杭州美创医院防统方安全管理解决方案.pptx

医院防统方管理系统;商业目的”统方”，是指医院内外的个人或部门为医药营销人员提供医生或部门一定时期内临床用药量信息，供其发放药品回扣的行为。 商业”统方”是目前医疗回扣腐败的核心环节，只要避免或者降低商业”统方”，就可以中断医疗腐败体系的顺利运转，抬高医疗腐败成本，降低医疗腐败的可能性。;统方行为，其本质是中性的，只有统方成为利益结算依据的时候才表现出伤害性和非法性。 审计无法阻止“非法统方”事件一而再的发生。 统方数据被非法获取后，无法追回。 ;;统方威胁 来自于非业务系统的威胁;;合法统方、不合法统方或统方信息相关操作，都加以追踪、定位和审计。 详尽的海量审计信息提供了精细的证据; 可疑统方不仅可定位至终端IP地址，机器名，甚至能定位到具体的人【安装USB-KEY验证模块即可】。 审计信息内的SQL语句，可进??详细审计，包括SQL操作内容，SQL执行结果，执行时间等。 给监察部门提供审计报告;以事先阻断构筑防御体系;与“统方相关”人员管理;识别“合法统方”操作,比如药剂科统计等任务。 “统方”操作，严格执行授权，并授权到人。 监察部门（包括书记），既能监视，又能控制。; 事中及时通知，在第一时间发现可疑“统方”行为，为 安全管理提供威慑力。 无论“统方”操作合法或非法，均第一时间通知。 提供行为追溯能力,把握“统方访问”行为特征。 提供短信接口、邮件或网页等多种通知方式。;假冒应用管理; 每个医院都需要备份； 备份恢复也是日常所需。;防统方系统资源开销;;非常感谢！