防統方_防統方系統_防統方解決方案_解決方案

                        行業需求

                          1. 醫療防腐所面臨的統方威脅

                          醫藥購銷領域商業賄賂給臨床醫生帶來很大負面影響,違規統方是醫藥代表事實定量賄賂的主要依據,而“統方”資料的來源就來自於醫院資訊系統中的核心优德w88app登录,主要體現在如下三個層面:

                          管理層面:人員職責、流程有待完善,安全事件發生時,無法追溯並定位真實的操作者。

                          技術層面:优德w88app登录內部操作不明,無法通過外部的任何安全工具(比如:防火牆、IDS、IPS等)來阻止內部使用者的惡意操作、濫用資源和洩露醫院機密資訊等行為。

                          審計層面:伴隨著优德w88app登录資訊價值以及可訪問性提升,使得优德w88app登录面對來自內部和外部的安全風險大大增加,如違規越權操作、惡意入侵導致機密資訊及統方資訊竊取洩漏,但事後卻無法有效追溯和審計。

                          2. 國家政策嚴肅要求高度重視

                          1) 國家衛生部/衛生廳的要求

                          醫院資訊化系統近幾年取得很大發展,已經成為醫院運營的重要組成部分,例如,中醫藥管理局釋出了聯合制定的《加強醫療衛生行風建設“九不準”》第六條”不準為商業目的統方”。

                          2) 資訊保安等級保護要求

                          《資訊保安等級保護管理辦法》 要求組織對資訊系統分等級實行安全保護,其中明確要求計算機資訊系統建立和維護受保護客體的訪問審計跟蹤記錄。

                          3. 傳統防護手段捉襟見肘

                          目前醫療行業還沒有很好的防統方措施來防範統方,而是通過傳統的手段,通過优德w88app登录自身審計產生的日誌來分析,但是核心优德w88app登录自身的審計功能對优德w88app登录效能影響較大,審計許可權和操作許可權也沒有分離,對這種优德w88app登录自身審計產生的日誌,分析工作繁瑣、人力投入大、審計資訊易被篡改或洩漏等。

                        方案概述

                          防統方系統通過對醫院資訊系統的“業務層面、技術層面、管理層面”的安全需求分析,在不影響HIS系統、PACS系統、EMR系統等應用系統正常使用的前提下,在核心業務服務區增設防統方審計裝置,通過對網路中的海量、無序的資料進行處理、分析,一旦出現違規統方事件,系統能夠準確描述何人、何時、何地、以何種方式進行違規統方,並提供操作過程回放,供相關人員分析。

                         

                        方案價值

                          通過上述解決方案,有效解決了醫療行業在資料安全管理方面的需求:防止非法統方,審計記錄操作行為並輸出完整報告等等;昂楷防統方解決方案給醫療行業使用者帶來的價值具體如下:

                          1) 對醫院的統方行為進行監控,防止醫院患者、醫院職工、交易記錄等資訊洩露,防止醫院在經營、財務、科研、辦公等方面的資料外洩,保護院方的核心利益。

                          2) 滿足了醫院資訊建設中的國家等級保護、醫院定級等合規性審計要求。

                          3) 可對越權操作、違規操作實時監控並追根溯源。

                          4) 實現了防統方手段從制度約束到技術限制的跨越,使工作人員從技術上遠離統方禁區,有助於醫院行風建設,樹良好公眾形象。

                          5) 監控病患隱私資訊、醫保卡、市民卡等儲值資訊的異動,防止惡意充值、逃避繳費等,起到資料防洩密的多重效果,真正起到一次投資、重複利用的目的。

                        方案優勢

                          1. 旁路部署

                          採用旁路部署方式對原有網路不造成影響,網路審計產品的故障不影響被審計系統的正常執行;無需在被審計优德w88app登录伺服器上安裝任何軟體代理或外掛。

                          2. 支援分散式部署

                          在衛生區域性署集中監控中心,在下轄各醫院部署防統方裝置。通過集中監控中心,可以將衛生局下轄所有醫院的防統方裝置統一管理起來,可以在集中監控中心上統一制定防統方策略向各醫院下發,並可收集所有醫院的統方日誌。

                          3. 支援多種优德w88app登录型別

                          同時支援Oracle 8/9/10/11、DB2、INFORMIX、SYBASE、Microsoft SQL Server 97/2000/2005/2008、MYSQL、POSTGRESQL。

                          Caché -----國內首家全面支援Caché优德w88app登录審計的廠商, Caché正在成為高效能优德w88app登录應用場景的新寵。

                          同時支援多個系統的審計 ;同時支援多個不同型別的优德w88app登录審計。

                          4. 支援多家HIS廠商應用系統審計

                          東華、金仕達衛寧、方正、杭州創業、中天、天健、金蝶(慧通)、巨龍、中軟、東軟、鄭州新益華、南京德朗諾、廈門智業、新星、偉正…等。支援豐富的优德w88app登录型別及HIS系統,是擴充套件的保證 ,特別針對東華HIS系統(caché优德w88app登录)的支援,可滿足醫院未來升級的需求,,無需重複購買裝置,最大限度的節約成本。

                          5. 獨特報表功能

                          昂楷防統方系統內建多種審計報表,例如等級保護報表等;同時支援自定義報表,客戶可根據需要進行定製。

                          6. 事件準確定位

                          昂楷防統方系統可以對IP、MAC、作業系統使用者名稱、使用的工具、應用系統賬號等一系列進行關聯分析,從而追蹤到具體人。

                         

                        400-622-8990