医疗行业运维审计方案.pptVIP

运维安全审计系统（HAC)

医疗行业

方案建议;随着医院信息化建设的快速发展,医院行业的日常正逐步从原有的纸质记录转向信息化数字化记录。伴随着医院信息化建设的开展,医院行业信息系统的建设逐步趋于复杂,配合医疗信息数字化信息化的建设,需要医院信息管理系统的建设。;医疗行业系统运维现状;;如果外来人员医患信息、医院采购信息、电子处方放、医疗设备管理信息这些核心系统进行修改，因缺乏有效监管，一旦出现误操作或恶意操作的情况，特别是目前数字处方收费项目和类型繁多，容易造成对企业收益造成损失;以及医患的数字信息的泄露，容易对医疗患者带来不必要的麻烦甚至经济类的损失。类似事件在深圳某医院、移动、电力均有大量情况出现，损失严重。;HAC系统组成;系统部署图;;HAC目标是为IT基础架构关键资源的运维操作提供强有力的监控、审计手段,切实满足企业内控管理的合规性要求。;;提供用户可配置的告警规则，告警规则支持告警级别、告警分类和与后台资源绑定;

在具有自动登录功能的HAC上，可实现告警规则与后台资源的帐户级别进行绑定，针对不同用户实施不同的规则;

告警动作支持会话阻断、审计平台告警和邮件告警等。;提供日常报表，包括今日会话、今日自审计、用户信息、资源信息、权限信息、规则信息、管理员角色信息等报表;

提供定制报表，包括会话报表、自审计操作报表、告警报表;

提供综合统计