安恒信息医疗行业防的统方系统解决方案.doc

医疗行业防统系统解决方案1. 医院面临问题 随着医院信息化的迅猛发展，信息的高度集中使得核心数据泄密的隐患也越来越突出，在利益的驱使下非法统方行为时有发 生，严重影响了医院的公众形象，也严重损害了患者的利益。鉴于问题严重性，卫生管理部分也引起了高度的重视，多数医院也采取了“教育为先、制度为主”的管 理手段，但还是难以达到预期效果。 通过对多家医院的实际情况调研，目前医院主要面临的问题是： 维护员，业务维护员，统发、维； 统专业，统转变专业统软，电脑，统； 统样，统、药统、护统、统、发员统，隐； 难实，过赖员“自觉、”，术监； 专业、、简单疗统统，纪监过赖专业进，丧动； ? 2. 案 安恒结合自己多年在医疗卫生、运营商、金融、政府、企业的敏感信息泄漏防护领域的经验，并对数十家医院的实际情况调研、实施经验总结，形成了一套有效的防统方解决方案。 ? 、务、认证，HIS系统库； 动态，轻、识统为； 疗业规则，贴户； 、简单报统，纪监、纠风办习惯，对专业员赖问题； 库请结审计，违规统为； ，满卫统监，实时违规统发卫，证； ? 3. 点 风险评，HIS数据库 利用安恒全球首创、拥有完全自主知识产权的数据库弱点扫描器，定期对HIS系统数据库进行安全扫描，可以识别SQL 注入、访问权限绕过、提权漏洞、权限过大等几百种漏洞和不安全配置，并提供专业的分析报告和安全加固建议。防止不法人员破解数据库密码，入侵HIS系统数 据库服务器等方式的非法统方行为。 ? 动态，识统为 动态建模即根据历史的数据库访问情况，建立一套HIS系统数据库的用户访问行为模型，包括帐号、IP地址、客户端工 具、SQL语句、返回结果等成千上万个动态元素，而且可以根据数据库的变化情况持续更新。当有新的行为发生时系统通过高效的算法比对模型的各种参数，然后 根据其与模型的偏离情况来智能识别统方行为。 下图中：发现一个人在非工作时间用一个高权限帐号、通过一个陌生的客户端程序连接了数据库，而且发现查询了“药品名称、药品数量、医生”等敏感统方信息，还导出了几万行敏感信息。通过与用户行为比较发现，与模型偏离程度非常大，这个很可能就是一个违规统方行为。 ? 疗业规则，贴户求 结合数十家医院的实施经验，形成了丰富的防统方知识库，通过强大、细粒度的规则设置功能，形成了医疗行业防统方规则包，准确识别非法统方行为。解决统方行为特征提取困难、规则设置难度大、规则误告警等问题，帮助客户轻松部署防统方系统。 简报、，纪监时违规为 安恒防统方系统内置60多种报表，分为纪监部门、数据库管理员等不同级别的报表，可以通过饼图、柱状图、曲线图等多 种形式直观展示。符合纪监、纠风办等使用习惯，解决对信息专业人员的依赖问题；更关键的是我们可以生成综合性的报告，一键生产的报告就可以直接满足等级保 护、塞班斯（SOX）法案等法律法规的要求。 ，统监证性 卫生管理部门（卫生厅、卫生局）有需要对下辖的各个医院的非法统方行为进行监管，需要及时准确的掌握各个医院的违规情况。安恒防统方系统能够支持分布式部署，可以很好的满足卫生部门的监管需求。 首先在各个医院部署一套防统方系统，同时也在卫生管理部门部署一套管理中心。然后通过管理中心对各家医院的系统进 行统一的监管和控制，通过管理中心下发统一的防统方策略，一旦哪家医院发现违规行为，就会通过机密协议立刻上传到管理中心上，邮件、短信等丰富告警方式让 纪监部门第一时间掌握非法统方行为。 同理在医院总部也可以采用同样方案，及时监管各分院的违规情况。 ? 4. 户例 北京市肿 北京大学深圳医院 浙江省卫厅 军307 北京市佑安医院 上海市第一妇婴 河南省人民医院 武汉 金华 杭州市中医院 杭州市第三人民医院 杭州市第七人民医院 嵊州市人民医院 中山市陈 中山市小榄 淄博市第一人民医院 滨州医学院附属医院 山东药 闵行区中心医院 上海市第五人民医院 嵊州中医院 桐乡卫