深圳昂楷科技有限公司專注于數(shù)據(jù)庫(kù)安全技術(shù)研究和產(chǎn)品研發(fā)，已通過(guò)國(guó)家高新技術(shù)企業(yè)認(rèn)證、軟件企業(yè)認(rèn)證，是中央政府協(xié)議采購(gòu)供貨商，中直機(jī)關(guān)協(xié)議采購(gòu)供貨商，國(guó)家工程實(shí)驗(yàn)室合作單位，深圳智慧城市數(shù)據(jù)安全標(biāo)準(zhǔn)制定單位，《信息安全與通信保密》常務(wù)理事單位，ASC應(yīng)用安全聯(lián)盟委員委員。公司核心團(tuán)隊(duì)來(lái)自華為、華賽等國(guó)內(nèi)外知名廠商的高管及技術(shù)骨干，已成功研制出數(shù)據(jù)庫(kù)審計(jì)系統(tǒng)、醫(yī)療防統(tǒng)方系統(tǒng)、云數(shù)據(jù)庫(kù)審計(jì)系統(tǒng)、集中監(jiān)控管理平臺(tái)等一系列數(shù)據(jù)安全產(chǎn)品，已獲得發(fā)明專利3項(xiàng)，產(chǎn)品著作權(quán)16篇，其中有兩項(xiàng)發(fā)明專利填補(bǔ)了行業(yè)空白。
 
公司產(chǎn)品已廣泛于保密局、部、bd、金融、醫(yī)療衛(wèi)生、教育、電力、、社保、能源、互聯(lián)網(wǎng)、大型企業(yè)等800多家客戶。產(chǎn)品品質(zhì)及深受行業(yè)好評(píng)。
 
公司以開(kāi)放合作、互利共贏的態(tài)度，共同打造各行各業(yè)信息化網(wǎng)絡(luò)安全新生態(tài)。

昂楷科技醫(yī)院防統(tǒng)方系統(tǒng)通過(guò)對(duì)醫(yī)院核心 數(shù)據(jù)的實(shí)時(shí)監(jiān)控，根據(jù)事先設(shè)置的防統(tǒng)方策略規(guī)則，對(duì)各類數(shù)據(jù)操作行為進(jìn)行細(xì)料度、雙向、多層溯源分析，使得管理人員對(duì)用戶行為一目了然，便于及時(shí)發(fā)現(xiàn)并糾正存在的安全隱患，預(yù)防違規(guī)統(tǒng)方事件的發(fā)生，真正實(shí)現(xiàn)違規(guī)統(tǒng)方行為的可監(jiān)控、可審計(jì)、可追溯。
 
在實(shí)施過(guò)程中，系統(tǒng)采用相關(guān)機(jī)制有效區(qū)分正常與違規(guī)統(tǒng)方行為，即把醫(yī)院認(rèn)可的授權(quán)統(tǒng)方行為或人員列入白名單，除此以外出現(xiàn)的有統(tǒng)方行為皆定義為違規(guī)統(tǒng)方行為，一旦出現(xiàn)疑似統(tǒng)方的個(gè)人或行為將其列入黑名單，并進(jìn)行實(shí)時(shí)告警。
 防統(tǒng)方從原始數(shù)據(jù)采集到最終的可疑對(duì)象定位通常遵循以下處理流程:
其中：
 
   ◆行為記錄：記錄有的數(shù)據(jù)庫(kù)活動(dòng)；
  
   ◆行為審計(jì)：對(duì)數(shù)據(jù)庫(kù)使用行為分析，提取相關(guān)要素；
 
   ◆重點(diǎn)監(jiān)控：進(jìn)行細(xì)粒度、雙向、多層溯源分析，防止越權(quán)操作行為。將違法、違規(guī)行為扼殺在萌芽狀態(tài)；
 
   ◆疑似告警：針對(duì)可疑統(tǒng)方行為進(jìn)行實(shí)時(shí)告警、可視化展現(xiàn)；
 
   ◆可疑jq定位：分析現(xiàn)有防統(tǒng)方策略設(shè)置的合理性，jq定位可疑對(duì)象；多種查詢方式，多種報(bào)告輸出；
 
      ◆追溯回放：通過(guò)提取歷史數(shù)據(jù)對(duì)過(guò)去可疑事件進(jìn)行回放，真實(shí)展現(xiàn)當(dāng)時(shí)的完整操作過(guò)程，使得違紀(jì)行為暴露無(wú)遺，為政府機(jī)關(guān)查處違法案件提供有力的證據(jù)。

    根據(jù)醫(yī)院信息系統(tǒng)（HIS系統(tǒng)、LIS系統(tǒng)、PACS系統(tǒng)、EMR系統(tǒng)等）的架構(gòu)，昂楷科技醫(yī)院防統(tǒng)方系統(tǒng)與醫(yī)院信息系統(tǒng)無(wú)縫集成，對(duì)業(yè)務(wù)不產(chǎn)生任何影響。

