客户简介
北京航天总医院成立于1958年，隶属于中国航天科技集团公司研究院。医院占地面积49176平方米，建筑面积84476平方米，开放床位869张。医院是一所集医、教、研、防为一体的三级综合医院，承担着中国航天科技集团公司数万名员工的职业病防治、健康体检工作，肩负着大型飞行试验的医疗保障和广大航天员工家属以及周边约86万居民的医疗保健任务。医院近年来实现了持续、快速发展，2015年门急诊量110万人次，出院人数2.2万人次，高水平手术近7000例，收入9.68亿元。
医院门诊及专业科室齐全，设有临床、医技专业科室43个，设有一级诊疗科目82个，下辖社区卫生服务站3个。医院设有国家级医学参考测量实验室、中国航天科技集团公司工业卫生职业病防治中心、航天体检中心、航天医学影像中心和《中国现代医药杂志》编辑部。医院大力推进技术创新，近年来共开展新技术新业务70余项，新增检验检查项目近40项，冠心病介入治疗、外周及神经血管介入技术、人工血管搭桥术、膝、髋关节置换与修复技术、食管癌癌性狭窄的支架治疗以及腹腔镜、宫腔镜、膀胱镜等各种腔镜手术等多项技术达到国内先进水平。医院血透中心拥有血液透析机40台，年治疗量达2万余例次。医院检验科参考实验室顺利通过中国合格评定国家认可中心的评审，成为中国通过ISO17025、ISO15195认可的国家级医学参考测量实验室。
需求背景
当前，医院的问诊系统和办公系统都是基于计算机网络来实现，单位电脑存储了医院大量的患者信息、医疗处方信息等；同时，由于医院每天都有大量的患者问诊，医疗信息系统的安全至关重要。而实际工作中，虽然医院的重要电脑不会接入互联网，但是医院的医师、管理人员处于工作需要经常需要通过U盘、移动硬盘插入电脑复制文件、存储备份一些重要的信息。同时，员工也经常将手机接入到电脑进行充电。这些移动设备如果携带病毒将会对单位电脑安全造成严重威胁。为此，如何规范、约束这些移动设备的使用，就成为医院网络管理的重要工作。
解决方案
大势至（北京）软件工程有限公司作为国内较早的信息安全厂商，经过十多年的不断研发实践，推出了大势至电脑文件防泄密系统，可以有效保护电脑文件安全，防止各种途径泄密。大势至电脑文件防泄密系统可以实现禁止U盘、移动硬盘的使用，同时也可以只让使用特定的U盘、移动硬盘；甚至还可以只让从U盘向电脑复制文件而禁止电脑文件拷贝到U盘，并且一旦发现U盘可能存在病毒的情况将实时禁止U盘文件拷贝到电脑，从而防止了电脑系统被U盘病毒侵袭的情况。此外，本系统还可以禁止手机等移动设备的使用，也可以只让手机充电而禁止将电脑文件拷贝到手机，从而保护了电脑文件安全。如下图：
管理效果
通过部署大势至电脑文件防泄密系统，航天医院实现了只让员工使用单位统一派发的U盘，其他私人U盘将无法使用；同时实现了对U盘病毒的实时监测功能，一旦发现U盘可能存在病毒将会实时禁用；同时，规范了员工使用手机的行为，防止了手机复制电脑文件的行为。此外，大势至电脑文件防泄密系统还可以禁止进入安全模式、禁止电脑插入随身wifi设备，以及禁止修改操作系统相关配置等功能，极大地保护了电脑文件安全和操作系统自身的安全。
同时，大势至电脑文件防泄密系统提供的“允许运行程序”功能，可以只让电脑运行某些软件，比如与医院办公相关的软件，而禁止运行与工作无关的软件，从而也进一步保护了操作系统的安全，也防止了员工随意运行某些游戏、娱乐软件的行为，提升了工作效率，约束规范了员工的上班行为。
