医院技术检测情况汇总

医院技术检测情况汇总

一、物理环境问题

1、机房仅使用机械门锁，未安装电子门禁

2、机房内有暖气管道、用水管道穿过，且未采取防水措施。

3、机房部分机柜线缆零乱，线缆，设备未设置明显不易除去的标识。

4、机房内无火灾自动消防系统，无法自动检测、报警、灭火。

5、机房中未安装防盗报警装置、无视频监控。

6、机房内仅使用家用空调，未使用精密空调，无法自动调解室内温度。

二、网络侧安全问题

1、网络边界处无访问控制设备（防火墙闲置未接入）。

2、未部署日志审计、入侵防御等设备。

三、主机侧安全问题

1、HIS应用服务器、数据库服务器、LIS服务器操作系统未设置口令复杂度策略，登录失败处理策略。

2、HIS应用服务器、LIS服务器操作系统日志审核策略未全部开启，审计内容不全面。

3、HIS应用服务器、LIS服务器操作系统开启了135.445等高危端口。

4、HIS应用服务器、数据库服务器、LIS服务器操作系统未关闭默认共享。

5、Windows操作系统中安装的病毒特征库过旧。

6、Windows操作系统开启了多余的风险服务，如DHCPclient、print spooler、server等服务。

四、漏洞扫描

扫描192.168.1.250应用服务器高危漏洞24个，lis服务器1个。