【IT168評(píng)論】醫(yī)院可以說是和人類息息相關(guān)的場(chǎng)所，頭痛腦熱、懷孕生子、身體檢查都離不開醫(yī)院。醫(yī)院也可以說是充滿了希望和絕望的地方，在渴望救治的患者眼中是光明與期待的地方，同時(shí)醫(yī)院也承載了太多人的希望，哪怕一點(diǎn)點(diǎn)的失誤都可能會(huì)給一個(gè)家庭帶來絕望，醫(yī)院能夠做的就是盡自己***的努力去救治。但就如世上總是有太陽照不到的地方一樣，醫(yī)療系統(tǒng)也有著漏洞，當(dāng)不法分子依靠漏洞牟取利益時(shí)，醫(yī)院應(yīng)該如何做才能夠有效防范不法分子的行為?

醫(yī)療信息化面臨的“安全風(fēng)險(xiǎn)”

隨著信息化時(shí)代的發(fā)展，醫(yī)療信息化程度也越來越高，北京多所三甲醫(yī)院已經(jīng)實(shí)現(xiàn)了自主掛號(hào)、自主繳費(fèi)、微信預(yù)約、APP預(yù)約等多種方式，致使信息系統(tǒng)越來越龐大。但是網(wǎng)絡(luò)上的數(shù)據(jù)存在很大的風(fēng)險(xiǎn)，一旦監(jiān)管不力有很大的幾率會(huì)發(fā)生數(shù)據(jù)泄露，讓不法分子從中牟取利益。

[[168045]]

在醫(yī)療改革前不法分子想要獲取醫(yī)藥的敏感信息需要耗費(fèi)大量的時(shí)間和金錢進(jìn)行記錄總結(jié)，改革之后各項(xiàng)數(shù)據(jù)輸入數(shù)據(jù)庫方便患者就醫(yī)的同時(shí)也方便了不法分子獲取違法信息，通過違反手段獲取醫(yī)療衛(wèi)生機(jī)構(gòu)、科室及醫(yī)療衛(wèi)生人員使用有關(guān)藥品、醫(yī)用耗材的用量信息。為此，衛(wèi)計(jì)委要求2015年1月1日起施行反統(tǒng)方管理，“反統(tǒng)方”就是采用一定的措施，包括行政、制度、技術(shù)等措施，這里的技術(shù)手段就是指反統(tǒng)方系統(tǒng)，通過技術(shù)手段實(shí)現(xiàn)非法統(tǒng)方的預(yù)防阻止和審計(jì)追溯。

反統(tǒng)方系統(tǒng)應(yīng)具備的功能

在反統(tǒng)方系統(tǒng)出現(xiàn)之前，醫(yī)院防統(tǒng)方的手段只局限于依賴員工職業(yè)道德水準(zhǔn)并以設(shè)定權(quán)限方式進(jìn)行約束，這個(gè)約束的作用并不大，缺少技術(shù)監(jiān)管手段也使得統(tǒng)方事件發(fā)生。

醫(yī)院的HIS等醫(yī)療系統(tǒng)中包含著醫(yī)院的各種信息，支撐著醫(yī)院的運(yùn)轉(zhuǎn)，反統(tǒng)方系統(tǒng)應(yīng)該具備與HIS系統(tǒng)相連，24小時(shí)不停監(jiān)控HIS系統(tǒng)的處方數(shù)據(jù)，一旦出現(xiàn)違規(guī)統(tǒng)方的行為，就記錄包括用戶、地址、程序和操作內(nèi)容等信息，并還原具體的統(tǒng)方操作并觸發(fā)告警通知相關(guān)監(jiān)督人員。

