手機(jī)網(wǎng)站建設(shè)加強(qiáng)醫(yī)院網(wǎng)站驗(yàn)收測試、部署環(huán)境安全
日期 : 2021-02-26 23:35:34
加強(qiáng)醫(yī)院網(wǎng)站驗(yàn)收測試、部署環(huán)境安全。對于醫(yī)院網(wǎng)站進(jìn)行外包開發(fā)的項(xiàng)目,在外包公司交付網(wǎng)站時,應(yīng)執(zhí)行嚴(yán)格的驗(yàn)收測試,編寫網(wǎng)站安全測試用例,應(yīng)在系統(tǒng)上線前的測試環(huán)境,請求第三方測試工程師進(jìn)行網(wǎng)站滲透測試、Web漏掃測試、端口開放掃描等測試工作,對于測試過程中發(fā)現(xiàn)的安全隱患,應(yīng)提交為bug讓軟件開發(fā)單位解決,解決完當(dāng)前隱患后,方可正式上線。
醫(yī)院網(wǎng)站后臺系統(tǒng)無論是部署在醫(yī)院內(nèi)部數(shù)字中心,還是部署在IDC機(jī)房或者云服務(wù)上,均需要對網(wǎng)站進(jìn)行網(wǎng)絡(luò)安全防護(hù),如架設(shè)網(wǎng)站防火墻、入侵檢測系統(tǒng)IDS、入侵防護(hù)系統(tǒng)IPS、全流量安全分析系統(tǒng)等,重點(diǎn)部署全流量安全回溯分析系統(tǒng),并進(jìn)行為期7天的網(wǎng)絡(luò)全流量存儲,一旦發(fā)現(xiàn)網(wǎng)站安全問題,可進(jìn)行全流量回溯追蹤溯源,取證,上報(bào)司法機(jī)關(guān),對不法分子進(jìn)行有力的威脅作用。
醫(yī)院網(wǎng)站后臺系統(tǒng)無論是部署在醫(yī)院內(nèi)部數(shù)字中心,還是部署在IDC機(jī)房或者云服務(wù)上,均需要對網(wǎng)站進(jìn)行網(wǎng)絡(luò)安全防護(hù),如架設(shè)網(wǎng)站防火墻、入侵檢測系統(tǒng)IDS、入侵防護(hù)系統(tǒng)IPS、全流量安全分析系統(tǒng)等,重點(diǎn)部署全流量安全回溯分析系統(tǒng),并進(jìn)行為期7天的網(wǎng)絡(luò)全流量存儲,一旦發(fā)現(xiàn)網(wǎng)站安全問題,可進(jìn)行全流量回溯追蹤溯源,取證,上報(bào)司法機(jī)關(guān),對不法分子進(jìn)行有力的威脅作用。