關(guān)鍵詞：醫(yī)院防統(tǒng)方排行、醫(yī)療防統(tǒng)方策略、醫(yī)療防統(tǒng)方系統(tǒng)、醫(yī)院防統(tǒng)方系統(tǒng)工作原理

針對(duì)大型區(qū)域醫(yī)療防統(tǒng)方系統(tǒng)遇到的管理、監(jiān)控、預(yù)警難的問(wèn)題；
各個(gè)醫(yī)療機(jī)構(gòu)防統(tǒng)方無(wú)法集中管理、維護(hù)，監(jiān)控、預(yù)警 ，中心很難得到有效的匯總報(bào)告，設(shè)備出現(xiàn)故障無(wú)法及時(shí)準(zhǔn)確定位、權(quán)限分散的管理模式使管理維護(hù)成本居高不下等問(wèn)題，昂楷科技提供了業(yè)界最為{lx1}的防統(tǒng)方集中管理和技術(shù)手段，徹底解決了大型區(qū)域醫(yī)療防統(tǒng)方系統(tǒng)面臨的部署、管理、監(jiān)控、預(yù)警以及日志方面的問(wèn)題。
1、快速部署，集中管理
衛(wèi)計(jì)委或醫(yī)院總部監(jiān)察科可通過(guò)集中管理平臺(tái)，實(shí)時(shí)的監(jiān)控各分支醫(yī)院防統(tǒng)方系統(tǒng)的運(yùn)行、在線情況;
2、實(shí)時(shí)監(jiān)控各點(diǎn)風(fēng)險(xiǎn)告警情況
a.在集中管理平臺(tái)下發(fā)告警策略給各分支節(jié)點(diǎn)，一旦有風(fēng)險(xiǎn)操作發(fā)生，集中管理平臺(tái)可同時(shí)收到告警信息，了解實(shí)情;
b.醫(yī)院防統(tǒng)方系統(tǒng)管理員只能查看不允許修改上級(jí)下發(fā)的告警策略，避免下級(jí)不報(bào)、瞞報(bào)風(fēng)險(xiǎn)告警情況;
3、實(shí)時(shí)監(jiān)控各醫(yī)院規(guī)則應(yīng)用情況
a.查看各醫(yī)院設(shè)置的防統(tǒng)方規(guī)則應(yīng)用情況;
b.監(jiān)控各醫(yī)院的防統(tǒng)方規(guī)則設(shè)置是否合規(guī)，是否排除了對(duì)管理者本身的審計(jì);
c.指導(dǎo)下級(jí)醫(yī)院的風(fēng)險(xiǎn)規(guī)則設(shè)置;
4、監(jiān)控各醫(yī)院對(duì)風(fēng)險(xiǎn)的處理情況
a.查看已處理和未處理的告警，根據(jù)風(fēng)險(xiǎn)發(fā)生時(shí)間、風(fēng)險(xiǎn)處理時(shí)間判斷醫(yī)院對(duì)風(fēng)險(xiǎn)處理的及時(shí)介入情況，盡早的介入對(duì)非法統(tǒng)方風(fēng)險(xiǎn)事故的處理可以將風(fēng)險(xiǎn)導(dǎo)致的損失降到{zd1};
b.上級(jí)不監(jiān)督，責(zé)任人不重視，防統(tǒng)方系統(tǒng)很容易成為擺設(shè)，監(jiān)控醫(yī)院風(fēng)險(xiǎn)處理的及時(shí)性可預(yù)防不作為、走形式的不良風(fēng)氣;
5、監(jiān)控各醫(yī)院的白名單設(shè)置
昂楷防統(tǒng)方系統(tǒng)設(shè)置了訪問(wèn)者白名單，可對(duì)訪問(wèn)者IP、數(shù)據(jù)庫(kù)用戶、操作語(yǔ)句等作為白名單的條件，其目的是排除一些屬于正常操作的疑似統(tǒng)方行為。通過(guò)集中管理平臺(tái)對(duì)各醫(yī)院白名單的監(jiān)控，可避免防統(tǒng)方系統(tǒng)管理者通過(guò)白名單功能規(guī)避防統(tǒng)方系統(tǒng)的審計(jì)而進(jìn)行風(fēng)險(xiǎn)操作。


防統(tǒng)方系統(tǒng) 醫(yī)療防統(tǒng)方系統(tǒng).-深圳昂楷科技有限公司- 專業(yè)防統(tǒng)方系統(tǒng)工作原理 防統(tǒng)方排行 醫(yī)療防統(tǒng)方 防統(tǒng)方