反統(tǒng)方系統(tǒng)在解決以上問題的同時(shí)也應(yīng)該具備數(shù)據(jù)還原功能，在不法分子對(duì)數(shù)據(jù)進(jìn)行操作時(shí)可以有效地拒絕并還原成操作前的數(shù)據(jù)，當(dāng)數(shù)據(jù)誤刪或系統(tǒng)故障時(shí)能夠還原到離故障時(shí)間最近的正常數(shù)據(jù)，保障醫(yī)療數(shù)據(jù)的準(zhǔn)確性。除此之外反統(tǒng)方系統(tǒng)也應(yīng)該具備行為精確追溯的功能，當(dāng)醫(yī)療方面出現(xiàn)問題時(shí)，反統(tǒng)方系統(tǒng)能夠根據(jù)數(shù)據(jù)進(jìn)行回溯，把用戶的訪問請(qǐng)求和得到的響應(yīng)進(jìn)行可視化還原，精確找到引發(fā)問題的原因、性質(zhì)、行為。

此外隨著反統(tǒng)方需求的提出，市場(chǎng)需求很大，很多醫(yī)院都需要安裝，也催生了一批初創(chuàng)企業(yè)，但其開發(fā)的反統(tǒng)方軟件由于開發(fā)時(shí)間短，設(shè)計(jì)存在缺陷，造成各種形式后門漏洞，失去反統(tǒng)方真正意義。

反統(tǒng)方系統(tǒng)對(duì)醫(yī)療行業(yè)的重要性

為了讓醫(yī)療行業(yè)健康發(fā)展，東華網(wǎng)智結(jié)合多年在醫(yī)療行業(yè)敏感信息防護(hù)的經(jīng)驗(yàn)，推出了東華反統(tǒng)方系統(tǒng)。東華反統(tǒng)方系統(tǒng)內(nèi)置專業(yè)名詞解釋庫，可以正確解釋統(tǒng)方操作行為，還能夠?qū)︶t(yī)療系統(tǒng)的所有活動(dòng)，如用戶、時(shí)間、操作等內(nèi)容進(jìn)行雙向?qū)徲?jì)，精確還原用戶的訪問行為，并采用獨(dú)特技術(shù)，可以把醫(yī)生訪問的請(qǐng)求和得到的響應(yīng)可視化還原，詳細(xì)記錄用戶的行為，有效的防止非法利用數(shù)據(jù)庫信息進(jìn)行“統(tǒng)方”、醫(yī)患數(shù)據(jù)外泄和擅自篡改醫(yī)院和病人信息數(shù)據(jù)等問題。

東華反統(tǒng)方系統(tǒng)通過旁路方式獨(dú)立部署在網(wǎng)絡(luò)之中，這種接入方式基本不影響鏈路狀態(tài)，部署簡(jiǎn)單快捷，并且非常安全，最重要的是東華反統(tǒng)方設(shè)備還具有數(shù)據(jù)還原功能，當(dāng)數(shù)據(jù)誤刪或系統(tǒng)故障時(shí)能夠還原到離故障時(shí)間最近的正常數(shù)據(jù)，保障醫(yī)療數(shù)據(jù)的準(zhǔn)確性，甚至在統(tǒng)方泄露時(shí)可對(duì)數(shù)據(jù)進(jìn)行回溯。

東華反統(tǒng)方系統(tǒng)還具有深度檢測(cè)、實(shí)時(shí)監(jiān)控、精確追溯、智能分析的功能，能夠有效地解決醫(yī)療系統(tǒng)面臨的危機(jī)，防止敏感信息泄露。

現(xiàn)在國(guó)內(nèi)多家資深醫(yī)院已經(jīng)使用東華反統(tǒng)方系統(tǒng)，幫助醫(yī)院解決了“統(tǒng)方”難題，有效地防止非法利用數(shù)據(jù)庫信息進(jìn)行“統(tǒng)方”違反行為、防范醫(yī)患數(shù)據(jù)外泄和擅自篡改醫(yī)院信息數(shù)據(jù)等問題，推動(dòng)醫(yī)療行業(yè)健康發(fā)展!