防统方解决方案介绍

防统方解决方案介绍

防统方解决方案从事先防范——事中审批——及时通知——事后审计四个方面构建,来满足医院和卫生部门对防统方的安全要求。 防统方解决方案体系包含如下:

以事先防范构筑“统方”防御体系

禁止当前频繁发生的商业统方以及任意非法统方行为。 以事中授权和审批保障“统方”安全

禁止非法统方,确保合法统方经过授权可以识别统方和操作人一一关联。 事中及时通知可疑“统方”行为

针对统方数据的操作,不论统方是合法或非法,均在第一时间通过多种渠道发布通知,发现可疑“统方”行为。 全面的事后审计

以事后审计追踪非法“统方”事件,不论统方是合法或非法,所有操作均记录在审计信息内,详尽的海量审计信息为惩戒提供了精细的证据。 覆盖商业”统方”多条通路

获取统方的道路层出不穷,针对当前市场上流行的手段和通路进行有效控制。

防统方管理解决方案具有以下主要功能:

1 / 10

事先防范

基于“事先防范”的非法统方策略性管理是商业防统方的基础,在“事先防范”的策略性管理中,安全管理事先防范主要实现以下目标: 把“统方”基础数据纳入保护体系

“统方”基础数据主要包括处方表、药品数据表、患者信息表、临床诊疗过程相关数据表,它不仅是统方基础数据,也是整个系统的核心数据。创造性的引入了“统方”基础数据拥有者这一概念,把“统方”数据拥有者赋给业务系统。在该“统方”数据保护体系下,除了业务系统外,其他人员将无法访问统方数据,从而为防统方安全管理打下坚实基础。 是数据库管理员,不是“统方”数据管理员,所以不应该访问统方数据。但是数据库却拥有超级权限。创造性的把管理从“统方”数据中分离出来,使不再先天具有访问和管理“统方”数据的权限,从而实现职责分离,保护“统方”数据。

限制特权用户

访问统方

限制访问统方

限制流动人员访问统方

限制工具型应用访问统方

严格遵循统方授权和审批管理

除了之外,数据库中包含其他特权用户,这些用户都具有访问“统方”的权限,采用类似职责分离的方式,使“统方”数据从这些用户中分离出来,实现“统方”数据保护。 数据库内是“统方”数据的拥有者,天然具有随时统方的权限,通过转移“统方”数据的拥有者为业务系统,使不再具有“统方”的先天访问能力,实现“统方”数据保护。 流动人员具有流动性和不受医院约束等特征,导致流动人员管理更具有难度。通过 或临时授权等方式,实现开发商和合作伙伴等流动人员的管理,限制流动人员对“统方”的访问。

在防统方实践中,相当多的商业统方都是通过工具型应用获得,对工具型应用严格管理,使工具型应用不具备访问“统方”数据的能力,从而实现“统方”数据保护。

对于合法的“统方”,为了不至于统方数据从合法统方渠道泄露,需要严格遵循卫生部要求的统方授权和审批,建立合法统方授权机制,实现统方的实时审批和监控。通过 授权的方式来实现授权和审批,甚至可以实现在 使用过程实现类似于银行柜台的双重授权机制,从而使统方数据泄露的可能性降到最低。

职责分离

2 / 10

统方白名单和统方特征化使可以精确的识别系统中包含的统方操作,在识别到统方操作之后进行授权和审批验证,只有通过了授权和验证才可以获得统方。

事前阻断

安全管理通过“事先防范”机制,建立了商业统方的策略性管理之后,一旦发现不满足预定义策略的任何统方行为,将被实时阻断,统方窃取行为将被拒绝。

事前阻断是防统方管理体系的核心,只有在统方窃取阶段事前阻断,防统方才真正生效。 事中审批

安全管理通过事先策略性管理,对于可识别的统方操作,引入严格授权和审批流程,只有通过验证之后才可以访问统方操作。事中授权和审批是实现防统方管理的重要步骤,不论是非法统方和合法统方,统一纳入统方管理,使统方安全进一步得到保障。

及时通知

针对可疑统方行为可以在第一时间通知管理者,使管理者可以快速掌握现场。 任何被成功阻断的统方行为,认定为可疑的统方行为,都需要在第一时间得到通知,通知以短信、邮件、闪烁、网页等多种方式加以提醒和警示;认定为合法统方的操作行为也会在网页得到明显提示,让管理者在第一时间掌握谁()于什么时刻()在哪里()用什么应用()进行的统方行为。

及时通知信息量是经过过滤的,数量少而精,若通知信息太多,会造成管理者

3 / 10

联系客服:779662525#qq.com(#替换为@) 苏ICP备20003344号-4