企業(yè)做網(wǎng)站加強醫院網(wǎng)站安全人才培養、安全設計
日期 : 2021-02-26 23:32:04
加強醫院網(wǎng)站安全人才培養、安全設計。有實(shí)力的醫院建議進(jìn)行網(wǎng)絡(luò )網(wǎng)站安全人才培養，對信息部的工程師，進(jìn)行院外網(wǎng)絡(luò )安全培訓，培訓的方向建議為勒索病毒發(fā)現、惡意文件分析、威脅情報檢測方法、網(wǎng)絡(luò )流量分析、入侵檢測行為分析、Web攻擊檢測分析等，提高醫院網(wǎng)站防護的人才培養。
在醫院網(wǎng)站進(jìn)行開(kāi)發(fā)前的需求分析時(shí)，作為院方應提出網(wǎng)站安全的原始需求，并要求軟件開(kāi)發(fā)方對網(wǎng)站進(jìn)行安全需求設計，醫院網(wǎng)站安全需求設計至少要保證患者信息數據安全、醫護人員信息安全、自動(dòng)化辦公信息安全、文件下載安全等，應設計成雙因子登錄認證，即手機實(shí)名制認證加驗證碼登錄等方式，對于多次登陸失敗還繼續強制登錄的賬號，應對其IP和ID進(jìn)行一定時(shí)間范圍內的封鎖。
在醫院網(wǎng)站進(jìn)行開(kāi)發(fā)前的需求分析時(shí)，作為院方應提出網(wǎng)站安全的原始需求，并要求軟件開(kāi)發(fā)方對網(wǎng)站進(jìn)行安全需求設計，醫院網(wǎng)站安全需求設計至少要保證患者信息數據安全、醫護人員信息安全、自動(dòng)化辦公信息安全、文件下載安全等，應設計成雙因子登錄認證，即手機實(shí)名制認證加驗證碼登錄等方式，對于多次登陸失敗還繼續強制登錄的賬號，應對其IP和ID進(jìn)行一定時(shí)間范圍內的封鎖。
相關(guān)文章
精彩導讀
熱門(mén)資訊
