迪康端点一体化管理系统 助力 重庆能投健康产业有限公司天府医院 终端安全运维

—— 从资产盲区到全域可视，构建医疗终端安全闭环

一、医院概况

重庆能投健康产业有限公司天府医院 位于重庆市北碚区，由著名爱国实业家卢作孚先生为抢救煤矿工伤而创建，始建于1937年，现隶属国务院国资委直管央企 华润集团 所属重庆能源集团健康产业公司。 医院是一所集医疗、康养、职业健康体检为一体的 非营利性二级公立医院，占地面积70余亩，建筑面积近3万余平方米。 下设分院两所、社区卫生服务中心一所、卫生所四所，在岗员工 330人，开放总床位 680张（其中精神病床位470张）。

医院设有门诊、住院、急诊、内科、儿科、外一科、外二科、麻醉、妇产、五官、口腔、传染、中医、皮肤、职业病、影像、检验等科室，并设有ICU、CCU重症监护室。 作为 国家矿山医疗救护天府分中心、重庆市工伤保险及职工基本医疗保险定点医院，承担着北碚区及周边地区重要的医疗救治和职业健康体检任务。 随着 HIS、PACS、LIS 等核心业务系统全面部署，办公及医疗终端数量持续增长，终端安全管理挑战日益突出。

二、项目背景与痛点

• 🔴 核心痛点

  • 终端数量多、分布广 —— 数百台设备分散在总院、分院、卫生所，覆盖门诊、住院、医技、行政办公等多区域。资产台账依赖人工登记，信息更新滞后，无法快速定位设备物理位置和使用人。

  • 外设管理粗放，数据泄露风险高 —— U盘、移动硬盘随意接入现象普遍，缺乏 准入管控和读写权限，存在医疗数据通过移动介质外泄的风险。私自连接 4G上网卡、随身WiFi 等违规外联行为可能带来病毒横向扩散。

  • 运维效率低，工单管理碎片化 —— 报修依赖电话、微信，故障信息不全，工单易遗漏积压，处置过程缺少记录，运维绩效缺乏数据支撑。

  • 安全审计缺失，合规压力大 —— 终端操作、打印、网络访问等行为缺乏系统化审计，无法满足等保合规要求，安全事件难以溯源。

三、解决方案

经过充分调研与对比评估，天府医院最终选择部署 迪康端点安全一体化管理系统（迪康Defender终端安全管理系统）。 系统采用 Web管理后台集中管控 + 终端客户端轻量化执行 的双端架构，覆盖管理员、运维工程师、普通业务用户三大角色。

3.1 资产可视化与工位管理

迪康系统 为天府医院搭建了统一的终端资产管控平台。管理员在后台创建虚拟办公区，按照医院真实布局配置工位坐标，实现 “物理工位 ↔ 终端设备 ↔ 使用人员” 三者关联。 在可视化平面图上，终端在线/离线状态一目了然，出现告警时可快速定位设备物理位置。同时自动采集终端名称、MAC地址、操作系统、登录用户、硬件配置等信息，实现 资产台账与物理位置的统一管理。

3.2 外设与网络边界管控

• U盘精细化管控：根据科室岗位差异配置策略——行政办公区“只读”，核心业务科室“禁止”，特殊需求通过 “申请审批模式” 临时开放。同时支持制作 受控加密U盘，仅限内网受控终端读写，规避U盘丢失泄密风险。

• 违规外联监测：实时监测终端是否存在私自连接4G上网卡、随身WiFi等行为，触发告警后支持 弹窗提醒和自动断网。

• 接口统一管控：蓝牙、光驱、刻录机、无线网卡、串口并口等接口统一策略开关，根据科室做差异化配置。

3.3 一体化运维工单管理

迪康系统 将工单模块深度集成在终端安全管控平台内部，为信息科打造标准化运维服务流程：

• 运维大屏可视化：直观展示工单趋势、工程师结单排行、待处理数量、故障分类分布等核心指标。

• 全流程工单调度：支持工单新建、自动分派、转交协作、状态更新、完结审核，保障每条故障请求都能被响应。

• 客户端便捷报修：医院员工通过PC客户端或手机扫码即可快速提交故障，上传截图辅助定位。运维工程师在客户端即可完成 接单、处置、转交、结单 全流程操作。

• 多维度统计分析：自动生成工单受理总量、处理时效、运维人员工作量、部门报修情况、用户满意度等可视化报表。

3.4 终端安全审计与合规

系统对终端操作行为进行 全维度记录，包括文件操作、打印行为、网络访问、外设接入等，所有操作完整留痕，支持检索筛选和导出备份。 在网络审计方面，系统可识别主流公有大模型的使用行为，记录用户提问内容与完整会话上下文，防范敏感医疗数据通过AI工具外泄。

四、应用价值

• 📊 资产管理从“盲人摸象”到“一图全览”

  全院数百台终端资产台账数字化、物理位置可视化，运维人员通过平面图快速定位问题终端，故障排查时间 大幅缩短。

• 🔒 数据安全防线全面筑牢

  通过U盘分级管控、接口统一策略、违规外联监测等组合措施，有效堵住医疗数据泄露通道。所有外设接入和文件读写操作 全留审计日志，做到“事前可拦截、事中可管控、事后可追溯”。

• ⚡ 运维效率显著提升

  一体化工单管理改变碎片化报修模式，故障信息结构化录入，减少沟通成本。运维人员的工作量、处理时效和服务质量通过数据报表量化，为 绩效考核和人力调配 提供客观依据。

• 📋 合规审计有据可查

  系统完整保存工单全链路日志和终端操作审计记录，每一步运维行为均可溯源。在等保合规审查、内部审计等场景下，可快速调取完整的处置过程和操作记录，满足合规要求。

五、行业对比 —— 与其他桌面管理系统的比较

在医疗行业终端安全管理领域，除迪康外，联软科技、深信服 等厂商也提供了各具特色的解决方案。

六、总结

重庆能投健康产业有限公司天府医院 通过部署 迪康端点一体化管理系统，成功构建了集 资产可视化、边界管控、运维工单、安全审计 于一体的终端安全管理体系。 系统上线后，信息科运维效率显著提升，医疗数据安全防线全面筑牢，合规审计能力大幅增强。

这一案例充分证明，在医疗行业信息化建设不断深入、网络安全合规要求日益严格的背景下，迪康端点一体化管理系统 能够有效解决医院终端安全管理中的诸多痛点，是医疗行业终端安全运维的 可靠选择。 未来，随着天府医院焦家沟院区改扩建项目的推进和信息化建设的持续深化，迪康系统将继续为医院的信息化发展保驾护航。