“統(tǒng)方”是醫(yī)院對醫(yī)生用藥信息量的統(tǒng)計(jì)行為，所謂商業(yè)目的“統(tǒng)方”是指醫(yī)院中個(gè)人或單位為醫(yī)藥營銷人員提供醫(yī)生或部門一定時(shí)期內(nèi)臨床用藥量信息，供其發(fā)放藥品回扣的行為。作為醫(yī)藥回扣利益鏈條中的重要環(huán)節(jié)，非法獲取計(jì)算機(jī)信息系統(tǒng)數(shù)據(jù)、非法控制醫(yī)藥信息系統(tǒng)的統(tǒng)方行為，既違反了《衛(wèi)生部八項(xiàng)行業(yè)紀(jì)錄》，也觸犯了中華人民共和國刑法，這種行為威脅了衛(wèi)生行業(yè)的正常工作秩序，嚴(yán)重影響了醫(yī)院及醫(yī)療機(jī)構(gòu)的社會(huì)形象，損害了人民群眾的利益，因此醫(yī)院急需有效的控制統(tǒng)方的手段，以解決非法統(tǒng)方的問題。

產(chǎn)品介紹

東華軟件結(jié)合多年在醫(yī)療行業(yè)敏感信息防護(hù)的經(jīng)驗(yàn)，形成了一套有效的反統(tǒng)方解決方案。東華反統(tǒng)方系統(tǒng)支持Oracle、SQLServer、Cache等主流數(shù)據(jù)庫作審計(jì)和分析，能夠?qū)︶t(yī)療系統(tǒng)的所有活動(dòng)(如用戶、時(shí)間、操作等內(nèi)容)進(jìn)行全面的監(jiān)控和審計(jì)，能有效防止非法利用數(shù)據(jù)庫信息進(jìn)行“統(tǒng)方”、防范醫(yī)患數(shù)據(jù)外泄和擅自篡改醫(yī)院信息數(shù)據(jù)等問題。

[[158110]]

產(chǎn)品特點(diǎn)

深度檢測技術(shù)

東華反統(tǒng)方系統(tǒng)能深入分析TCP或UDP通信流量的內(nèi)容。當(dāng)網(wǎng)絡(luò)數(shù)據(jù)流經(jīng)過反統(tǒng)方設(shè)備時(shí)，會(huì)按照預(yù)定義的策略對應(yīng)用內(nèi)容進(jìn)行監(jiān)控和審計(jì)，若存在違規(guī)統(tǒng)方的行為，系統(tǒng)會(huì)記錄并還原具體的統(tǒng)方操作并觸發(fā)告警通知管理員。

專業(yè)名詞解釋庫

為了更好的將統(tǒng)方操作等信息正確的傳達(dá)給管理員，東華反統(tǒng)方系統(tǒng)內(nèi)置專業(yè)名詞解釋庫，名詞解釋庫的完善決定了最終能否正確解釋統(tǒng)方的操作行為。東華反統(tǒng)方系統(tǒng)內(nèi)置針對HIS系統(tǒng)建立的CSP、m語言、sql等名詞解釋庫，系統(tǒng)可以根據(jù)名詞解釋庫識(shí)別相應(yīng)的“統(tǒng)方”操作，并翻譯成直觀的操作名稱和操作過程，對于“統(tǒng)方”操作做到正確解釋，完整記錄。

訪問權(quán)限管理

由于HIS系統(tǒng)本身訪問性能要求比較高，如果在HIS系統(tǒng)上進(jìn)行自身的日志分析工作，會(huì)影響整體HIS系統(tǒng)服務(wù)的性能。東華反統(tǒng)方系統(tǒng)附帶CSP訪問權(quán)限管理，以對部分業(yè)務(wù)做功能補(bǔ)充。建立CSP權(quán)限可對每個(gè)用戶設(shè)置一定的訪問權(quán)限，對于非授權(quán)的訪問可以記錄和告警通知，及時(shí)發(fā)現(xiàn)非法訪問的內(nèi)容。

統(tǒng)方實(shí)時(shí)監(jiān)控

東華反統(tǒng)方系統(tǒng)能通過醫(yī)療系統(tǒng)權(quán)限監(jiān)控，第三方數(shù)據(jù)操作工具監(jiān)控、系統(tǒng)開發(fā)工具擊監(jiān)控等三種方式準(zhǔn)確監(jiān)控醫(yī)院統(tǒng)方數(shù)據(jù)。系統(tǒng)將醫(yī)療系統(tǒng)中的用戶按科室劃分為用戶組，并將醫(yī)院每個(gè)終端的IP或MAC地址按樓層劃分為組，加以時(shí)間配置，作為系統(tǒng)數(shù)據(jù)分析和后期分析報(bào)表和查詢系統(tǒng)的依據(jù)。系統(tǒng)自動(dòng)歸納用戶之間的對應(yīng)關(guān)系，在大流量數(shù)據(jù)中通過權(quán)限庫中關(guān)鍵特征進(jìn)行判別，對功能項(xiàng)中所選用戶進(jìn)行比對，進(jìn)而分析用戶使用數(shù)據(jù)的行為。

行為精確追溯

系統(tǒng)通過雙向?qū)徲?jì)，精確還原用戶的訪問行為。采用獨(dú)特技術(shù)，可以把用戶訪問的請求和得到的響應(yīng)可視化還原，詳細(xì)記錄用戶的行為。

系統(tǒng)智能分析

東華反統(tǒng)方系統(tǒng)可以按照多維參照對象智能匯總分析數(shù)據(jù)，系統(tǒng)能通過功能、用戶、時(shí)間、IP地址等因素智能匯總操作走勢圖，詳細(xì)列舉圖中的數(shù)據(jù)，并根據(jù)不同的分析參數(shù)排序，挖掘潛在的違規(guī)行為。

智能告警規(guī)則

系統(tǒng)支持告警功能，可靈活定義用戶操作行為、操作對象、關(guān)鍵詞等，根據(jù)這些元素制定告警規(guī)則對審計(jì)到的用戶行為進(jìn)行量化打分，達(dá)到一定的閥值后進(jìn)行告警。

靈活部署方式

東華反統(tǒng)方系統(tǒng)通過旁路部署的方式獨(dú)立部署在網(wǎng)絡(luò)之中。旁路部署方式采用核心交換機(jī)上設(shè)置端口鏡像或者TAP分流監(jiān)聽的方法，使反統(tǒng)方系統(tǒng)能夠監(jiān)聽到所有用戶通過交換機(jī)與HIS系統(tǒng)進(jìn)行通訊的全部操作，這種方式接入基本不會(huì)影響鏈路狀態(tài)，部署實(shí)施過程非常安全。

產(chǎn)品規(guī)格

東華反統(tǒng)方系統(tǒng)產(chǎn)品目前共有四種DBM-4010、DBM-4020、DBM-4050、DBM-4100，其吞吐量分別為1Gbps、2Gbps、5Gbps、10Gbps，這四種產(chǎn)品，除了吞吐量不一樣以外，其存儲(chǔ)容量都是一樣的為4T，產(chǎn)品的業(yè)務(wù)接口為4Combo并可以擴(kuò)展為8電/光，產(chǎn)品尺寸都是標(biāo)準(zhǔn)的2U。