慧眼数据库审计医疗防统方解决方案

卫生医院药店

需求剖析
　　统方是医院对医生用药量信息的统计，统方运动是医院相识医生用药情形必须接纳的运动；另一方面，为商业目的的统方也就是非法统方可能导致患者利益受到损害，滋生医疗行业收受回扣等不良民风，因此卫生部严酷要求控制商业目的统方。
　　非法的“统方”行为是形成医药回扣黑链的主要一环，是国家和媒体关注的主要社会焦点问题。非法的“统方”行为既违反了《卫生部八项行业纪律》，同时冒犯了中华人民共和国刑法第285条第2款，将组成非法获取盘算机信息系统数据、非法控制、盘算机信息系统罪。破损了医院优秀的民众形象，减低了医院的社会满足度。
　　随着近年来海内数字化建设的快速历程，医疗系统一样平常事情对信息系统的依赖度越来越高，新建的医疗信息系统系统不停重大、结构越来越庞大，治理难度剧增，因此焦点敏感数据的泄密问题也逐渐显露出来。现在"统方"的方式众多，院内职员、数据维护职员、软件供应商、服务外包商都市对医疗敏感数据组成威胁。
　　国都兴业通过对医院信息系统的“营业层面、手艺层面、治理层面”的宁静需求剖析，乐成的将慧眼数据库审计系统经由针对性的革新到达了专业的防统方系统的使用效果。

防统方解决方案为了有用羁系商业目的统方也就是非法统方，需要首先准确识别“统计医师小我私家和临床科室有关药品、高值耗材用量信息”的行为，其次需要剖析主体权限、运动是否审批授权等做出综合剖析，最后针对是否商业目的统方得出判断结论。在医疗信息系统中，所有的敏感数据最终都生存在数据库中，任何形式的"统方"操作都是对数据库的会见，慧眼数据库审计系统从这一点出发从数据库级对系统举行掩护，从而实现从泉源上的掩护：系统接纳旁路方式接入用户网络中，通过监测及收罗数据库系统中的宁静事务、用户登录行为、用户操作行为、及所有对数据库的使用情形等各种信息，经由规范化、过滤、还原、合并和告警剖析等处置惩罚后，以统一花样的日志形式举行集中存储和治理，联合富厚的日志汇总、剖析、统计、排名等关联剖析功效，实现对数据库系统状态的周全记载、剖析告警。系统可实现： 周全监测数据库超级账户、一样平常账户、暂时账户等各用户对数据库的所有会见，让治理者周全相识全院对数据库的应用情形； 可以界说统方事务、疑似统方事务、恶意统方事务，并通过设置差别的计谋形貌各种事务的特征及影响。从而实现：旦具有计谋所形貌特征的某个事务发生时，系统发出告警，通知相关职员实时做出响应； 可以就关注的数据，建设资产组举行专门的监测和治理。好比，在医院信息系统中，一定有专门的数据表用于存储有关药品、高值耗材信息，若是发生商业目的统方，必须会见这些数据库表才气获得有价值的医疗用药信息数据； 可以通过指定计谋的应用工具，实现连续监测对主要资产的特殊会见。好比，监测医院内部职员对用药数据表实行了哪些操作，是否举行了用药量的统计； 通过合理设置审计谋略，甚至可以监测事务的细节信息，好比，涉嫌统方职员对多长时间的用药量举行了相关统计等等。一旦当统方操作发生时，慧眼数据库审计系统可立刻向治理员发出告警，并详细记载操作详细信息，在事发时给治理员提供准确的操作职员定位，在软件定制

事务发生后为治理员提供确凿的证据。实现效果在医院信息系统情况中部署慧眼数据库审计系统，可以资助医疗机构实时发现、控制甚至提防“统方”行为，追究相关责任，从而知足卫生行政部门对医疗机构“统方”行为的监视检查要求。