像美国的绝大多数医疗保健机构一样，加州大学的UCSF医疗中心正不断地面临各种各样安全的挑战。由于存储了高度敏感机密的病人记录，这家医疗中心必须确保其SAN安全系统与政策能够保护UCSF的所有设施中所使用的数据，包括位于Parnassus和Mount Zion的UCSF医疗中心、UCSF儿童医院以及遍布整个北加州的门诊部。此外，还需要遵守联邦法律法规，例如1996年颁布的健康保险可移植性与责任法案（HIPAA），这都需要定期评估、报告和更新SAN安全系统。
整合
为了达到这个目标，UCSF医疗中心开始进行SAN整合，包括新增2台4Gb/S Brocade 48000导向器，实现与现有博科交换机的整合。作为全新的双光纤SAN的基础，这2台导向器加速了网络服务并提高了各种应用软件的可用性。它们还提供部署新的Microsoft Windows Exchange、SQL和UNIX服务器所需的更高端口密度。
UCSF采用Fabric OS结合Brocade Advanced Zoning，集中控制SAN基础设施的各种元件，让他们以强化安全政策，发现漏洞并主动采取措施预防潜在安全问题的发生。UCSF医疗中心IT部门的服务器工程组的系统工程师Tony Leong表示：“ Secure Fabric OS为整个SAN系统提供了更加可靠的安全性。因为它与我们新的整合SAN系统紧密集成，可以更智能地监控和保护SAN系统。此外，它还能够跟踪用户和事件以满足法规遵从要求。”
IT人员还希望获得更多，他们希望进行全面的安全审查来提供主动的保护。因为进行审查需要特别的专业技能，IT部门选择了博科专业服务。Reinwald表示：“选择博科专业服务进行审查和Secure Fabric OS的安全非常重要。安全如此重要以至于我们必须关注哪怕最轻微的风险，博科专业服务是配置我们的博科管理系统和研究我们的安全基础设施的最佳选择。”
审查
有关技术人员根据SNIA和NSA等组织确立的安全原则对安全系统和程序进行了全面的审查，包括物理SAN环境、SAN与LAN安全政策、安全运营、登录与审查流程、管理界面、加密、光纤通道安全以及对HIPAA和萨班斯·奥克斯利法案的法规遵从情况。
评估完毕后，技术人员提出了一系列的建议，包括制定数据销毁政策来防止非法的数据复原，实施年度安全审查来更新系统和政策以便实现法规遵从，以及为每个SAN管理员分配专门的账号。根据该建议，UCSF医疗中心减少了很多以前未发现的安全风险并强化了对SAN数据的保护。Leong解释说：“让有经验的人进行审查非常重要，博科高水平的专业技能和洞察力帮助我们发现了所有需要改进的地方。他们的建议确保了最高的安全性。”
UCSF医疗中心IT部门的服务器工程师小组的Windows平台经理Cliff Willis认为安全审查为IT提供全面的蓝图：“博科专业服务提供的详细报告是无价的。它让我们有信心采用最新最好的方法和程序确保整个网络的安全和法规遵从。在设置新系统的时候，我们知道堵上了所有安全漏洞。”
【责任编辑 廖艺】
