案例聚焦：Ping32助力树兰医疗建设全面终端安全管理体系

关于树兰医疗

树兰医疗集团是一家集健康医疗服务、医学科研、医护教学为一体的科技型医疗集团。树兰医疗以成为“全球领先的科技医疗集团”为愿景，以“探索生命本质、呵护人类健康”为使命，在提供医疗服务的同时，积极探索生命科学领域的医学研究与科技成果转化，拥抱“生物、医学、工程、信息”的多学科融合交叉趋势，培养以健康医学为核心的跨学科人才，构建“临床、科研、教学、产业”四位一体的生态闭环。

从2016年起，树兰（杭州）医院连续四年被评为“浙江省社会办医十佳品质医院”；2019年被《医师报》评为“中国健康公益星——十大公益医院”；2020年荣获“杭州市抗击新冠肺炎疫情先进集体”，并被中国生命关怀协会授予人文品牌医院称号。

随着新冠肺炎疫情防控常态化，加速了行业数字化转型，医院内部有关流掉报告、医患信息等敏感信息同时面临数据安全威胁，如何防范和降低医疗系统中的数据安全风险，保护公民个人医疗信息隐私是医院重点关注的问题。

Ping32作为国内数据安全的创新者与领导者，从医院数据安全各个角度出发，提高内网终端系统安全性，对重要数据进行安全防护，从而防止数据泄漏事件的发生。

科学有效地管理内部文档

随着智慧医疗体系、临床大数据中心等信息化成果的建设及推进，Ping32文档安全管理实现了医院在共享数据、使用数据的安全以及对临床数据安全与个人数据隐私的保护。

1. 发现并智能归类散落在不同终端的敏感数据文档，集中管理，实现数据加密、脱敏管理需求。

2. 监管包括存储于服务器、硬盘、网络盘等各种位置的文档操作，有效防止用户误操作引起的文件丢失泄漏。

3. 对文档外发行为进行严格的监控，以及对包含重要数据的文档建立严格的传输控制策略。

敏感数据防泄漏

数据安全和用户数据的保密性是疏懒医疗选择Ping32的重点考虑因素，Ping32文档加密与行为管控一体化解决方案，帮助树兰医疗构建了完善的数据防泄漏体系。

1. 通过透明加密、敏感内容识别、权限管控模块，实现根据数据价值等级，加密分级管控。

2. 对高价值等级的数据，例如制药配方、关键医疗科研成果等，进行严格的权限管控，限制其在医院内部的使用范围。

全面提高终端系统安全

树兰医疗始终遵守国家卫健委推进卫生信息化建设的相关要求，不断提升医院信息安全整体防护能力，Ping32终端安全管理系统从终端外接设备、IT资产、软件标准化、远程运维等方面提高医院信息系统的安全性和稳定性。

1. 以细粒度的管控策略，针对移动存储在内的外接设备建立使用及访问权限，防范数字资产的流失。

2. 标准化管理应用软件，规范软件的安装及使用，预防病毒和各种恶意软件的入侵。

3. 发现管理内部IT资产，加以高效的运维管理工具，满足业务使用需求，平衡安全与效率。

通过建设Ping32终端数据安全管理一体化平台，树兰医疗及其各院实现了对医疗信息系统数据安全管理需求，建立保护数据安全与隐私的坚实防护。