產品概述:

醫療防統方系統

捷普醫療防統方系統是交大捷普自主研發的專業醫療防統方產品,該產品結合了捷普在眾多醫療反統方項目的實踐經驗和多年數據庫安全領域的技術積累,完全符合衛計委對醫療統方行為的監管要求。

捷普醫療防統方系統是交大捷普自主研發的專業醫療防統方產品,該產品結合了捷普在眾多醫療反統方項目的實踐經驗和多年數據庫安全領域的技術積累,完全符合衛計委對醫療統方行為的監管要求。



捷普醫療防統方系統是交大捷普自主研發的專業醫療防統方產品,該產品結合了捷普在眾多醫療反統方項目的實踐經驗和多年數據庫安全領域的技術積累,完全符合衛計委對醫療統方行為的監管要求。



醫療防統方系統




  • 全面的統方身份判斷

捷普醫療防統方系統能夠結合認證系統及訪問請求信息,全面的定位出違規統方的人員信息,包括:醫院內部人員違規操作、第三方開發或維護人員安全隱患、內部系統管理員和超級用戶等操作、遠程或移動終端接入違規操作、黑客入侵訪問等。


  • 專業的統方手段識別

捷普醫療防統方系統實時監控來自各個層面的統方行為,可準確識別各種統方手段,如:來自HIS應用程序發起的數據庫操作請求、來自數據庫客戶端工具的操作請求等、來自專業醫療統方工具的數據庫請求以及通過遠程命令行方式運行的SQL命令。


  • 精準的統方人員定位

捷普醫療防統方系統可以對IP、MAC、操作系統用戶名、數據庫賬戶、應用賬號、使用的工具、等一系列要素進行關聯分析,從而精準追蹤到具體科室、姓名、位置等信息。


  • 完整的統方行為還原

捷普醫療防統方系統通過定向行為分析,可以明確出在某段時間內所有的統方操作,并進行完整的過程回放。通過對特定行為精確回放,如執行刪除表、文件命令、數據搜索等,真實再現完整操作過程,進行電子取證,為違規統方溯源提供有力的證據。


  • 易用的設備運維管理

捷普醫療防統方系統提供向導幫助和規則模板服務,0基礎客戶也能快速完成自助化配置上線服務;同時提供可視化統方報表,幫助管理人員快速掌握統方事件風險現狀和綜合態勢。



功能分類

功能描述

“八元組“精確定位統方人員

同時支持業務系統帳號、數據庫帳號、操作系統用戶名、客戶端主機名、客戶端程序名、IP、MAC、時間等”八元組“信息采集,在復雜環境下也能夠精確定位到具體人員。

訪問控制防止非法統方

通過字段組訪問控制實現“統方”防御。對同時出現“藥品”+“劑量”+“醫生”或“單價”+“總價”+“醫生”等查詢進行授權控制,防止非法統方。

?操作回放防止抵賴行為

對于可疑統方操作,通過回放整個過程,可以看到真實輸入及屏幕顯示內容,提供對特定行為精確回放,如執行查詢、增加、刪除等,防止對違規統方的抵賴行為。

全面的統方識別能力

支持識別和審計各種常見的醫院應用系統及醫療終端應用統方行為,能夠對HIS、LIS、PACS、RIS、健康檔案等醫療應用全面審計,統方識別能力業界領先。

細粒度的操作行為審計

能夠識別HIS等應用系統和移動端數據庫操作的全部要素,基于數據庫語義的深度分析,能夠對請求、執行、返回等內容提供雙向的全面深度審計,準確的定位違規統方行為。

自助化的設備配置向導

提供向導幫助和規則模板服務,利用基本向導、業務向導、統方知識庫、審計模板等功能幫助零基礎客戶快速完成自助化配置上線服務。

?簡單智能的審計報表

提供預定義和自定義報表模塊,快速生成統方事件報表和風險趨勢報告,同時支持輸出防統方綜合報表,支持以PPT、PDF、WORD、EXCEL、HTML等格式導出相關報表。

分布式集中監控

提供防統方統一監管平臺,防統方系統支持分布式部署和集中監控,在滿足各家醫療單位自身反統方保護要求的同時,也能很好的滿足衛生監管部門對下轄的各個醫院的非法統方行為集中監管和審計需求。



捷普醫療防統方系統采用旁路部署,它直接在核心交換機上旁路鏡像所有往返醫療應用系統和后臺數據庫的數據流量,不改變原有網絡結構,運行中無需在醫療信息系統服務器上安裝任何代理插件,無需提供醫療信息系統的任何管理賬號和密碼,不占用系統服務器資源,無需重啟被審計系統及服務,對醫療應用系統應用零影響。


醫醫療防統方系統



捷普醫療防統方系統支持分布式部署和集中管理,通過在區縣或市級衛生局部署捷普防統方集中監管平臺,可以滿足對下級醫院防統方設備的統一監管需求,實時接收下級防統方監控節點的事件日志,及時處置各下轄醫院的違規統方行為,確保醫療防統方監管要求能夠真正落地。捷普醫療防統方集中管理平臺的部署能幫助衛生監管部門有效解決以下幾個問題:

  1. 下轄醫院不上報、私自隱瞞、私自處理統方風險日志問題;

  2. 下轄醫院解決缺少指導、規則設置不規范、無法有效處理問題;

  3. 下轄醫院風險處理不及時或很少上線查看防統方系統審計信息問題;

  4. 下轄醫院設置白名單、免審計規則,逃避醫療防統方系統審計問題;

  5. 下轄醫院讓防統方系統處于閑置狀態,為應付上級檢查才上線等問題。


醫醫療防統方系統


?



Copyright ?2018 西安交大捷普網絡科技有限公司 陜ICP備18022218號-1
犀牛云提供企業云服務
大猩猩领土电子