企业做网站加强医院网站安全人才培养、安全设计
日期 : 2021-02-26 23:32:04
加强医院网站安全人才培养、安全设计。有实力的医院建议进行网络网站安全人才培养,对信息部的工程师,进行院外网络安全培训,培训的方向建议为勒索病毒发现、恶意文件分析、威胁情报检测方法、网络流量分析、入侵检测行为分析、Web攻击检测分析等,提高医院网站防护的人才培养。
在医院网站进行开发前的需求分析时,作为院方应提出网站安全的原始需求,并要求软件开发方对网站进行安全需求设计,医院网站安全需求设计至少要保证患者信息数据安全、医护人员信息安全、自动化办公信息安全、文件下载安全等,应设计成双因子登录认证,即手机实名制认证加验证码登录等方式,对于多次登陆失败还继续强制登录的账号,应对其IP和ID进行一定时间范围内的封锁。
在医院网站进行开发前的需求分析时,作为院方应提出网站安全的原始需求,并要求软件开发方对网站进行安全需求设计,医院网站安全需求设计至少要保证患者信息数据安全、医护人员信息安全、自动化办公信息安全、文件下载安全等,应设计成双因子登录认证,即手机实名制认证加验证码登录等方式,对于多次登陆失败还继续强制登录的账号,应对其IP和ID进行一定时间范围内的封锁。
上一篇:企业做网站设计科学规范的数据库结构
下一篇:企业做网站政府网站电子政务的单向发布