医院技术检测情况汇总
一、物理环境问题
1、机房仅使用机械门锁，未安装电子门禁
2、机房内有暖气管道、用水管道穿过，且未采取防水措施。
3、机房部分机柜线缆零乱，线缆，设备未设置明显不易除去的标识。
4、机房内无火灾自动消防系统，无法自动检测、报警、灭火。
5、机房中未安装防盗报警装置、无视频监控。
6、机房内仅使用家用空调，未使用精密空调，无法自动调解室内温度。
二、网络侧安全问题
1、网络边界处无访问控制设备（防火墙闲置未接入）。
2、未部署日志审计、入侵防御等设备。
三、主机侧安全问题
1、HIS应用服务器、数据库服务器、LIS服务器操作系统未设置口令复杂度策略，登录失败处理策略。
2、HIS应用服务器、LIS服务器操作系统日志审核策略未全部开启，审计内容不全面。
3、HIS应用服务器、LIS服务器操作系统开启了135.445等高危端口。
4、HIS应用服务器、数据库服务器、LIS服务器操作系统未关闭默认共享。
5、Windows操作系统中安装的病毒特征库过旧。
6、Windows操作系统开启了多余的风险服务，如DHCPclient、print spooler、server等服务。
四、漏洞扫描
扫描应用服务器高危漏洞24个，lis服务器1个。