文章

医院 IT 公共简报

Sono Ai Report 关于 医院 IT 公共简报 的公开指南，包含背景、准备、参考资料以及安全使用超声的边界。

本简报的目的

本页面以公开且安全的方式汇总医院 IT 团队在评估 Sono Ai Report 访问权限时可能需要的信息。它补充完整的技术访问页面和机构 PDF，但不公开私人报告、工单、带个人账户的截图或内部扫描细节。

目标是在企业过滤器因通用类别、新观察到的域名声誉或保守策略而阻止域名时，支持正确分类、记录化 allowlist 或声誉复核。

身份和用途

• 官方域名: https://sonoaireport.com
• 负责公司: AGARUS SERVICOS E SOLUCOES EM MEDICINA LTDA
• 巴西税号 (CNPJ): 24.740.646/0001-73
• 用途: 用于报告文档、审核和导出的辅助医疗平台
• 临床责任: 医生用户审核、修正并签署最终报告
• 安全联系人: security@sonoaireport.com

公开证据摘要

• SSL Labs: TLS/HTTPS 评级 A+
• SecurityHeaders: 评级 A，包含 HSTS、CSP、X-Frame-Options 和 X-Content-Type-Options
• Snyk/Probely: 域名所有权已验证，扫描无 Critical、High 或 Medium 发现
• Google Safe Browsing: 收集的证据中无恶意标记
• Palo Alto URL Filtering: 收集的复核中为 Health-and-Medicine 和 Low-Risk
• Cisco Talos: 收集的复核中为 Health and Medicine、Neutral 声誉且未列入 blocklist
• SPF、DKIM 和 DMARC 已发布；DMARC 处于监控模式
• security.txt、humans.txt、sitemap.xml、robots.txt 和 trust manifest 已发布

企业过滤器解读

如果医院网络阻止访问，最可能的原因是网页过滤器的类别或声誉策略，例如新观察到的域名、通用技术分类或保守的机构规则。公开证据不指向证书、TLS、钓鱼、恶意软件或代理问题。

• 合适类别: Health and Medicine、Healthcare、Health and Wellness、Business、Education、Web-based Application 或 Software as a Service
• 不合适类别: proxy、VPN、filter evasion、phishing、malware、gambling、adult content、streaming 或 generic file sharing
• 实用建议: 在第三方声誉数据库更新期间，临时 allowlist sonoaireport.com 和 www.sonoaireport.com

Allowlist 范围

• 最小公开范围: https://sonoaireport.com
• 最小公开范围: https://www.sonoaireport.com
• 完整登录应用使用: 查看机构 PDF 中列出的 Google/Firebase endpoints
• 访问批准应遵循机构内部政策，并可记录为已文档化的例外

已发布边界

Sono Ai Report 不是自主诊断系统，不替代病历、RIS、PACS、医生签名、人工审核或机构安全政策。该产品支持文档和审核；最终决定和签名仍由专业用户负责。

官方链接

• 完整医院 IT 访问页面
• 英文机构 PDF
• 信任中心
• 信任日志
• 安全与 LGPD
• security.txt
• Trust manifest
• 隐私政策
• 子处理方
• 联系

需要联系 Sono Ai Report 团队吗？