杭州美創(chuàng)醫(yī)院防統(tǒng)方安全管理解決方案.pptx

醫(yī)院防統(tǒng)方管理系統(tǒng),TRUST CAPAA V2.0,商業(yè)目的”統(tǒng)方”，是指醫(yī)院內(nèi)外的個(gè)人或部門為醫(yī)藥營銷人員提供醫(yī)生或部門一定時(shí)期內(nèi)臨床用藥量信息，供其發(fā)放藥品回扣的行為。 商業(yè)”統(tǒng)方”是目前醫(yī)療回扣腐敗的核心環(huán)節(jié)，只要避免或者降低商業(yè)”統(tǒng)方”，就可以中斷醫(yī)療腐敗體系的順利運(yùn)轉(zhuǎn)，抬高醫(yī)療腐敗成本，降低醫(yī)療腐敗的可能性。,商業(yè)“統(tǒng)方”,統(tǒng)方行為，其本質(zhì)是中性的，只有統(tǒng)方成為利益結(jié)算依據(jù)的時(shí)候才表現(xiàn)出傷害性和非法性。 審計(jì)無法阻止“非法統(tǒng)方”事件一而再的發(fā)生。 統(tǒng)方數(shù)據(jù)被非法獲取后，無法追回。,美創(chuàng)防統(tǒng)方與審計(jì)區(qū)別,統(tǒng)方 數(shù)據(jù),事中通知,事后審計(jì),事中審批,事先防范,追蹤和發(fā)現(xiàn)提供 進(jìn)一步的證據(jù),授權(quán)、審批保障統(tǒng)方 安全,構(gòu)筑商業(yè)統(tǒng)方防御體系,第一時(shí)間發(fā)現(xiàn)并阻斷,發(fā)現(xiàn)可疑統(tǒng)方，及時(shí)通知,全方位”防統(tǒng)方”措施,統(tǒng)方威脅 來自于非業(yè)務(wù)系統(tǒng)的威脅,統(tǒng)方 數(shù)據(jù),代碼注入式訪問,訪問通過exp,expdp等生成的備份文件,通過exp,expdb等合法數(shù)據(jù)備份程序訪問,高權(quán)限用戶越權(quán)訪問,盜用HIS系統(tǒng)用戶(Schema User)密碼,HIS庫主機(jī)訪問,HIS庫內(nèi)部JOB訪問,統(tǒng)方 威脅,統(tǒng)方威脅 來自于業(yè)務(wù)系統(tǒng)的威脅,假冒合法業(yè)務(wù)系統(tǒng),HIS業(yè)務(wù)系統(tǒng)漏洞,盜用統(tǒng)方人員密碼,合法統(tǒng)方人員泄露,合法統(tǒng)方、不合法統(tǒng)方或統(tǒng)方信息相關(guān)操作，都加以追蹤、定位和審計(jì)。 詳盡的海量審計(jì)信息提供了精細(xì)的證據(jù); 可疑統(tǒng)方不僅可定位至終端IP地址，機(jī)器名，甚至能定位到具體的人【安裝USB-KEY驗(yàn)證模塊即可】。 審計(jì)信息內(nèi)的SQL語句，可進(jìn)行詳細(xì)審計(jì)，包括SQL操作內(nèi)容，SQL執(zhí)行結(jié)果，執(zhí)行時(shí)間等。 給監(jiān)察部門提供審計(jì)報(bào)告,統(tǒng)方定位準(zhǔn)確,以事先阻斷構(gòu)筑防御體系,與“統(tǒng)方相關(guān)”人員管理,業(yè)務(wù)開發(fā)人員 IT維護(hù)人員 服務(wù)廠商 合法統(tǒng)方人員 監(jiān)察人員、紀(jì)委書記 非法統(tǒng)方人員,客戶端,統(tǒng)方數(shù)據(jù),“統(tǒng)方”相關(guān)人員,識別“合法統(tǒng)方”操作,比如藥劑科統(tǒng)計(jì)等任務(wù)。 “統(tǒng)方”操作，嚴(yán)格執(zhí)行授權(quán)，并授權(quán)到人。 監(jiān)察部門（包括書記），既能監(jiān)視，又能控制。,合法統(tǒng)方管理,以事中授權(quán)和統(tǒng)方流程審批保障“統(tǒng)方數(shù)據(jù)”訪問安全,客戶端,敏感數(shù)據(jù),合法統(tǒng)方人員,授權(quán),監(jiān)察 (書記),事中及時(shí)通知，在第一時(shí)間發(fā)現(xiàn)可疑“統(tǒng)方”行為，為 安全管理提供威懾力。 無論“統(tǒng)方”操作合法或非法，均第一時(shí)間通知。 提供行為追溯能力,把握“統(tǒng)方訪問”行為特征。 提供短信接口、郵件或網(wǎng)頁等多種通知方式。,網(wǎng)頁,事中管理-,多種通知方式,事中及時(shí)通知,假冒應(yīng)用管理,根據(jù)應(yīng)用程序名進(jìn)行阻斷，遠(yuǎn)遠(yuǎn)不夠。,為什么？,每個(gè)醫(yī)院都需要備份； 備份恢復(fù)也是日常所需。,數(shù)據(jù)備份方式泄露管理,備份 (應(yīng)用名、終端信息、exp/expdp等)是否合法？ 備份文件是否能數(shù)據(jù)保密？,控制備份的終端信息； 控制備份的應(yīng)用名； 阻斷假冒備份應(yīng)用名； 建議直接在主機(jī)服務(wù)器上執(zhí)行；,對備份文件進(jìn)行透明數(shù)據(jù)加密； 不影響數(shù)據(jù)表、日常備份、也不需要額外加密措施； 但數(shù)據(jù)導(dǎo)入時(shí)，需要提供額外密碼；,防統(tǒng)方系統(tǒng)資源開銷,階段1,階段2,階段3,禁止非法應(yīng)用進(jìn)入系統(tǒng) 未定義SQL工具及自己編寫的程序?qū)o法進(jìn)入系統(tǒng),保護(hù)“統(tǒng)方”數(shù)據(jù) 任何非HIS系統(tǒng)的SQL工具將無法訪問統(tǒng)方數(shù)據(jù),