捷普区域卫生信息平台安全解决方案

3、数据库宁静审计问题

医疗卫生行业信息化建设在带来种种便捷的同时也引入了新的隐患。随着病人信息和药品信息的数据化，加之内部宁静治理制度不够完善，医疗机构内部运维职员可以借助自身职权，使用数据库操作窃取药品统方信息，修改药品库存数据，修改医保报销项目等，来牟取小我私家私利。其中药品统方行为是医疗行业高度重视的问题，其背后涉及的药品和医用耗材灰色生意业务严重扰乱医疗行业秩序，松弛医德医风，影响医院的民众形象，是医疗机构必须坚决阻止和查处的行为。其次修改药品库存信息和修改医保报销项目等行为也会给医疗机构和社会造成损失。

区域卫生平台信息系统数据中央搜集的五大应用系统和电子康健档案、电子病历数据库涉及医疗卫生行业的各方面信息，内部职员的违规操作可能造成严重的社会影响和给医疗卫生气结构成重大损失。因此有须要通过有用手段对数据库的种种操作举行审计，准确记载种种操作的源、目的、时间、效果等，实时发现种种营业上的违规操作并举行告警和记载，同时提供详细的审计记载以便事后举行追查。

4、平台系统宁静设置问题

随着公共卫生，医疗服务，医疗羁系，综合治理，新农合五大营业的应用系统不停生长，卫生系统的信息系统应用不停增添，网络规模日益扩大，其治理、营业支持系统的网络结构也变得越来越庞大，各项系统的使用和设置也变得十分庞大，维护和检查成为一项繁重的事情。

在医疗行业里，随着各种通讯和IT装备接纳通用操作系统、通用数据库，及各种装备间越来越多的使用IP协议举行通讯，其设置宁静问题更为凸出。在黑客攻击行为中，使用系统缺省、未修改的宁静设置攻入系统已司空见惯，因此，增强对网元设置的宁静防护成为重点。其中，主要应用和服务器的数目及种类日益增多，一旦发生维护职员误操作，或者接纳一成稳定的初始系统设置而忽略了对于宁静控制的要求，就可能会极大的影响系统的正常运转。另外，为了维持整个营业系统生命周期信息宁静，必须从入网测试、工程验收和运行维护等阶段，装备全生命周期各个阶段增强和落实信息沈阳软件定制

解决方案

凭据区域卫生信息平台的总体宁静保障机制，联合国家信息宁静品级掩护基本要求，与区域卫生信息平台整体手艺框架相配合，建设相配套的宁静保障系统框架；凭据重点营业重点掩护的原则，建议将焦点交流区、外联区、应用服务区和焦点数据区划分为三级宁静区域，依据品级掩护三级尺度举行响应的宁静建设；建议将数据交流区、宁静治理区划分为二级宁静区域，依据品级掩护二级尺度举行响应的宁静建设。

方案价值

根据品级掩护要求举行区域卫生信息平台宁静保障系统建设，知足合规要求；

连续维护区域卫生信息平台信息系统稳固运行，保障区域卫生信息平台信息宁静；

预防区域卫生信息平台在“互联互通”中的信息宁静问题，提防宁静事务发生。

 2/2   首页 上一页 1 2