路由等随意入网的情况难以管控，医疗设备等哑终端缺乏统一准入手段。

  • 合规审计要求高

    等保 2.0 对终端安全提出明确要求，医院需实现终端操作全程可审计、风险可追溯，以应对等级医院评审与卫健部门检查。

  • 运维效率亟待提升

    终端资产依赖人工登记，补丁更新滞后，安全事件发生后难以快速定位和处置，信息科运维负担较重。

Solution

建设方案：一体化平台 + 准入管控 + 行为审计

以「一个代理、一个控制台、一套策略」为核心，围绕医院终端安全的全场景需求，从四个层面构建防护体系。

  • 终端信息管理

    资产看得见

    自动采集终端硬件型号、性能、品牌等信息，建立完整的终端资产台账。支持远程查看窗口、进程、服务、启动项，远程查看磁盘、传送文件、搜集故障样本，远程查看并卸载终端软件。信息科无需到达现场即可掌握每台终端的运行状态，资产变更实时告警，杜绝私装软件和弱口令。

  • 终端准入控制

    边界控得住

    采用纯旁路部署，对网络「0」影响，内嵌 802.1x / VARP / SNMP / DHCP 多种准入机制。只有安装合规客户端、满足安全基线的终端才允许接入内网；外来设备、未授权笔记本直接隔离到隔离 VLAN；对部分不便安装客户端的医疗设备（如 PACS 影像设备、检验仪器等）做白名单准入，实现准入管控与业务连续性的平衡。

  • 外设与接口管控

    数据护得牢

    对 USB 存储、蓝牙、光驱、无线网卡等外设接口进行精细化管控，支持 U 盘认证授权（按组织架构 / 期限），禁用未授权外接设备。结合屏幕水印（显性 + 隐形）和打印水印，实现泄露精准溯源。

  • 行为审计与远程运维

    操作查得到

    完整记录终端登录、文件操作、软件运行、上网行为，支持屏幕快照与录像审计，覆盖网络行为与本地操作双维度。文件外发、U 盘复制、软件安装等操作日志一键导出报表，满足等保 2.0 合规审计要求。同时提供远程协助、软件与补丁批量分发等运维功能，大幅降低信息科运维负担。

  • 边界一以工作设备与工作行为审计为主

  • 边界二屏幕快照以触发式和脱敏调阅为主

  • 边界三审计数据分级分类，三员分立，导出证据双人复核

  • Scenarios

    核心场景落地

    四个典型场景，覆盖医院终端安全从「看得见」到「管得住」的完整闭环。


    • SCENE 01

      全院终端资产一本账

      医院终端分布在门诊、住院、医技、行政等多个区域，科室多、设备杂。迪康系统自动发现并采集全院终端的硬件、软件、补丁信息，生成完整资产台账，IP 地址分配与使用状态可视化。信息科可一键导出资产报表，替代人工 Excel 登记，运维效率显著提升。

      典型应用 某科室反映终端运行缓慢，信息科在管理平台上直接查看该终端的进程列表和磁盘信息，发现 C 盘剩余空间不足 5%，远程清理临时文件并推送扩容提醒，无需前往现场。

    • SCENE 02

      敏感窗口审计与追溯

      护士站和医生工作站是电子病历、检验报告、影像数据的主要操作终端。系统针对 HIS、LIS、PACS、EMR 等敏感业务窗口设置屏幕快照与录像策略，在关键操作（如病历编辑、检验结果查看、影像调阅）时自动触发截图留存，形成「操作—画面—证据」闭环。

      典型应用 某次内部核查中，需确认一份电子病历在特定时间段的修改记录。信息科在审计日志中下钻到该终端的时间线，直接调取操作前后的屏幕快照和进程记录，快速定位操作人员与操作内容，无需逐一询问科室人员。

    • SCENE 03

      外设管控与数据防泄漏

      医院日常业务中，U 盘拷贝、打印外传是数据外流的主要通道。系统对未授权 USB 存储设备进行禁用，授权 U 盘按组织架构和期限发放，仅允许在指定终端使用。文件外发（QQ / 微信 / 邮件 / 浏览器）操作全程留痕，屏幕水印覆盖所有涉敏窗口。

      典型应用 某科室人员试图通过个人 U 盘拷贝检验数据，系统自动阻断并弹出告警提示，同时将操作行为记录上传至管理平台。信息科收到告警后及时介入处理，有效防止了一次潜在的数据泄露事件。

    • SCENE 04

      远程运维与批量补丁管理

      信息科人员编制有限，面对全院数百台终端，逐台维护几乎不可能。系统提供远程协助、软件批量分发、补丁静默安装等运维功能，信息科可在控制台统一操作系统补丁管理，自动检测并批量下发高危补丁，终端安全基线检查实时监控异常进程、注册表、开放端口，秒级告警并自动阻断。

      典型应用 某次勒索病毒预警发布后，信息科在管理平台上筛选出所有未安装相关补丁的终端，一键批量下发补丁安装任务，两小时内完成全院终端加固，避免了传统方式下逐台操作所需的大量人力和时间。

Compliance

合规与隐私红线

制度先行、员工告知、范围限定——是这套能力能够长期运行的前提。

  • 制度先行、员工告知、范围限定

    遵循《网络安全法》《数据安全法》《个人信息保护法》、等保 2.0 及卫健行业监管要求，制度先行、员工告知、范围限定。

  • 触发式 + 限时调阅 + 水印脱敏

    屏幕快照与录像默认「事件触发 + 限时调阅 + 水印脱敏」，不做无差别长期监控。

  • 审计结果用于安全运营与合规核查

    审计结果用于安全运营、合规核查和异常追溯；若用于管理考核需经工会 / 员工代表、法务合规评审并公示规则。

  • 三员分立、双人复核、到期销毁

    数据分级分类，审计员、安全员、系统员三员分立；导出证据双人复核；留存到期自动销毁。



  • 鹤庆县人民医院作为县域医共体总医院，终端分布广、业务场景多、数据敏感度高、信息科人员有限。
    迪康端点安全一体化管理系统以「一个代理、一个控制台、一套策略」为核心，
    帮助医院实现了从「终端无序」到「全域可控」的转变——
    终端资产自动盘点、内网接入统一管控、敏感数据防护到位、操作行为全程可溯。
    在保障 HIS、LIS、PACS 等核心业务系统稳定运行的同时，
    满足了等保 2.0 合规要求，也为医院信息化建设的下一步发展筑牢了安全底座。