现在有很多领域都出现了信息泄漏的事件，对于医院来说也不例外，比如电子病历或其他档案类型文件数据出现泄密事件的话，不仅会使患者的隐私受到侵犯，对于医院的就诊量和今后发展也会带来一定的影响，综合来看，病历等档案的安全问题不容忽视，那么医院该如何对内网进行数据防泄漏保护呢？

对于管理者而言，存储在电脑上的病历档案信息是很重要的，企业通过规范制度很难对数据进行有效防护，在信息安全管理方面还是要用洞察眼软件来进行防护的，可以从文件外发、文件打印和文件加密等方面进行安全防护。

比如从文档安全加密方面可以进行：

1.文档透明加密

通过文档透明加密模式可对员工电脑多种文档类型进行加密，而且经过透明加密的文档下的病历文件，再打开后就自动变成加密状态了，在当前局域网下不影响正常使用，如果未经管理端审批私自外发出去的文件打开后就是乱码了；

2.文件操作审计

能够对员工在电脑打开档案文件后的一切操作进行审计记录，包括员工对文件的增、删、改等操作；

3.文件自动备份

能够对员工在电脑打开文件后修改或删除前后进行文档自动备份，经过备份的文件可自动存储在本地，还可以把文件同时备份到服务器端，同时还允许员工手动备份文件，做到对数据丢失的多种保护；

从文件外发管理方面可以进行：

1.U盘管理

能够禁用所有员工在电脑上使用U盘，为了不影响员工对U盘的使用需求，可以通过U盘白名单添加只允许员工在电脑上使用的特定U盘，并且能够对U盘设置加密区，只有U盘在医院局域网电脑才能打开使用档案文件，把U盘拿到局域网外的电脑是看不到文件的；

2.外设管理

可以对员工使用usb接口行为进行管理，比如对员工电脑禁用蓝牙设备、红外设备、串口设备、并口设备、便携式存储设备和USB外接移动设备等，做到只允许员工在电脑usb接口使用U盘白名单中的U盘、鼠标和键盘的操作；

3.文件外发限制

能够对电脑中外发文件的行为进行审计管理，比如说禁止员工通过邮件和网页形式外发文件，管理者也可以自定义禁止文件外发的形式；

4.usb使用审计

能够对员工在电脑中使用特定U盘的操作进行记录，还可以对员工使用U盘中文件的操作行为进行审计记录；

从文件添加水印方面可以进行：

1.打印机使用管理

能够禁用员工在电脑使用打印机的行为，并且设置只允许员工在电脑使用特定的打印机，能够对员工电脑开启打印审计，通过设置打印水印的方式保护病历档案等资料的安全；

2.屏幕水印

通过设置屏幕水印能够防止员工用拍照形式外泄数据，在屏幕水印内容中可设置水印的密度、颜色和透明度等特点，以此来保证医院内网电脑中资料的安全问题；

3.屏幕快照审计

可以对员工电脑开启屏幕录像和屏幕快照审计，这样在员工电脑开机后就能自动执行了，并且管理者还能够在管理端通过屏幕墙的形式查看对个员工电脑的实时画面，能够清楚的了解到员工在电脑的操作行为，以便进行更好的管理。