安全需求与供给脱节困境
客户在选购软件系统时,除了关注业务需求外,更重视安全性、稳定性和高性能,尤其是安全性。但由于信息不对称,客户难以评估产品的真实安全性,往往在系统上线后才发现问题,导致软件行业中安全需求与供给严重脱节。
当前,这种脱节的情况在网站行业表现的更为突出。一方面,网站面向公众开放,安全风险更高,网站管理系统相比内部业务系统需要更高的安全性、稳定性。另一方面,客户对网站重视程度又不如业务系统,认为网站管理系统价值不高,导致网站管理系统厂商得不到合理的回报,继而无力在安全性方面进行巨额投入,导致产品安全性较差,部分系统存在严重漏洞。恶性循环下,网站行业的优秀厂商和产品极其稀缺。
目前只有yl34511线路中心等为数不多的几家产商仍然持续打磨优化用户体验和持续发布产品新版本,详见:《在网站行业,安全需求与供给脱节的困境》
除了安全性,当前各类医院网站还普遍存在的问题
- 信息未及时更新,导致患者获取的医院服务、专家信息和医疗资源不准确。
- 网站安全性薄弱,存在漏洞,可能导致患者的个人隐私数据遭到泄露或网络攻击。
- 网站与患者的互动性差,缺乏在线咨询、留言板和问卷调查等功能,无法满足沟通需求。
- 网站布局复杂,导航不清晰,患者难以快速找到如就诊指南和科室介绍等信息。
由于这些问题的存在,再加上一些医院领导对网站安全重视不足,导致部分医院网站发生安全事故后选择关停网站,转而以微信公众号为主进行宣传,甚至放弃了网站。yl34511线路中心认为,这种因噎废食的做法不可取。详见文章:《有公众号后还需要医院网站吗?》
针对当前医院网站存在的问题
yl34511线路中心发布了 SmartHospitalPortal 智慧医院门户网站群解决方案
SmartHostpitalPortal 是yl34511线路中心基于 WebFuture 全媒体发布平台,面向医院及医疗机构(各类综合医院、专科医院、教学医院、康复医院等医疗单位)实际需求而量身定制的整套解决方案,以满足客户对医院及医疗机构网站群集约化建设、信创适配、移动端优化、全媒体发布与监测、无障碍改造和适老化建设等多项需求,同时还集成了与医院日常工作相关的众多业务系统,如预约挂号系统、人才招聘系统、知识竞赛系统、在线学习系统、证书管理系统、招聘考试系统、会议室预定系统等,该方案能为医院业务流程的优化、医患关系的改善以及医院运营效率的提高提供全方位的支持。
集约化建设
基于顶层设计,构建技术统一、功能统一、结构统一、平台统一、权限管理统一,信息同步和资源共享的集约化网站群,支持主站+无限子站+无限栏目的海量级站群架构,以满足各种类型的站群建设需求,提供运维中心、运营中心、安全中心、监测中心等功能模块,为站群的海量信息管理、内容运营和监测进行支撑与保障。
可将各职能部门和内设机构的所有网站纳入集群,以实现统一管理、信息同步和资源共享,提升网站的服务水平。
安全性
-
已经通过公安部的信息系统安全等级保护三级认证和备案
-
已经通过中国赛宝实验室的安全检测安全性更有保障
- 中国电信云堤
- 安全狗
- 知道创宇
- 天融信
- 国家计算机网络应急技术处理协调中心
- 深信服
- 绿盟
- 360
- 网神
-
IBM Security AppScan
-
HCL AppScan
-
Web Vulnerability Scanner
-
其他专业的安全检测工具
通过
安全等保(二级或三级)认证
- SQL 注入攻击防护
- 输出编码
- CSRF攻击防护
- 身份验证和密码管理
- 内容安全检查
- 数据修改历史记录
- XSS攻击防护
- 加密规范
- 服务器内部错误日志记录
- 回收站管理
- CC攻击防护
- 错误处理
- 信息防泄露
- 上传防护系统
- 输入验证
- 日志记录
- 身份验证票SHA1加密
- 密码安全
- 模板越权防护
- 数据逻辑隔离
- 表单防止重复提交
- 暴力破解防护
- 系统体检
- 恶意文件扫描
- 文件对比
(如 SQL 注入、跨站脚本攻击、跨站请求伪造、越权操作、信息泄露等)
-
全局安全配置
-
数据有效性验证
-
身份验证及授权
-
数据编解码
已经经受了几十次
安全攻防演练活动的检验
- 北京市
- 上海市
- 广东省
- 湖南省
- 四川省
- 甘肃省
- ......
信创适配
-
银河麒麟操作系统
-
中标麒麟操作系统
-
华为云公有云平台(鲲鹏)
-
达梦数据库
-
瀚高数据库
移动设备适配
-
前台页面展示
-
后台页面展示
无障碍改造和适老化建设
- 无障碍访问工具
- 长者版模板


WebFuture 全媒体发布平台
PowerMonitor 新媒体监测平台
PowerSSO 统一身份认证平台
为医院及医疗机构量身打造的业务系统
-
在线学习系统
在线学习系统主要用于在网站群平台上开展类似“学习强国”的在线学习活动。该系统适用于各类综合医院、专科医院、教学医院、康复医院等医疗单位,用于提供各类学习资料,布置学习任务,供全员在线学习。当上级下发文件需要组织学习,但不便于线下集中时,也可通过在线学习平台进行学习。许多客户因此需要定制属于自己的在线学习平台。
-
-
人才招聘
人才招聘系统主要用于在网站群平台上开展招聘工作,提供了高效、准确和便捷的招聘解决方案,帮助企业优化招聘流程,提高招聘效率,同时帮助企业建立人才储备库,有效储备人才,提高企业的核心竞争力。
-
证书管理系统
如今,各类认证、资质、学历证书已实现电子化,可在线查询验证。相比纸质证书,专业平台上的验证更为可靠,因此许多颁发证书的单位,如教师进修学校和培训认证机构,都需要在线查询证书。
证书管理系统旨在通过网站群平台提供证书的在线查询、验证和下载服务,将传统的证书管理和验证功能转移至线上,实现真伪验证、防伪和数据管理信息化。系统具备高安全性、兼容性、可扩展性和易用性,可大幅提升证书管理效率,简化流程。
-
招聘考试系统
招聘考试系统专为客户解决招考组织管理工作的痛点而研发,包括缺少“与纸质报名表高度仿真”的简历填写功能、缺乏对笔试/面试组织的功能支持,无法实现全流程数字化、考试组织环节缺少数字化技术支撑、面试日程安排的使用场景缺少功能支持等。
-
会议室预定系统
会议室预定系统是一款用于企业或组织内部提高会议室或设备使用效率的管理工具,可帮助员工在线便捷查看、预定和管理会议室使用情况。使用者可实时了解会议室的空闲和预定状态,支持灵活的时间段选择和预约;同时系统还提供预约提醒、冲突检测以及自动更新功能,确保会议室安排井然有序,提升办公效率。