某省卫健委安全体系建设项目

落实网络安全和数据安全日常运营工作的信息化平台，通过接入各类安全监测和防护工具，实现资产管理、监测预警、通报处置等安全运营工作。

通过部署统一流量探针，全面采集某省卫健委、省级医院及地市节点的网络流量数据。基于大数据分析平台，构建智能化安全告警模型与用户行为分析模型，对海量安全数据进行深度挖掘与关联分析，实现网络安全威胁的实时监测、精准预警和未知风险预测。

在安全运维区部署违规外联安全监测系统，通过流量分析、主动扫描和数据模型分析等技术，实时监测网络边界，防止私自外联、专网直连互联网等违规行为。系统支持自动发现并定位非法外联、内网互联、NAT映射及移动设备接入等问题，同时加强无线WIFI安全管理，杜绝违规接入。

协助某省卫健委信息中心构建完善的网络安全应急体系，重点建立协调指挥机制和标准化应急响应流程。通过专业化服务支持，帮助完善应急预案体系，定期开展实战演练，提升应急处置能力。

对省级医院、市级卫生中心互联网应用网站监测，安全漏洞扫描、漏洞自动化巡检、弱口令扫描等。

对所有入网终端实施统一管控，在省级医院和市级卫生中心的NAT设备内网侧部署安全管理探针，实现终端入网管控、数据采集与上报，同时接收并执行准入平台的安全策略指令。

对终端访问应用系统、获取数据、数据外发的行为进行监控和审计，具备操作前安全警示、违规操作事中预警、违法事件事后追溯的能力。

对违规外联、隐患外联通道、非法互联网出口等风险监测。

通过终端统一管理系统对卫健委办公终端、运维终端进行统一安全管理，实现终端资产管理、终端用户行为规范、终端监测预警等，从而消除终端安全风险。实现对计算机上存放的各种敏感文件和敏感内容的网络化、自动化监测和管理。