【用户背景】

    泰兴市人民医院始建于1934年，为本地区规模最大的集医、教、研于一体的三级综合性医院，是扬州大学第六临床学院和附属医院，也是蚌埠医学院附属医院和南京医科大学、江苏大学、江苏建康职业学院等院校的教学医院。先后获“全国卫生文明先进集体”、“江苏省文明单位”、“江苏省爱国卫生先进单位”、“泰州市文明单位标兵“、”泰州市人民满意医院'“、”泰州市无红包医院“等荣誉称号。

    2010年门急诊量为70万余人次，住院量3.55万余人次，大中型手术1.2万台次。医院固定资产近6亿元，拥有GE磁共振、高能直线加速器、64排高速螺旋CT、DSA、ECT、数字化X光机（DR）、流式细胞仪、全自动大型生化分析仪、全自动双模块大型免疫电发光仪、GE彩色B超、系列腹腔镜、手术显微镜、系列内窥镜、超声乳化仪等一大批先进的医疗设备。

    医院重视学科建设，拥有泌尿外科、心胸外科、神经内科、心血管内科和普外科等五个泰州市重点专科。能正常开展心脏直视手术、冠状动脉狭窄支架放置术、射频消融术、ERCP等一大批高难度技术，常规开展腔镜微创治疗、多脏器部位肿瘤切除术、肿瘤三维适形放疗等技术。近五年来，全院共获省卫生厅新技术引进奖9项、泰州市科技进步奖25项。

    为了积极应对医药卫生体制改革，充分发挥医疗集团产业化优势，有效解决老百姓看病难问题，泰兴市委、市政府先后决定将市人民医院和市中医院、市三院整合，组建泰兴市人民医院医疗集团。医疗集团将按照”中西医结合，突出专科特色、增强综合实力“的发展方向，坚持”一切以病人为中心“的服务宗旨，加强医疗质量的持续改进，优化服务流程，提高服务水平，努力为医疗卫生事业做出更大的贡献。

【内网安全现状】

    经网强相关技术人员的了解，在没部署网强网络管理系统之前，泰兴市人民医院均在内网安全管理方面存在着很多问题，主要如下：

    1、在工作时间内泰兴市人民医院内部员工常私自玩游戏或做与工作无关的事务所，大大降低了工作人员的工作效率，也会严重影响医院工作人员的医德形象，泰兴市人民医院医疗信息化改革很难达到投资的真实回报；

    2、现在泰兴市人民医院的HIS系统升级基本上是人工升级的，面对医院的成百上千台计算机，管理员只能一台一台的手工升级，外加医院办公地点较为分散，管理员进行系统维护时往往需要花大量时间处理，这样的工作量造成网络管理员没有时间处理其它应急事务；

    3、现在医院每年都要做硬件资产台帐统计，统计的办法只是拿着一张硬件统计表去每一台电脑前进行查看统计详细内容，这也同时也给网络管理员增加了很大的工作量；

    4、泰兴市人民医院的医生日常工作使用的计算机普遍存有病人的病例、光片等等涉密资料，而医院网络以及终端计算机上的某些安全漏洞，将会造成这些涉密数据存在很大安全隐患。因此，如何在正常工作的同时，保护医生的机密资料，防止院外人员可能的窃密行为，也是迫在眉睫、不容忽视的问题；

    5、由于泰兴市人民医院占地面积较大，有门诊大楼、住院部，设备机房等建筑相距较远，而且楼层较多科室分布较广，内部网络由于其节点众多，但运维或网管人员较为有限，一旦其他楼层或大楼有计算机出现问题。运维或网管人员来回奔波既费时费力解决效果也不如人意造成医院运维成本增加。

【解决方案】

    医院相关系统的诸多问题，影响到了医院的正常业务开展，一些医疗机构及时部署网强桌面管理系统，制定并下发一些安全策略之后，上述问题便迎刃而解。

• 上网限制

    网强桌面管理系统可对指定的网站进行禁止或者采取反选，对指定的网站外的网站进行禁止。防止医院内部员工滥用网络资源，随意且长时间的访问与工作无关的网站，导致工作效率的低下。

