篇一:医院门户网站解决方案
医院门户网站解决方案
背景情况
互联网已经成为人们生活和工作中不可缺少的部分,医院为了适应社会的发展,树立自身形象,扩大社会影响,提升工作效率,也建立起自己的门户网站,同时,多数医院网站也承担起了病人网上预约挂号等业务应用。然而,由于网站是处于互联网这样一个相对开放的环境中,各类网页应用系统的复杂性和多样性导致系统漏洞层出不穷,病毒木马和恶意代码网上肆虐,黑客入侵和篡改网站等事件时有发生,严重危害医院信息系统安全。
需求分析
1. 合规性需求:
互联网安全保护技术措施规定(公安部令第82号):开办门户网站、新闻网站、电子商务网站的,能够防范网站、网页被篡改,被篡改后能够自动恢复;
2. 技术需求:
网站遭到破坏的主要原因在于网站整体安全性差,缺乏必要的安全强化。对网站的破坏主要集中在以下几种方式:
1) 利用病毒、蠕虫、木马和间谍软件等恶意代码,破坏系统;
2) 利用系统漏洞,缓冲区溢出等方式,获得管理员权限,从而任意修改网站内容,窃取信息;
3) 利用代码漏洞,如:XSS攻击漏洞,SQL注入漏洞(数据库)
4) 利用 DOS、DDOS等方式,造成服务瘫痪;
等等
解决方案
海峡信息 医院门户网站解决方案从建立一个系统的安全防护体系入手,以预防控制为主,对全过程进行监控和防护,并针对医院网站业务应用特点设计相
应的安全数据交换方式,确保网站的保密性、完整性和可用性,支持业务高效运行与业务运行的持续性,同时遵守国家有关信息安全的法律法规。
互联网
医院内网区黑盾网闸
(方案示意图)
海峡信息 医院门户网站解决方案由以下几部分组成:
1. WEB安全检测、服务器和数据库安全加固
由海峡信息安全服务人员结合人工和工具的方式进行WEB安全性检查,包括WEB检测、主机操作系统检测和数据库检测等,根据检测和评估的结果,对网站相关的主机操作系统、数据库、网络设备、安全设备等进行加固,确保网站自身安全性;
2. WEB应用安全防护
通过事前的评估与分析,我们明确的对网站防护的重点,在网站运行过程中的安全防护如下:
1) 利用黑盾防火墙在网络出口进行相应的安全访问控制;
2) 在WEB服务区边界,利用黑盾WEB应用防护抗攻击系统(WAF)通过
多种机制的分析检测,能够有效的阻断攻击,保证Web应用合法流量的正常传输,从而实现防SQL注入、防跨站攻击的安全防护。这对于
保障业务系统的运行连续性和完整性有着极为重要的意义。
3) 利用黑盾WEB应用防护抗攻击系统(WAF)针对WEB服务器进行保护,
提供包括CC攻击防护、SYN-UDP-ICMP flood防护 、TCP-UDP-ICMP流量管理等各种常见网络DOS类攻击防护。
4) 在WEB服务器上安装HD-Guard网页防篡改保护系统,利用其主动防御
动能,能够在极大的范围内阻截了非授权的文件操作,无需纷繁复杂的操作过程,只需配置相关的站点目录即可实现站点文件的有效保护。同时,HD-Guard的文件恢复功能能够在非预期的情况下,恢复被篡改的文件,结合主动防护功能,防止黑客、恐怖分子及网络病毒等对目录中的网页、电子文档、图片等类型的文件进行任何形式的破坏或非法修改。
5) 通过海峡信息安全管理平台的远程监测服务,进行全局监控与分析,
实现集中、统一管理。如:网站安全挂马监控、网站安全漏洞监控、网站安全内容监控、网站安全状态监控、舆情分析等。
6) 通过黑盾网闸实现医院互联网区与内网区的安全数据交换。利用黑盾
网闸的数据库同步功能,实现网站网上预约挂号系统的数据库与内网数据库之间的同步,将网上挂号的信息实时的同步到医院内网中。同时,网闸支持丰富的应用自定义功能,根据用户需求制定自定义业务,实现医院网络间特殊应用的安全可控的数据交换需求,为医疗信息系统的安全提供可靠的保障。
产品与服务清单
? 海峡信息网站安全加固服务
? 海峡信息网站安全监控服务
? 黑盾WEB应用防护抗攻击系统
? 黑盾网页防篡改保护系统
? 黑盾网闸
用户价值
1. 保证网站安全
2. 保护医院的形象和公信力
3. 提高运维效率和降低经济损失
4. 满足合规性安全要求 成功案例
福建医科大学附属第一医院 厦门大学附属中山医院 龙岩市第一医院
……
篇二:福建医科大学2010-2020规划(新闻线索)
福建医科大学2010年新闻线索汇编
