启明星辰天玥网络安全审计系统(数据库审计.pdfVIP

.

XXX项目

数据库审计系统

技术建议书

北京启明星辰信息技术有限公司

VenusInformationTechnology(Beijing)

二零一零年十月

word教育资料

.

目次

1.综述1

2.需求分析2

2.1.内部人员面临的安全隐患2

2.2.第三方维护人员的威胁2

2.3.最高权限滥用风险2

2.4.违规行为无法控制的风险3

2.5.系统日志不能发现的安全隐患3

2.6.系统崩溃带来审计结果的丢失3

3.审计系统设计方案3

3.1.设计思路和原则3

3.2.系统设计原理5

3.3.设计方案及系统配置6

3.4.主要功能介绍7

3.4.1.数据库审计7

3.4.2.网络运维审计8

3.4.3.OA审计9

3.4.4.数据库响应时间及返回码的审计9

3.4.5.业务系统三层关联9

3.4.6.合规性规则和响应10

3.4.7.审计报告输出12

3.4.8.自身管理13

3.4.9.系统安全性设计13

3.5.负面影响评价14

3.6.交换机性能影响评价15

4.资质证书16

word教育资料

.

1.综述

随着计算机和网络技术发展，信息系统的应用越来越广泛。数据库做为

信息技术的核心和基础，承载着越来越多的关键业务系统，渐渐成为商业和

公共安全中最具有战略性的资产，数据库的安全稳定运行也直接决定着业务

系统能否正常使用。

另外，随着计算机技术的飞速发展，计算机技术也越来越广泛地被应用

在医院管理的各个方面。在国家对医疗卫生行业投入不断增加的大背景下，

以“金卫工程”为代表的医疗卫生行业信息化工程得到了快速发展，HIS系

统也在全国各大医院广泛应用。但是，随着信息技术在各类医疗机构大行其

道之时，也给各医疗机构各信息系统的技术管理提出了更高的要求。虽然各

医院采取了许多措施加强对医院信息系统的管理，但由于多方面的原因，医

院信息中心已成为医药购销领域商业贿赂的重点科室。特别是在医疗卫生行

业的药品、器械销售竞争日益激烈的大背景下，采用不正当的技术手段渗透

到医疗卫生行业中来，一些医院内部工作人员与医药营销人员内外勾结，私

自进行处方统计的行为，阻碍了医疗卫生事业的改革和发展。医院的用药信

息泄漏给医药营销人员以此来获取经济利益的商业贿赂行为，这种行为的存

在不仅严重干扰了正常的医疗秩序，而且也增加了患者的经济负担，不利于

和谐医患关系的建设。从已发生的商业贿赂案件来看，医药代表通过医院信

息中心工作人员的“统方”来掌握某个药品医生每个月的实际处方量，是“统

方”主要渠道。

同时，卫生部、中医药管理局针对部分医务人员开单提成、收受“红

包”、药品回扣等消极腐败现象和不正之风，发布了《关于建立健全防控医

药购销领域商业贿赂长效机制的工作方案》、《关于开展医药购销领域不正当

交易行为自查自纠工作的指导意见》，并成立了治理商业贿赂领导小组在全

word教育资料

.