贵州道真仡佬族苗族自治县人民医院终端安全 + 网络准入 全面防护方案

🏛️ 医院背景

道真仡佬族苗族自治县人民医院 始建于1942年，2011年被授予 “二级甲等综合医院” 称号。医院占地面积3.3万平方米，建筑面积3.75万平方米，编制床位499张，实际开放 600张。

现有在岗职工 878人，其中卫生技术人员654人（正高18人，副高58人，中级271人，硕士7人）。设有呼吸内科、心血管内科、骨科、急诊科、重症医学科等30余个临床医技科室，配备飞利浦1.5T核磁共振、64排CT、数字减影血管造影机等大中型设备 400余台件。

• 600

  开放床位

• 400+

  大中型设备

• 878

  在岗职工

• 1942

  建院年份

医院是全县医疗护理、急救、康复、教学科研中心，以及 危重症孕产妇救治中心、新生儿救治中心 和 全国基层胸痛急救中心，信息化和网络安全建设至关重要。

🎯 建设目标

• 终端安全防线：全院办公及医护工作站统一安全管理（应用管控、屏幕安全、外设管理、审计）。

• 网络准入关口：全网接入设备身份认证与合规检查，杜绝非法设备接入。

• 等保合规：助力医院完成网络安全等级保护测评及相关合规建设。

• 数据安全保障：保护患者电子健康档案（EHR）、临床诊疗等核心医疗信息。

🛡️ 产品方案 · 双擎联动

采用 “迪康Defender终端安全管理系统 + 迪康Defender网络准入控制系统” 双平台一体化部署，实现准入控制与终端管理的闭环防护。

• 💻 迪康Defender 终端安全管理系统

  应用程序全流程管控：针对不同岗位配置黑白名单，核心医疗软件（HIS、LIS、PACS、EMR等）进程保护，杜绝私自关闭或篡改。软件安装集中管控，在线申请审批。

  🖥️ 屏幕安全管控：涉密工位（信息科、病案室、财务等）强制叠加动态水印（含账号/设备号）；截屏拦截与水印溯源；统一桌面壁纸及屏保策略，防止离岗信息泄露。

  🔌 外接设备管控：全面管控智能手机、蓝牙、移动存储等外设，未知设备自动阻断。支持禁用共享文件夹、禁止修改IP等安全加固。

  📋 终端行为审计与加固：完整记录网络行为与本地操作日志，支持安全事件追溯。整合风险告警、补丁运维、基线检查等功能。

• 🌐 迪康Defender 网络准入控制系统

  灵活部署，不改变网络结构：支持旁路/网桥/网关部署，兼容多网段、有线/无线AP、跨NAT环境。支持802.1x、端口镜像、透明网桥、MAC认证等多种准入技术。

  无客户端快速部署：支持无客户端模式（Web引导）、轻量Agent及安全控件三种模式，终端零安装负担，通过Web页面完成身份认证与注册。

  资产自动发现与防伪冒：主动扫描+被动协议分析双技术并行，精准识别计算机、移动终端、IPC、打印机等各类设备。秒级鉴别非法伪冒设备并阻断。

  IP全生命周期管理 & 违规外联防控：构建线上IP申请、审批、下发流程。严格禁止终端连接非可信网络，仅允许与授权计算机通信。

📈 达成效果

• ✔️终端全覆盖 —— 878名职工、数百台终端统一安全管理。

• ✔️准入零死角 —— 非法设备/未授权终端无缝阻断，网络边界固若金汤。

• ✔️医疗数据保安全 —— 水印、截屏拦截、外设管控、违规外联防控，守护EHR与临床数据。

• ✔️等保合规更轻松 —— 产品已助力多家医院完成等保测评，合规无忧。

• ✔️运维效率跃升 —— 统一策略下发，IP全生命周期线上化管理，大幅降本增效。

• ✔️事件追溯有依据 —— 完整的终端操作与网络准入日志，快速定责溯源。

⭐ 案例价值 · 医疗行业信赖

迪康Defender系列产品已在医疗行业积累丰富成功经验，道真县人民医院作为 黔渝之交 的重要县级医疗中心，通过本次一体化安全建设，将构建覆盖 “终端安全 + 网络准入” 的全方位防护体系，为医院数字化转型和高质量发展筑牢安全底座。