1、我校启动大学生创新性实验计划项目,培养学生科研能力 2009年我校启动大学生创新性实验计划项目,经过认真组织动员,共收到各学院同学申报项目134个,评选出《前房注射谷氨酸和生理盐水在大鼠青光眼模型中的比较及应用》等57项为校级立项项目。实施大学生创新性实验计划的目的是通过鼓励和组织本科生参加该计划,使其在指导教师的指导下,自主选题、自主进行实验方法设计、自主进行研究性学习、自主开展研究工作、独立组织实施并进行数据分析处理和撰写总结报告等工作,培养学生提出问题、分析问题和解决问题的能力,锻炼学生的人际交往和团队协作能力。学校已经连续2年开展了此项目,通过立项项,其中《》获得国家三等奖。
(教务处)
附:2009年校级大学生创新性实验计划项目评审结果
1
2
3
2、我校斥资逾2000万设立校内科研项目
近几年,学校十分重视自身发展内涵建设,实施了一系列重要措施,对重点学科、创新团队、创新平台、新世纪优秀人才、教授基金、纵向课题配套等实行重点投入,对增强我校科研实力起到了举足轻重的作用。在此基础上,今年又决定斥巨资设立校级重大项目、青年教师基金,并继续实施教授基金、博士启动基金,自信息公布后,共收到各申请220项,其中重大项目43项、青年教师基金158项、教授基金15项、校级博士启动基金4项。为使评审公平公正,我们全部采取校外评审,并严格按照评审结果提交校学术委员会通过,共有21个项目获得校重大项目资助,总资助经费高达1895万元,核准拨付教授基金124万元。
(科技处) 3、“一站式”招聘会,实现当场签约
2009年,我校联合省卫生厅等单位,共同举办“福建省2009年基
4
层医疗卫生机构毕业生专场招聘会”,联合中国海峡人才市场等单位举办“福建省2009年医学毕业生专场招聘会”,共有335家单位参加,提供1800多个就业岗位;我校还积极与各地卫生主管部门联系,举办“一站式”招聘活动,如邀请了晋江市卫生局、石狮市卫生局和建阳市医院等用人单位来校开展“一站式”招聘活动。其中晋江市卫生局的招聘成效尤为显著,共提供151个岗位,顺利签约89名毕业生。
(学工部)
4、“周末就业直通车”让学校每周都有招聘会
2009年,共有49家用人单位通过“校园周末就业直通车”到校招聘,提供640多个岗位;我校还积极在省级三乙及以上的36家医疗卫生单位中征集培训岗位,共征集到509个培训岗位,招募144名毕业生到岗培训。 (学工部)
5、就业信息员让就业信息传遍每个角落
加强就业信息发布,建立了由每个专业1名毕业生组成的就业信息员队伍,负责有关信息的传递和就业情况的收集等工作;制作和发放《毕业生就业指南》和《就业政策百问》,做到毕业生人手一册;设立飞信、班级QQ群、E-mail等就业信息传递系统;通过毕业生就业指导中心网页,发布就业需求信息302条,提供就业岗位1750多个;举办了“2009届毕业生就业服务周”活动,集中为毕业生提供就业形势与政策、法律法规、就业心理、自主创业、职业生涯规划、简历设计等指导和咨询。 (学工部)
5
篇三:福建医科大学课程表、进度表查阅操作流程
福建医科大学课程表、进度表查阅操作流程
1、登录教务处主页的教务管理系统或210.34.96.12,输入用户名和密码。
2、“大学英语”课表、进度表查询操作流程
(1)点击“信息查询”→“学生个人课表”,即可查询到学生个人“大学英语”的“上课时间”(周五1-2节、周一8-9节)及“任课教师”,如下图所示:
(2)点击“信息查询”→“课表进度表查询”,进入“进度表”查询
页面如下图。
(3)根据查询“学生个人课表”得到的“大学英语”上课时间及任课教师,选择星期“一”节次“8-9”(只需选择其中一个时间点)、输入“大学英语4”(根据自己所上课程的级别),按“查询”如下图:
再根据得到的“任课教师”的信息,选择该条记录后面的“查看”
按钮如下图所示,在“教学日历”栏目可查看教学进度表,点击
按钮后,可将该教学进度表导出。
3、除“大学英语、体育”外其余课程课表、进度表查询操作流程
(1)点击“信息查询”→“课表进度表查询”,进入课程进度表查询页面如下图。
(2)选择好学年、学期及查询条件(查询条件选择:一般除“英语、体育”外的计划的课程选择“班级”、“任意选修课”输入“课程名称”查询),点击按钮后即可查到课表及查看进度表。示例如下:
通过“班级”下拉键(如图一),选择要查询的班级,点击
按钮后,如“图二”所示在“课程列表”中查询到该班级的所有课程;点击各个课程的按钮后,如“图三”在“教学日历”栏目可查看按钮后,可将各个课程的教各个课程的教学进度表,点击
学进度表导出。
(图一)
(图二)
(图三)
4、体育课根据“纸质课表”的时间安排以及体育部的分班安排上课,目前暂不从系统查询。