医疗行业内网安全管理系统解决方案 教育行业解决方案 版权所有 圣博润 第 II 页保密事宜本文档包含北京圣博润高新技术有限公司的专有商业信息和保密信息。接受方同意维护本文档所提供信息的保密性，承诺不对其进行复制，或向评估小组以外、非直接相关的人员公开此信息。对于以下三种信息，接受方不向圣博润承担保密责任：1、 接受方在接收该文档前，已经掌握的信息。2、 可以通过与接受方无关的其他渠道公开获得的信息。3、 可以从第三方无附加保密方式获得的信息。适用范围此文档是圣博润为医疗行业 XXX 医院提供的 LanSecS 内网安全管理系统解决方案。文档信息文档名称 内网安全管理系统解决方案保密级别 商密 文档版本号 V1.0制作人 制作日期审批人 审批日期扩散范围 XXX 医院、北京圣博润高新技术有限公司 教育行业解决方案 版权所有 圣博润 第 III 页目 录1. 计算机终端安全管理需求分析 .11.1. 网络管理 .21.1.1.物理网络拓扑图 .21.1.2.流量控制 .21.1.3.IP 地址管理 .31.1.4.故障定位 .31.2. 终端安全防护 .31.2.1.补丁安装防护 .31.2.2.防病毒防护 .41.2.3.进程防护 .41.2.4.网页过滤 .41.2.5.非法外联防护 .51.3. 终端涉密信息防护 .51.3.1.终端登录安全认证 .61.3.2.I/O 接口管理 .61.3.3.桌面文件安全管理 .71.3.4.文件安全共享管理 .71.3.5.网络外联控制 .71.4. 移动存储介质的管理 .81.5. 网络接入控制 .91.6. 计算机终端管理与维护 .91.7. 分级分权管理 .102. 计算机终端安全防护解决方案 .112.1. 方案目标 .112.2. 遵循标准 .112.3. 方案内容 .13 教育行业解决方案 版权所有 圣博润 第 IV 页2.3.1.网络管理 .132.3.1.1. 物理网络拓扑图 .132.3.1.2. 流量控制 .142.3.1.3. IP 地址绑定 .142.3.1.4. 故障定位 .142.3.2.终端安全控制 .142.3.2.1. 补丁管理 .152.3.2.2. 防病毒控制 .152.3.2.3. 进程监控 .152.3.2.4. 网页过滤控制 .152.3.2.5. 非法外联控制 .162.3.3.终端安全审计 .162.3.4.移动存储介质管理 .172.3.4.1. 注册授权 .192.3.4.2. 访问控制 .192.3.4.3. 数据保护 .192.3.4.4. 自我保护 .202.3.4.5. 操作记录 .202.3.5.计算机终端接入控制 .212.3.5.1. 非法主机的定义 .212.3.5.2. 非法接入控制策略 .