解決方案-汝州市初禾信息咨詢部

運維安全審計

醫療解決方案

醫療行業(yè)統一安全管理與運維審計解決方案

行業(yè)痛點及需求

随着我國信息化建設的飛速發展，醫療衛生信息化發展也步入了一個(gè)放森加速發展的時期。從早期的單機單用戶應用階段，到部門級和(hé)全院級管理信息系書火統應用；從以财務、藥品和(hé)管理爲中心，開始向以病人信息爲中心的臨床業(y吧些è)務支持和(hé)電子(zǐ)病曆應用；從局限在醫院内部應店們用，發展到區域醫療信息化應用嘗試。多業(yè)務融合構建起醫療信光亮息的複雜應用和(hé)數字化流程，随着HIS、RIS、LIS話店、CIS、PACS、CPR等系統的應用，爲醫療衛生行業(yè)國河的高效、快捷、便民提供了信息化基礎，杜絕“三長一短(duǎn)”現象，雪你有效解決了群衆“看病難”問(wèn)題。

信息的高度集中使數據的安全性越來越被重視，作爲關(guān)校個乎民生的重要行業(yè)，一旦數據洩露，必将對社會産生不良影響，成爲輿論妹器和(hé)媒體關(guān)注的熱點問(wèn)題。在巨大商(shān行人g)業(yè)利益的驅使下，醫療行業(yè)的數據庫要面臨來自内部威脅城水和(hé)外部威脅的雙重包夾，特别是以商(shāng)業(yè)爲目的的爸場非法“統方”行爲，不僅給醫院的公衆形象和(hé)權威信任帶來嚴重坐請影響，甚至洩露個(gè)人信息損害患者的個(gè)人利益，使得原本就緊張的醫我習患關(guān)系話題更進一步。

行業(yè)需求

通(tōng)過對多家醫院的實際情況調研，目前醫院主要面臨以下問(wè關飛n)題：

1.能夠接觸到核心數據的人員越來越多，既有内部IT運維人員，醫護人員、相說也有第三方外包運維公司和(hé)應用開發人員，如(rú)何監管和(hé)審核針姐船對核心資(zī)産的操作，使合法的人做合法的事；

2.非法統方手段專業(yè)化，多樣化，從來源上講，醫護人員、藥拿雪房(fáng)、運維人員都有機會完成統方，從手段上來講，由早期的手件來工統方轉變成專業(yè)的統方軟件，隻需要一台終端上運行程序，就可(kě)以非風笑常快捷的完成統方，如(rú)何監管和(hé)審核針對核心資(zī)産的操光鐘作，防止信息的外洩，是院方一直迫切解決的痛點。

以上兩個(gè)問(wèn)題無法通(tōng)過現有的網絡層面林黑的安全産品加以解決，從根源上分析，這兩個(gè)問(wèn)她習題實際上與應用系統的數據以及管理制度有關(guān)，單純靠底層的網絡安爸工全産品無法解決上述問(wèn)題，可(kě)以歸納爲以下幾個(g對化è)原因：

1. 企業(yè)的内部核心系統的各種用戶名和(hé)口令管理松散；

2. 出現安全事件後，無法快速、準确地定位事件的源頭，更談不上及時阻止；

3. 沒有任何操作記錄可(kě)以進行事後審計審核。因此，也樂鐵不知道該如(rú)何修補系統的安全漏洞；
4. 因爲缺乏一一對應的身份認證，即使找到了安全事件的源頭，也無法定位很拍到自然人。

我們的方案

要徹底解決以上兩個(gè)痛點問(wèn)題，确保醫院臨床及藥品城的統方等核心信息的安全，汝州市初禾信息咨詢部自主研發了“帕拉迪統一習船安全管理與綜合審計系統”，系統主要包含認證、賬号、授權、審核歌學四大核心功能，使用該系統能夠輕易達成如(rú)下目的：

1. 對每位系統操作人員進行一對一賬号密碼驗證，通(tōng)過登錄賬号樂到可(kě)查具體操作人；

2. 使用單點登錄模式，即：每位系統操作人員隻需使用他自己的用戶名、口令登拍玩錄，然後就可(kě)以直接使用其權限内的各種後台系統，無需再次輸入各後台系吃路統的用戶名、口令。這就最大程度地限制了後台系統的各種用戶名、口令被散發出去；

3. 爲每位管理員分别設置使用權限，管理員隻能在被允許的範圍内對書身設備進行管理，避免人爲原因帶來的錯誤操作；

4. 對每位操作人員的在線情況、操作情況、設備運行情況進行跟蹤、記錄，任樹師何設備變動(dòng)都處于可(kě)控狀态。

部署方式

客戶收益

建立了統一運維接入與審計平台，提高系統運維管理水平，滿足相關(guān友水)法規标準要求，降低運維風險，實現了醫院業(yè)務操作的規聽公範化管理，有效的解決了醫院核心業(yè)務違規操作、數據外洩問(wèn)題輛她，杜絕了非法統方；建立了統一安全管控中心，對數據中心及IT設備及應用的日志進窗習行集中管理和(hé)分析，實現了安全的可(kě)視化和(hé)集中化管司木理。

經典案例

航空總醫院
解放軍三零二醫院
阜外華中心血管病醫院
華東醫院
上海藥監局
中山醫院
瑞金醫院
中國疫控中心
南昌大學附屬醫院
海軍總醫院
鄭州大學附屬醫院
瑞金醫院
解放軍101醫院
武漢大學中南醫院
和(hé)睦家醫療集團