横渡医院防统方系统软件介绍 标准文档.pptVIP

 有益医院行风进步的好软件 横渡医院防统方系统软件 解决方案介绍 南京横渡科技有限公司 2011年5月 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile . Copyright 2004-2011 Aspose Pty Ltd. 一、医院的信息化现状 目前医院工作的开展对信息系统的依赖性越来越强，致使信息系统越来越庞大，各业务系统关联性越来越复杂，核心数据泄密的隐患也越来越突出。 现在统方的人员和手段很多，人员有软件供应商、服务外包、数据维护人员和院内人员。 院内人员 数据维护人员 软件供应商 服务外包商 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile . Copyright 2004-2011 Aspose Pty Ltd. 二、系统数据安全吗? 部分应用系统存在安全缺陷： 主机防护不完善 系统主机缺乏保护机制, 前端没有任何保护设备,即便安装上保护设备,也仅能针对IP地址/端口等进行保护，无法识别数据层的信息，同时也会影响整个系统的响应时间。操作系统或者应用软件本身存在隐患,利用应用系统和中间件的各种安全隐漏洞尤其难于防范。 系统特权用户管理不严 管理员帐户和超级用户帐号/密码管理不严格,或者利用特权违规进行数据操作,误操作、随意操作普遍存在，而且没有相应的监管和记录。 保密制度形同虚设 即使制定了严格的管理制度,也没有行之有效的执行手段。 缺乏有效的数据监管 没有有效的数据的审核机制,敏感数据管理普遍存在安全策略的缺失。 敏感数据从内部流出 内部人员或者合作伙伴利用软件后门,或者职务便利获取敏感数据。没有一套完整、有效的技术手段对其进行保护。 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile . Copyright 2004-2011 Aspose Pty Ltd. 医院信息化系统中存在的隐患 非正常统方行为 患者信息外泄 财务数据安全 。。。  鉴于上述技术缺陷，医院迫切需要一套信息管理系统，对敏感数据进行实时监控，对违规操作进行追根溯源和智能控制。 二、系统数据安全吗? Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile . Copyright 2004-2011 Aspose Pty Ltd. 三、保护数据安全的新手段 与江苏省人民医院联合开发的横渡医院防统方系统软件 并在全国多家三甲医院实施 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile . Copyright 2004-2011 Aspose Pty Ltd. Who 找出可疑对象的逻辑描述。 When 对所有操作和访问行为进行客观的细粒度的时间记录。 Where 通过回溯发现可疑对象的物理访问位置。 Way 分析可疑对象使用的协议以及工具，还原可疑对象的行为。 What 对数据进行深度行为分析，分析可疑对象的目的是什么。 Work 非正常统方行为实时告警或阻断。 防统方5+1W原则 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile . Copyright 2004-2011 Aspose Pty Ltd. 四、全方位保护数据安全 FTP SSH TELNET 系统漏洞 系统预留后门 系统维护工具 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile . Copyright 2004-2011 Aspose Pty Ltd. 四、全方位保护数据安全 多数据库支持 多协议支持 全方位监控定位 Evaluatio