SOLUTIONS解決方案
當前位置： 首頁 > 解決方案
醫療行業解決方案
醫療行業防統方系統解決方案
隨著醫院信息化的迅猛發展，信息的高度集中使得核心數據泄密的隱患也越來越突出，在利益的驅使下非法統方行為時有發生，嚴重影響了醫院的公眾形象，也嚴重損害了患者的利益。鑒于問題嚴重性，衛生管理部分也引起了高度的重視，多數醫院也采取了“教育為先、制度為主”的管理手段，但還是難以達到預期效果。
通過對多家醫院的實際情況調研，目前醫院主要面臨的問題是：
● 核心數據維護人員越來越多，既有本院相關業務科室信息維護人員，也有系統開發商、第三方運維外包公司；
● 非法統方手段專業化，由早期的手工統方轉變成專業的統方軟件，只需要在醫院任何一臺電腦上運行程序，就可以非常快捷的完成統方；
● 非法統方手段多樣化，醫生統方、藥房統方、護士統方、信息科統方、開發商外包人員統方等多種手段并存，且隱蔽性越來越強；
● 醫院管理制度難以落實，過分依賴于人員的“自覺性、道德水平”，缺少技術監管手段；
● 缺少專業的、智能化、簡單易用的醫療防統方系統，紀監部門過分依賴于信息部門的專業人士進行分析，喪失了主動判斷權；
2. 安恒解決方案
安恒結合自己多年在醫療衛生、運營商、金融、政府、企業的敏感信息泄漏防護領域的經驗，并對數十家醫院的實際情況調研、實施經驗總結，形成了一套有效的防統方解決方案。
● 風險評估、安全服務、身份認證，保障HIS系統數據庫安全；
● 動態建模，輕松、智能識別統方行為；
● 醫療行業規則包，真正貼合用戶需求；
● 智能、簡單的報表系統，符合紀監、糾風辦等使用習慣，解決對信息專業人員的依賴問題；
● 數據庫請求和返回結果雙向審計，根據準確的定位違規統方行為；
● 分布式部署模式，滿足衛生管理部門統一監管需求，實時將各醫院違規信息統一發送到衛生管理部門，保障證據的權威性；
3. 方案特點
風險評估，建立安全HIS數據庫
利用安恒全球首創、擁有完全自主知識產權的數據庫弱點掃描器，定期對HIS系統數據庫進行安全掃描，可以識別SQL注入、訪問權限繞過、提權漏洞、權限過大等幾百種漏洞和不安全配置，并提供專業的分析報告和安全加固建議。防止不法人員破解數據庫密碼，入侵HIS系統數據庫服務器等方式的非法統方行為。
動態建模，智能識別統方行為
動態建模即根據歷史的數據庫訪問情況，建立一套HIS系統數據庫的用戶訪問行為模型，包括帳號、IP地址、客戶端工具、SQL語句、返回結果等成千上萬個動態元素，而且可以根據數據庫的變化情況持續更新。當有新的行為發生時系統通過高效的算法比對模型的各種參數，然后根據其與模型的偏離情況來智能識別統方行為。
下圖中：發現一個人在非工作時間用一個高權限帳號、通過一個陌生的客戶端程序連接了數據庫，而且發現查詢了“藥品名稱、藥品數量、醫生”等敏感統方信息，還導出了幾萬行敏感信息。通過與用戶行為比較發現，與模型偏離程度非常大，這個很可能就是一個違規統方行為。
醫療行業規則包，真正貼合用戶需求
結合數十家醫院的實施經驗，形成了豐富的防統方知識庫，通過強大、細粒度的規則設置功能，形成了醫療行業防統方規則包，準確識別非法統方行為。解決統方行為特征提取困難、規則設置難度大、規則誤告警等問題，幫助客戶輕松部署防統方系統。
簡易報表、豐富告警，紀監部門及時掌握違規行為
安恒防統方系統內置60多種報表，分為紀監部門、數據庫管理員等不同級別的報表，可以通過餅圖、柱狀圖、曲線圖等多種形式直觀展示。符合紀監、糾風辦等使用習慣，解決對信息專業人員的依賴問題；更關鍵的是我們可以生成綜合性的報告，一鍵生產的報告就可以直接滿足等級保護、塞班斯（SOX）法案等法律法規的要求。
分布式部署，統一監控確保證據權威性
衛生管理部門（衛生廳、衛生局）有需要對下轄的各個醫院的非法統方行為進行監管，需要及時準確的掌握各個醫院的違規情況。安恒防統方系統能夠支持分布式部署，可以很好的滿足衛生部門的監管需求。
首先在各個醫院部署一套防統方系統，同時也在衛生管理部門部署一套管理中心。然后通過管理中心對各家醫院的系統進行統一的監管和控制，通過管理中心下發統一的防統方策略，一旦哪家醫院發現違規行為，就會通過機密協議立刻上傳到管理中心上，郵件、短信等豐富告警方式讓紀監部門第一時間掌握非法統方行為。
同理在醫院總部也可以采用同樣方案，及時監管各分院的違規情況。
4. 部分客戶案例
● 中日友好醫院
● 北京市腫瘤醫院
● 北京大學深圳醫院
● 浙江省衛生廳
● 解放軍307醫院
● 北京市佑安醫院
● 上海市第一婦嬰保健院
● 河南省人民醫院
● 武漢市中心醫院
● 金華市中心醫院
● 杭州市中醫院
● 杭州市第三人民醫院
● 杭州市第七人民醫院
● 嵊州市人民醫院
● 中山市陳星海醫院
● 中山市小欖人民醫院
● 淄博市第一人民醫院
● 濱州醫學院附屬醫院
● 山東中醫藥大學附屬醫院
● 閔行區中心醫院
● 上海市第五人民醫院
● 嵊州中醫院
● 桐鄉市衛生局
