业务背景

宣武医院创建于1958年，是一所大型三级甲等综合医院。医院作为中国独特的组织个体，有着敏感的患者数据，也拥有自己核心的系统数据。移动医疗的发展，给宣武医院带来方便的同时，移动终端作为核心数据的载体，如何管理终端、如何保护数据、应用安全分发、安全传输等都成为亟待解决的问题。

宣武医院现状：

宣武需求：

1、专用终端管理：医院内部派发的移动专用终端存在很多不可控因素：玩游戏；私连不安全Wi-Fi热点；随意下载不安全应用；私自更改系统设置等，导致这些专用终端成为一个安全隐患。

2、应用管理：医院内部应用的分发分为Android和iOS，iOS应用需要在AppStore上架，周期长，而且内部应用直接暴露在公网，存在被盗用篡改风险，Android应用市场更是鱼龙混杂，不能作为统一分发的渠道。

3、数据保护：移动设备已经成为数据信息流动的导管，就必然面临重要数据如何在终端安全存储、如何保证数据在使用过程中不泄露。

4、安全传输：数据传输存在数据被截获、窃听的风险，那么就需要一条安全传输链路。采用专线成本太高，采用传统的VPN隧道方式，客户端配置又很复杂，很难做到两全其美。

5、提高管理效率：IT管理员频繁跑现场支持医护人员，工作强度比较大，而且工作效率还不高，所以提高IT管理员的工作效率是关键。