下载PDF
Forcepoint > 实例探究 > 切尔西和威斯敏斯特医院案例研究
Forcepoint Logo

Chelsea and Westminster Hospital Case Study

技术
  • 网络安全和隐私 - 数据库安全
  • 网络安全和隐私 - 网络安全
适用行业
  • 医疗保健和医院
适用功能
  • 商业运营
  • 人力资源
用例
  • 网络安全
  • 远程资产管理
服务
  • 网络安全服务
  • 系统集成
挑战
位于伦敦西南部的切尔西和威斯敏斯特医院 (C&W) 拥有 550 张床位,提供从儿科到痴呆症等一系列专科服务,每年服务 120,000 名门诊患者,另有 120,000 名急诊科患者。60 多名工作人员协助 IMT 代理主任 Bill Gordon 管理 IT 基础设施以及与患者记录、临床系统、网络和桌面硬件相关的所有事务。数据安全一直是重中之重,该医院目前在英国 IG(信息治理)方面获得最高评级,该评级涵盖数据安全和管理程序的实施。C&W 已经是 Forcepoint 的 Web 和电子邮件安全客户,这是包括防火墙、加密以及入侵和黑客检测系统在内的综合基础设施的一部分。CESG 批准的第三方 NCC 每年都会进行一次渗透测试。Gordon 表示,C&W 通常表现非常出色,这让人们对技术能够引导行为朝着正确的方向发展充满信心。然而,变革的动力是安全漏洞——USB 密钥丢失——必须向 ICO(信息专员办公室)报告。该事件在医院董事会层面具有可视性,需要立即做出响应。
关于客户
切尔西和威斯敏斯特医院 (C&W) 于 1993 年开业,位于伦敦西南部,拥有 550 张床位,提供从儿科到痴呆症等一系列专科服务,每年为 120,000 名门诊患者提供服务,另外还通过急诊科为 120,000 名患者提供服务。60 多名工作人员协助 IMT 代理主任 Bill Gordon 管理 IT 基础设施以及与患者记录、临床系统、网络和桌面硬件相关的所有事务。数据安全一直是医院的重中之重,目前该医院在英国 IG(信息治理)方面的评级最高,该评级涵盖数据安全和管理程序的实施。
解决方案
Forcepoint DLP 似乎解决了医院的问题,因为它可以主动管理数据流,帮助保护患者及其记录。在构建 DLP 系统的初始阶段,C&W 与 Forcepoint 密切合作,进行评估和学习。从随时可用的数百万条数据中,该过程发现哪些领域需要仔细监控,并开始概述基本操作规则。第二阶段更严格地定义了操作程序。160 万份患者记录中的每一份都经过“指纹识别”,因此可以内部监控任何移动,特别是如果移动离开大楼。然而,必须实现与阻止、加密和警报相关的安全性,而不会使整个解决方案变得不可行。考虑到某些医疗主题的性质,Forcepoint 协助 C&W 配置模板,否则这些主题可能会被自动阻止。最后,与 Forcepoint 认证的业务合作伙伴 Foursys 合作,花了大约一个月的时间进行实施。
运营影响
  • Improved visibility and safety assurance.
  • Reduced security incidents requiring investigation each month from 6,000-10,000 to just 10-20.
  • Users quickly understood why, in order to protect patient data, certain actions were blocked or needed permission.
数量效益
  • Reduced security incidents requiring investigation each month from 6,000-10,000 to just 10-20.

相关案例.

联系我们

欢迎与我们交流!

* Required
* Required
* Required
* Invalid email address
提交此表单,即表示您同意 IoT ONE 可以与您联系并分享洞察和营销信息。
不,谢谢,我不想收到来自 IoT ONE 的任何营销电子邮件。
提交

Thank you for your message!
We will contact you soon.