在不侵犯医生隐私的情况下管理 BYOD
被盗的个人设备可能会成为访问 Outlook 等组织应用的入口，并可能暴露 PHI。随着 2024 年 Digital Health Most Wired 全国趋势报告 表明医疗机构对 BYOD 的采用正在增加，如果没有 Endpoint Central，安全与隐私之间的界限将变得十分模糊。
全球有 28,000+ 家企业信赖我们
BYOD 解决方案
- 可见性
- 数据容器化与安全
- 安全访问业务应用
- 限制
- 隐私
- 数据擦除
可见性
- 通过全面的设备清单，查看有多少个人设备被用于工作相关应用。
- 管理 BYOD 中业务应用的许可证，并将其分发到工作配置文件。
- 审计并阻止工作配置文件中的未授权和恶意应用。
数据容器化与安全
- 通过工作配置文件确保工作数据与个人数据彼此分离，在保障 PHI 和业务应用安全的同时，确保隐私不受侵犯。
- 对工作配置文件实施强密码策略，以消除设备被盗时遭受暴力破解攻击的可能性。
- 防止工作配置文件中的应用数据自动同步到您的个人驱动器和 iCloud。
- 通过 MDM 实施截图和剪贴板限制，安全分发敏感内容。
安全访问业务应用
- 将 Outlook 和 Office 365 等业务应用的访问权限仅限于已注册 MDM 的 BYOD 设备。
- 移除已 root 或越狱设备对业务应用的访问权限。
- 确保对操作系统版本进行控制，防止运行过时操作系统的设备访问业务应用。
- 通过 MDM 分发证书，为 Epic Haiku 和 Canto 等应用启用基于证书的登录。
限制
- 对临床应用实施限制，例如禁用截图、隔离剪贴板、强制加密，以及要求通过每应用 VPN 访问 PHI。
- 当设备超出您信任的位置边界时，自动锁定设备。
隐私
- 限制可从个人设备收集的信息范围，并通过将隐私政策发布到其设备上，让医护从业人员了解这些内容。
数据擦除
- 当设备丢失时，锁定设备并移除业务应用访问权限及 PHI。
- 当附属医院因破产或合同到期而离开您的组织时，擦除设备数据。
- 审计并阻止工作配置文件中的未授权和恶意应用。
听听您的同行怎么说
“我们会尽最大努力培训临床医生通过 Haiku 在应用内拍照，因为它不会在设备上存储任何内容。但这并不能阻止他们这样做。此前，我最担心的是，一旦他们永久离开组织后，我无法从他们的手机中清除所有与工作相关的内容，而拥有这样的工作区容器对此非常有帮助。”
- 网络系统管理员，
美国华盛顿州汤森港一家医疗机构
“借助 ManageEngine 的移动设备管理，我们可以将所有设备设置为具备正确的信息，并锁定所需的应用。今后，当住户表示他们想要一个新应用时，我们只需点击几个按钮，就能将其交付给他们。我们无需担心让这些应用保持最新状态，因为 ManageEngine 会为我们完成这一切并进行报告。”
- Shawn Parker，
IT 总监，Elder Outreach
“当子公司退出我们的组织时——无论是由于破产还是合同到期——都存在公司设备无法被归还的真实风险。在这种情况下，我们唯一可行的选择就是执行批量擦除，并实际上将这些设备变砖，以保护我们的数据和资产。”
- IT 基础设施经理，
美国费城一家公共卫生研究所
与产品专家进行引导式演示
探索更多用例
不必感到有压力。如果您刚开始这段旅程，并希望了解我们的解决方案如何应对其他医疗保健终端管理挑战，请浏览我们的资源部分。
医疗保健中的 BYOD：IT 总监应了解的风险和医生关注点
阅读更多
MDM 设备隐私文档
阅读更多
Digital Health Most Wired 调查：基础设施领域中 BYOD 的管理考量
阅读更多
