[数据内控堡垒机.ppt

数据内控堡垒机“防统方”案例解析 随着医院信息网络规模不断地扩大,网络安全管理日益成为医院信息建设的重点.它是病案管理系统的基本保证.只有计算机网络畅通并确保网络安全,才能保障病案信息管理系统的数据转变为信息,并将这些信息转化为医院医、教、研决策的工具,从而提高了医院的医疗、管理水平及竞争力. 随着计算机网络在医院的广泛应用,医院信息系统的安全问题就显得尤为重要. 医院信息系统是以医院局域网为依托,以医院的财务管理为中心,以病人为数据采集线索,覆盖患者在医院就诊的各个环节的计算机网络系统.由此看来医院信息系统既包括与患者有关的信息,又涉及医院经济方面的数据,所以必须确保网络信息的必威体育官网网址性、完整性和可用性。 　为配合国家医疗卫生系统信息化建设，北京极地安全在全国范围内启动医疗卫生行业网络整体解决方案。该解决方案以必威体育精装版推出国内领先的JD-FORT数据内控堡垒机为核心，以其卓越的产品性能、丰富的产品种类、完善的服务体系，综合考虑了医疗卫生行业对网络安全、网络行为、网络管理、网络维护、网络通信、网络IT资产、网络告警、可靠性、可扩展性和高性能和需要，精选出了适合医疗卫生行业的产品。正是基于先进的理念和领先的自主创新技术，极地数据内控堡垒机一经推出，短短半年内，便迅速在医疗卫生系统引起高度关注，江西省人民医院、新疆疾病防控中心、北京市怀柔区空港医院、上海闸北医院、廊坊人民医院、河源市人民医院、南京同仁医院、长春市中心血站等全国近四十余家大小医院进行安装运行，取得良好效果。 　背景概述 　　医院统方信息安全遭遇威胁  作为传统的医药行业丑恶现象之一，医生拿医药代表回扣，然后给病人倾向性开药的现象，已经为社会所深恶痛绝。“统方”是建立医药回扣黑链的重要一环，是国家和媒体关注的重要社会问题焦点。 　　某省某市某中心医院（以下简称：某*医院），作为省内历史最悠久的三级甲等医院，近年来，医疗水平和医院建设得到飞速发展，成为集临床医疗、医学科研、研究生教育、科技产业开发为一体的医学科学研究与临床医疗技术中心。获得全国文明单位、卫生系统先进集体、百佳医院等多项荣誉。尤其是该院始终坚持社会主义的办院方向，大力推进改革和科技创新，医院的信息化建设得到了飞速发展，成为区域医疗行业内信息化科技应用的领头羊。 和国内大部分医院信息化道路一样，某*医院最初也建立了以人财物为中心的医院管理信息系统。从90年代末至今，某*医院以病人的信息、药品、经费3条主线采集信息，陆续开通了医生、护理、药房、设备器材等各类工作站近千个，将医院所有科室的数据点都纳入采集范围。同时，为提高采集信息效率，他们先后引入了PACS、LIS等系统，让更多的数据直接进入数据库。为了最有效地利用数据库中的数据，该医院从医生护士、患者、医院管理者三类对象的使用来考虑。他们的医生护士可以通过联网的医生工作站、护士工作站调取病人的电子病历、医嘱信息，辅助诊治和护理工作；患者能通过自助查询系统、医院网站等查询病历、检验结果、费用等，住院病人每天都能收到医院提供的“一日费用清单”。 　　而在内部管理上，信息科技手段也已经是某*医院日常行政工作的有力支撑和医院管理者的决策依据，该医院信息中心为每个机关工作站都安装了综合信息查询、医疗及护理质量监控软件、欠费查询等功能模块，医院领导和相关管理部门能够实时获取医院的病床收容率及收入信息，并能通过质量监控软件获得的数据监督、指导医生、护士的工作。 正是在这样高智能化高效率的运转中，某*医院的各种业务子系统，每天产生、流转和储存大量的数据信息，这些信息既包括了大量的医院内部数据机密，更包含了大量患者隐私信息，其重要性不言而喻，那么，如何进行有效地信息数据安全防护，成为当前各大中型医院迫在眉睫的问题。据某*医院信息中心张主任给记者介绍，从当前来看，在药品回扣产业链强大的现实需求推动下，医院最大而又最频繁的信息泄露威胁，就是统方信息数据的泄露威胁。 　　由于没有统方数据，医药代表就没有办法对大部分医生进行有效的回扣执行，因此，试图获取统方信息的医药代表无孔不入，通过各种手段进行医院统方信息数据的收集。因此，对非法统方的防范，成为医疗行业一直以来抵制医生回扣不良现象的重要措施。国家相关主管部门均高度重视防统方工作。卫生部多次要求，各级卫生行政部门和各类医疗机构加强医院信息系统药品、高值耗材统计功能管理，避免为不正当商业目的统计医师个人和临床科室有关药品、高值耗材用量信息。要对医院信息系统中有关药品、高值耗材使用等信息实行专人负责、加密管理，严格“统方”权限和审批程序，未经批准不得“统方”，严禁为商业目的“统方”。各级卫生行政部门要加大对辖区内医疗机构“统方”行为的监督检查力度。对未落实“统方”管理要求的医疗机构，要责令其限期整改，尽快建