审计与医疗防统方系统解决方案

一、需求剖析 1、什么是"统方"：
　　"统方"是医院对医生用药信息量的统计，非法的"统方"行为是形成医药回扣黑链的主要一环，是国家和媒体关注的主要社会焦点问题。"统方行为"既违反了《卫生部八项行业纪律》，同时冒犯了中华人民共和国刑法第285条第2款，将组成非法获取盘算机信息系统数据、非法控制、盘算机信息系统罪。破损了医院优秀的民众形象，减低了医院的社会满足度。

2、医院的信息化现状
　　随着近年来海内数字化建设的快速历程，医疗系统一样平常事情对信息系统的依赖度越来越高，新建的医疗信息系统系统不停重大、结构越来越庞大，治理难度剧增，因此焦点敏感数据的泄密问题也逐渐显露出来。

3、医疗系统数据宁静现状
　　现在"统方"的方式众多，院内职员、数据维护职员、软件供应商、服务外包商都市对医疗敏感数据组成威胁。

3.1、应用系统引起的统方数据泄密
　　当前医院的HIS系统是一个统一的应用平台，集中了处方统计剖析营业、处方查询（药剂科），以及挂号、病历、诊疗信息治理等焦点营业模块，这些模块共用统一个数据库用户。这种方案存在三个问题：

(1)绕开应用系统直接会见数据库中的统方数据：该数据库用户由于未接纳有用的掩护措施，可以通过该用户直接会见数据库，从而造成数据库内统方信息的泄密；

(2)使用处方查询营业中的正当数据库用户身份，在应用中举行间接"统方" 对于药剂科的处方查询、处方打印操作，自己就需要具备检察处方中的药品、医生名称、药品数目等要害信息的权限。正当的营业操作是基于处方编号举行准确查询，仅能返回特定处方的信息。但若是应用系统的开发控制不严，被人为窜改查询语句或植入定时间规模、按医生及药品名称举行批量查询的报表，则能够迅速地获取批量处方信息，间接地完成"统方"。

(3)无法举行有用授权：由于差别模块公用统一数据库用户会见数据，无法有用的限制数据库用户的会见能力，特殊是处方统计剖析营业和处沈阳软件设计