在类似内镜检查设备这样的终端设备防勒索方面，应如何做安全策略管控防止被恶意软件攻击导致的数据勒索？

对于安全防护来说。应该是尽可能的做到层层防护，全面规划布局，首先网络整体的规划很重要。尽可能的把重要设备放置在内部封闭环境中。安装杀毒，通过统一的对外接口实现数据的访问或者文件摆渡，
其次在每个区域的边界设置防护设备，加强应用软件的安全策略如强壮的口令。传输加密算法，最小化的访问策略等等。
最后业是我觉得最重要的就是一定要建立完善的数据备份系统。