昂楷科技再传喜讯 顺利签约南方医科大学南方医院数据库审计项目

发布时间:2018-04-12 作者:昂楷科技


近日,又一重磅喜讯传来,南方医科大学南方医院携手昂楷科技,选用昂楷数据库审计系统对医院Caché数据库进行安全审计,守护核心业务系统数据安全。


客户简介

南方医科大学南方医院创建于1941年,是一所集医疗、教学、科研和预防保健为一体的大型综合性三级甲等医院,全国百佳医院。医院占地20余万平方米,开设床位2225张,拥有国家临床重点专科建设项目14个,医疗设备总值近14亿元,2016年门急诊量325.46万人次,年出院人数10.43万人次。在2017年中国顶级医院百强评选中排名第12位。


▲南方医科大学南方医院


需求背景

南方医科大学南方医院以打造新型数字化医院为目标,投入大量资金建设信息化管理系统。HIS系统(医疗卫生管理信息系统)是信息化项目的重要部分,HIS系统采用了目前国际上十分流行的、应用极为广泛的多层次结构,所选用的数据库是当今医疗行业应用最广泛、主流的数据库产品——Caché数据库。


Caché数据库是一种后关系型数据库,在性能上要比传统的结构型数据库高约30倍,所采用的是一种可提供多种数据存取模式的新一代数据库技术。数据仅在一个集成数据库中描述一次,Caché数据库提供三种访问数据的方式:对象访问、SQL访问、直接对多维数据数组访问,且这三种访问方式能够并发访问同一数据。


Caché数据库的数据结构复杂多样。要真正做到对Caché数据库的审计,需审计到Sqlmanager等第三方工具通过ODBC连接方式对数据库的访问,以及Caché数据库集成的Terminal、Portal、Studio、MedTrak等客户端工具及应用系统对Caché数据库的访问。


解决方案

昂楷科技充分研究Caché数据库架构,设计研发出基于后关系型数据库的数据库审计系统,首创Caché数据库的M语言解析和审计技术,解决了面向对象的M语言安全审计问题,至今仍是Caché的唯一全面支持者。


昂楷通过DPI+DFI的技术,对Caché数据库的各种访问形式,产生的各种形态的报文格式进行正确识别,将数据库的各种访问操作,解析还原为数据库级的操作语句。实现了针对包括 HIS 系统管理员账户在内的所有账户对数据库访问的全面审计,可审计到直接进入数据库系统或通过中间件应用服务器进入数据库系统的访问。


不仅如此,昂楷数据库审计系统还可通过预置的安全规则匹配,智能分析和监控访问者的各种操作,让攻击和违规行为无处可遁。实时威胁预警,并对事件进行统计分析记录,多重身份定位,有效支持电子取证。一旦发生医患数据外泄,医院能够在第一时间找到外泄人员、操作手段、使用工具等。在确保应用系统的连续性、不影响日常业务的前提下,为医院提供更加全面、高效、安全、可靠的数据安全保障。


客户收益

南方医科大学南方医院高度重视数据库安全,经充分考察对比、严格测试,从多家厂商中选择昂楷科技作为合作伙伴。通过部署昂楷数据库审计系统,实现了对关键业务数据的全面审计,确保患者医疗数据及其他敏感医疗数据的完整性和隐私性。昂楷能够为南方医科大学南方医院提供数据库安全保护,更充分体现了昂楷在Caché数据库审计领域的技术积累和技术领先优势。


返回上一级

400-622-8990