数据库审计产品从根本化解“统方”难题
医院信息系统是以医院局域网为依托,以医院的财务管理为中心,以病人为数据采集线索,覆盖患者在医院就诊的各个环节的计算机网络系统。随着近年来国内数字化建设的快速从发展,医疗系统日常工作对信息系统的依赖度越来越高,新建的医疗信息系统体系不断庞大,结构越来越复杂,管理难度剧增,因此核心敏感数据的泄密问题也逐渐显露出来。“统方”行为,正是伴随着医院信息化发展进程不断发生的行为。 “统方”是医院对医生用药信息...
关注网络与数据安全
有人负责拉“生意”,有人负责侵入交警的数据库,宿州一伙人帮助20多辆车删除了违章记录,非法牟利4万余元,其中3人是宿州市交警支队合同工。 昨天下午,记者从宿州市埇桥区检察院获悉,犯罪嫌疑人杨某、陈某某、李某、昌某涉嫌破坏计算机信息系统罪,被批准逮捕。 据了解,犯罪嫌疑人杨某、陈某某、李某均为宿州市交警支队合同制工人,犯罪嫌疑人昌某为一家二手车中介公司老板。2012年4月,陈某某、李某打起歪主意,想...
统方是医院对医生用药信息量的统计。所谓为商业目的统方,是指医院中个人或部门为医药营销人员提供医生或部门一定时期内临床用药量信息,供其发放药品回扣的行为。 医院HIS系统数据库中由于存储着大量的用药和医疗设备采购信息。对数据库的非法查询,历来是医药代表进行统方的有效途径。在医疗行业已经发生多起医药代表与医院信息科人员勾结,实现统方的案件。 网御通过对医疗用户需求的深度调研,结合自身在数据库审计领域的...
根据市纪委、市卫生局的统一安排和部署,中大五院对“防统方”工作高度重视。2011年上半年,为保障医院信息安全,加强“防统方”工作的实施并推进医院的信息化建设,进一步深入开展治理商业贿赂专项工作,我院信息科在“防统方”工作即医院信息安全工作方面开展了一系列工作:
一、制定和完善医院信息安全工作的相关制度,如《中山大学附属第五医院防止违规统方制度》、《中山大学附属第五医院信息安全保密制度(试行)》、《中山大学附属第五医院计算机安全使用保密管理规定》等。
二、落实责任制。凡在内部业务网上有权进行后台数据访问的人员均要签订《中山大学附属第五医院“统方人员”保密承诺书》,作出承诺不泄露医院任何业务数据信息,否则将承担相应责任。《承诺书》存放医院监察科备案。
...
Copyright © 2005-2026 游侠安全网 陕ICP备11003551号-2