
聯(lián)系電話:18983188220(微信同號) 在線QQ:1305084918
電子郵箱:1305084918@qq.com 地址:重慶市九龍坡區(qū)石橋鋪未來大廈12B-6
? 2019 重慶暢索科技有限公司 ALL RIGHTS RESERVED 網(wǎng)站建設-技術(shù)支持:
百潤信息 備案號:渝ICP備19011804號-1 渝公網(wǎng)安備 50010702503284號
咨詢熱線:
18983188220(微信同號)下一代防統(tǒng)方
統(tǒng)方行為全面審計監(jiān)控,解決醫(yī)療行業(yè)社會焦點問題 新一代的軟硬件一體化審計產(chǎn)品,不依賴于HIS軟件系統(tǒng)。系統(tǒng)采用了先進的信息安全防范技術(shù),可事前主動預防、事中實時報警,安全阻斷、事后定位取證,全方位對非法統(tǒng)方行為進行嚴密監(jiān)控,滿足衛(wèi)計委防統(tǒng)方的政策需求。
應用場景:
1.滿足合規(guī)要求
系統(tǒng)提供國家相關(guān)標準的合規(guī)自檢報表,內(nèi)嵌20多種審計及管理需要的風險評估報表,支持符合用戶管理需要的自定義報表,可以快速滿足各種合規(guī)檢測需求。
2.統(tǒng)方行為集中管控
實現(xiàn)衛(wèi)健委對下屬單位的統(tǒng)方行為集中管控。通過集中監(jiān)控中心,將下轄所有醫(yī)院的防統(tǒng)方設備統(tǒng)一管理起來,可以在集中監(jiān)控中心統(tǒng)一制定防統(tǒng)方策略向各醫(yī)院下發(fā),并收集所有醫(yī)院的統(tǒng)方日志。
3.統(tǒng)方行為監(jiān)控
分析醫(yī)院信息系統(tǒng)安全需求,在不影響HIS系統(tǒng)、PACS系統(tǒng)、EMR系統(tǒng)等正常使用的前提下,準確描述何人、何時、何地、以何種方式進行違規(guī)統(tǒng)方,并提供操作過程回放,供相關(guān)人員分析。
產(chǎn)品能力:
1.追溯回放
通過提取歷史數(shù)據(jù)對過去可疑事件進行回放,真實展現(xiàn)當時的完整操作過程,使得違紀行為暴露無遺,為政府機關(guān)查處違法案件提供有力的證據(jù)。
2.可疑精確定位
分析現(xiàn)有防統(tǒng)方策略設置的合理性,精確定位可疑對象;多種查詢方式,多種報告輸出。
3.可疑行為告警
針對可疑統(tǒng)方行為進行實時告警、可視化展現(xiàn),提前發(fā)現(xiàn)統(tǒng)方行為。
4.重點監(jiān)控
5.行為審計
實時監(jiān)控來自各個層面的所有數(shù)據(jù)庫活動,對數(shù)據(jù)庫操作行為分析,提取關(guān)鍵要素進行審計,識別統(tǒng)方、違規(guī)等風險行為。
6.操作行為記錄
記錄所有的數(shù)據(jù)庫操作行為,實時監(jiān)控來自各個層面的所有數(shù)據(jù)庫活動。
產(chǎn)品優(yōu)勢:
1.超強適配,廣泛兼容超省心
內(nèi)置500+的防統(tǒng)方規(guī)則,支持東華、東軟、天健、置業(yè)、杭創(chuàng)等20+HIS系統(tǒng),兼容Caché DB、Oracle、SQLSever等20+關(guān)系型和非關(guān)系型數(shù)據(jù)庫??焖龠m配客戶的業(yè)務環(huán)境,提高部署效率,降低維護成本。
2.主動攔截,非法統(tǒng)方難得逞
在下一代防統(tǒng)方系統(tǒng)中,增加了對sql注入、暴力破解、撞庫、拖庫,APT攻擊等攻擊行為,還有非法統(tǒng)方的主動攔截功能,發(fā)現(xiàn)非法統(tǒng)方時除了告警還有阻斷非法統(tǒng)方操作的能力。
3.智能甄別,伸手統(tǒng)方必被捉
相比傳統(tǒng)防統(tǒng)方需要后期紀委人工甄別大量高危數(shù)據(jù),下一代防統(tǒng)方通過系統(tǒng)策略支撐,直接鎖定統(tǒng)方人員;根據(jù)統(tǒng)方內(nèi)容特點,對藥品名稱、數(shù)量、金額、耗材等字段進行智能規(guī)則配置,并可自定義規(guī)則,智能觸發(fā)非法統(tǒng)方行為告警。
4.深度檢測,違規(guī)操作快準狠
獨創(chuàng)的“六元組”解決了在復雜環(huán)境下難以定位到人的問題;支持函數(shù)、綁定變量、超長語句、嵌套、腳本等復雜SQL精準審計。
5.獨立紀檢委平臺,方便非專業(yè)人員使用
紀檢委檢查平臺由檢查日歷模塊、統(tǒng)方信息檢索模塊、告警模塊以及抗生素TOP統(tǒng)計、高耗材TOP統(tǒng)計模塊,這些信息會以通俗易懂的語言進行展示,方便紀檢委或者領(lǐng)導獨立使用,無需信息科介入。