隨著IT行業(yè)的不斷發(fā)展,許多醫(yī)院逐漸意識到內(nèi)網(wǎng)終端需要得到有效控制,但如何實現(xiàn)終端安全管理和數(shù)據(jù)安全保護(hù)是管理者需要考慮的問題。面對醫(yī)院如此龐大的員工數(shù)量,單純依靠人力進(jìn)行網(wǎng)上行為管理和安全防護(hù)是不夠的,因此需要使用終端安全管理軟件來管理眾多員工的電腦。我們可以安裝華企盾DSC數(shù)據(jù)防泄密系統(tǒng),使用終端安全管理模塊實現(xiàn)員工在線管理和內(nèi)網(wǎng)安全防護(hù)。具體可以分為以下幾種方式:
1、實時屏幕審計
您可以為員工電腦設(shè)置實時屏幕快照保存和屏幕實時監(jiān)控,即在員工電腦開機(jī)后自動錄制屏幕,直到員工電腦關(guān)機(jī)為止,也可以設(shè)置屏幕快照的間隔頻率或者觸發(fā)了某一操作及時保存屏幕快照;屏幕錄制或者實時屏幕監(jiān)視的時候,管理者或員工的電腦不會出現(xiàn)卡頓或斷線的情況。
2、應(yīng)用審計
可以對員工在電腦上使用的應(yīng)用進(jìn)行審計和管理,詳細(xì)檢查員工在電腦上使用的應(yīng)用程序和使用時間,禁止員工下載非工作需要的軟件。一方面可以提高員工的辦公效率,禁止使用工作無關(guān)的程序;另一方面可以防止員工下載帶有病毒的軟件,對電腦和內(nèi)網(wǎng)環(huán)境造成威脅;
3、網(wǎng)頁瀏覽審計
它可以詳細(xì)記錄員工在電腦上瀏覽和訪問的網(wǎng)站。管理者可以通過日志列表的形式查看,通過網(wǎng)站黑名單設(shè)置員工上班時間不得訪問的網(wǎng)站,或者禁用所有IP地址,只對員工開放與工作相關(guān)的網(wǎng)站。這樣一方面可以防止員工在工作期間瀏覽與工作無關(guān)的網(wǎng)站,另一方面可以防止員工點擊危險網(wǎng)站,既可以提高員工的辦公效率,保護(hù)內(nèi)網(wǎng)電腦的安全,又可以防止員工通過網(wǎng)頁私自傳輸機(jī)密文檔;
4、文件外發(fā)管理
在文檔外發(fā)方面,可以禁止拷貝u盤資料或禁用外部設(shè)備,管理員可以通過設(shè)置禁止通過即時通訊工具、電子郵件和網(wǎng)頁進(jìn)行文檔外發(fā)。
5、安全管理
當(dāng)電腦上的軟硬件發(fā)生變化時,終端安全管理可以給出報警提示。
6、文件的透明加密
管理員可以為員工電腦上常用的文件類型設(shè)置加密,加密的文件只能在醫(yī)院特定的網(wǎng)絡(luò)中正常使用。 |
 |
|