• 禁止应用程序

    网强桌面管理系统可以帮助泰兴市人民医院对指定的应用程序进行禁止。对工作之外的应用程序进行禁止，例如工作时间禁止玩游戏、聊天、BT下载等程序，从而有效提高医院内部员工的工作效率。

• 聊天内容监控

    网强桌面管理系统可以对MSN、QQ等聊天工具的聊天内容进行监控，方便运维或网络管理者对员工互联网聊天行为进行管理，避免医院内部员工上班时间过度沟通与工作无关内容。

• 访问网站报告

    网强桌面管理系统可以以时间段查看医院某个员工打开每个网站的全部时间和活动时间，以及所占的百分比。并且可以客观的评估出员工访问网站的情况和效率，查看员工的上网行为，方便进行员工的网络行为管理。

• 补丁软件分发

    泰兴市人民医院的运维或网管人员可以通过网强桌面管理系统自动分发程序、修复程序和派发文件。实现程序的自动化部署，比如：补丁程序、应用程序，大大提高程序部署的效率，提升IT部门的工作水平，让泰兴市人民医院的运维或网管人员不再为大量的机械性、重复性的程序安装工作而浪费精力！

• 配置信息

    通过网强桌面管理系统可以查看计算机的软硬件配置信息，它包括用户的处理器、内存、磁盘等硬件信息，也有安装的应用程序、操作系统、启动程序等软件信息。管理者可以方便的进行员工的电脑的硬件、软件信息进行监控，为故障排除提供依据，为硬件的安全管理提供支持，为软件的版权管理提供支持。

• 资产管理

    运维或网管人员可以通过网强桌面管理系统自定义查看硬件或软件的资产分布情况，查看某个硬件或软件分布在哪些计算机，并统计出合计数量。运维或网管人员可以灵活查询的分类统计网内计算机的硬件和软件信息，为泰兴市人民医院的各种IT资产管理提供方便和决策支持。

• 禁用设备

    网强桌面管理系统可以禁止电脑外部设备的使用，包括：USB存储设备、光驱、通讯设备、打印设备等等。同时也可以禁止修改IP地址。根据风险评估，制定事前预防策略，对相应的设备进行禁止，预防文件泄密。可以灵活的开启设备，不影响医院内部员工的正常使用。

• 屏幕快照并保留记录

    网强桌面管理系统可以看到网络内员工正在操作计算机的最新画面，可以查看到网内员工操作过的历史画面，并连续播放历史画面。方便管理者进行网络行为的巡视，发现违规行为，及时纠正。可以查看以前的屏幕记录，进行事后追查。

• 文件操作痕迹记录

    网强桌面管理系统可以详细的记录泰兴市人民医院每个员工在本机及网络上操作过的文件，包括访问、创建、复制、移动、改名、删除、恢复以及文档打印等记录。员工对电脑操作行为的痕迹得到监控，为泄密行为的事中发现，事后追查提供了帮助，弥补了电子文档安全管理中的最薄弱环节。

• 报警规则

    网管和运维人员可以设置硬件或软件信息变化的报警规则，设置某个或某类文件的各种操作报警规则。对泄密者添加泄密设备（如：闪存、移动硬盘等）实现及时报警，对相应的文件或某个类型文件的操作实现及时报警，为安全事件发生后进行及时管理提供帮助。

• 删除网络共享

    网强桌面管理系统可以及时查看和删除网络内任意计算机的网络共享文件夹。医院员工往往因为工作需要设置共享文件夹，然而有时员工由于疏忽未能及时关闭共享，导致共享文件很容易被别有用心的员工或外来计算机窃取。

• 锁定计算机

    可以锁定网络内任意计算机的键盘和鼠标操作。若发现网内计算机有非法操作，可以及时的采取行动，对非法行为进行及时控制，避免非法行为的继续，挽回损失。

• 远程维护

    泰兴市人民医院的运维或网管人员通过网强桌面管理系统可以远程登录、注销、重启计算机，支持键盘输入和登录快捷键操作。方便运维或网管人员对医院网内计算机进行远程维护，同时支持异地远程维护，实现了跨区域分支机构的集中管理和控制。