分类： 网络与安全
2015-05-14 15:02:40
问题：
现在各医院科室间已经普遍联网， 但是医生/护士还是用传统的方式进行身份验证。 一个医院有众多的医护人员； 很多医生在不同的教育，研究机构任职， 及在多家医院出诊,
这样， 造成一个人在多处有多个用户名/密码。 信息的电子化和集中使得泄密的机会大大增加。为确保行业安全防范，卫生部颁发关于《卫生行业信息安全等级保护工作的指导意见》（卫办发〔2011〕85号，确保全面提高卫生行业信息安全保障能力和水平，促进卫生信息化健康发展。
现在推行的全民医保， 很多费用由政府统一支付， 但是病人可能在不同的医院接受诊疗， 这样即使联网， 比如在不同的医院调阅同一个病人的病历，化验结果等信息很困难。这样， 病人在一个医院的检查结果不能在另外一个医院获取， 造成重复检查， 浪费医疗资源。
案例：
二炮总医院CIO卢敬泰表示：医院信息化的建设只有15年的时间，到了整体解决方案、整合数据平台的阶段。应用的基础在于区域医疗的数据共享。明年把医院现有的信息系统进行整合，做一个单点登录的平台，把信息架构搭建起来，实现单个信息系统的建设。
结果：
医生登录后， 可以在一个平台上， 调阅病人的病历， 化验结果等。 如北京海淀区就拟成立全区电子病历、电子健康档案、电子影像、检验检测、公共卫生等数据区域共享，三甲医院和二级及社区医院结合形成医疗共同体、方便辖区内 380 万百姓就近享受高质量医疗服务的海淀区智慧卫生信息系统
问题：
政府有多个职能部门， 不同的职能部门有不同的服务， 包括工商税务， 市政设施管理、公共安全管理、社区便民服务、视频监控、消防监管以及应急管理等功能的各项服务和设施。
案例：
北京市海淀区建成中国首个统一的综合性政务云平台。该平台由阿里云计算提供云计算和大数据处理、浪潮提供服务器和存储器、华为提供数据通信设备，将成为海淀建设智慧城市的基础性平台，政务、医疗、教育等信息系统都将在该平台上运行。 未来， 面向城市管理和市民服务的海淀区网格化社会服务管理信息系统，模块化的全区办公自动化 (OA) 系统，南沙河流域水务和汛期管理信息系统，房屋全生命周期管理信息系统等智慧海淀系统都将逐步迁移到云平台上。
结果：
政务云平台上线后，海淀区将逐步把所有面向企业的审批审核事项以及面向市民的服务事项的智慧政务综合服务平台迁移到云平台上，实现网上统一办理，为群众提供智能、高效、便捷的服务。未来群众在海淀区办理人口计生、民政、残联、社保等事项，不必跑去办事大厅，可以直接在网上或者就近的社区服务中心办理。
问题：
汽车行业的突破得益于Covisint的成功。 这是几大美国汽车公司联合投资形成的一个信息企业， 2000年通用与福特、戴姆勒-克莱斯勒联手和Commerce One合作建立了一个B2B汽车交易市场Covisint。 因为这牵涉到众多厂商的集成， 比如一个配件厂商可能给多个装配厂商供货， 而一个装配厂商又从多个配件厂商采购。 每个企业都有成百上千的人牵涉其中， 身份认证和访问控制成一个一个问题， 比如哪些人能访问哪些数据等。
案例：
这个平台使用了 来实现单点登录， 打通不同的企业。 汽车零配件企业能够将其上游供应商集合在一个门户，按照既定的标准和策略进行统一管理，方便供应商管理，优化了供应链，有效提高工作效率。 ovisint凭借在汽车业供应链领域的精深理解和先进的云计算平台，以及其在EDI技术上的专业程度，打造的SupplyOnline产品首先构筑了供应商信息交互平台。
结果：
这样， 下游供应商不用担心来自上游企业的订单有效性， 只要是通过平台来订购的， 一定是上游企业验证过的员工。 避免了上游企业员工离职了， 还能访问到下游企业的采购系统的安全隐患。
问题：
电信系统在我国的现代化程度较高， 特别是个移动集团。 随着各项安全工作的深入开展，一个突出的问题亟待解决。电信网络内拥有计费帐务、资源管理和各专业网管等系统， 各安全设备和安全控制系统的管理分散，缺乏全网统一的集中控制和处理机制，难以从全局掌握全网的安全情况，缺乏全面的资产管理和评估机制；另一方面，缺乏实时的对IT系统资源基于网络行为的审计，无法形成有效的事后监查。
案例：
作为中国电信的领头羊，广东电信通过近日启动的“2007年DCN网省级安全中心建设项目”，将成为中国电信第一个建设4A综合内控平台的省级公司，从而引导全国各省电信公司的SOX内控发展方向。
