案例|预防数据泄密,搞定“防统方”抚顺中心医院有办法!

发布时间:2019-08-28 作者:昂楷资讯

在大数据时代,数据的价值堪比黄金。为了保障数据不被外泄,很多企业设立层层关卡,严防死守,但蜂拥而至的掘金者依旧猖獗,医疗行业更是备受其害。

医疗作为一个极其特殊的行业,集中了各类极具商业价值,高度敏感的数据。虽然国家三令五申,但还是有部分人员铤而走险,想要利用医院的数据库进行“掘金”!

面对这种情况,看抚顺中心医院的做法。


抚顺中心医院介绍

抚顺市中心医院始建于1969年,是集医疗、科研、教学、预防保健为一体的全国首批三级甲等综合性医院。是国家改善医疗服务示范医院、国家住院医师规范化培训基地,省全科医生转岗培训实践技能基地。
医院非常重视信息化的建设推进,在信息化建设过程中一度高歌猛进。日积月累,医院集中了大量的医患敏感信息和核心技术数据信息,而大环境下医疗行业非法统方的事件屡禁不止,内部管理性事件已逐步演变成群体性事件
据泄露屡禁不绝。

15年

2015年6月  一家无证经营的医药公司,被查出14人合伙私吞“统方费”80余万元

17年

2017年5月,广州医药圈爆出50多名医药以每种产品250-280元不等的价格向上游购买统方数据。

19年

2019年5月,湄潭县中西医结合医院信息科原科长被指控在一年半内,收受陕西步长制药公司统方费费31万余元。


在医生的实际收入中,“统方”回扣是一个重要来源。统方回扣对医生群体的诱惑之大,外界常难以想象,其额度可达药品零售额的10%30%。而实际上,对于引入了信息化系统的现代医院,这种诱惑不仅仅发生在医生身上,还发生在第三方运维人员,开发人员以及披着神秘色彩的黑客。
医药营销人员统方有以下几种手段:
由于医院绝大部分业务都通过信息系统来处理,这就使内部统方的途径也变得多样化,药房、科室、信息中心任何一个能进入信息系统的终端都可能成为统方的途径。
1. 医生医嘱:医生每天的处方医嘱医生自己很清楚,而且系统记录在自己座位的电脑里。医生可以告诉下手人员,或者直接打开电脑让药代自己查看。
2. 药房统计:药房的系统就能记录到患者实际取药的数量,而且有处方开出的科室、医生信息,可以通过每天查医生的处方来统计。
3. 护士统方:负责领药的护士有每天准确的领药品数据,有的医药代表找到护士统方,每晚发送电子邮件,准确记录药品每天的用量。
4. 科室电脑:通过科室电脑或者科主任查询获取整个科室的用药统方数据。
5. 医院信息科:此处是医院信息的总汇处。不少医院的信息科的统方人员成为药企营销人员的重点对象,每月可以拿到回扣数万甚至十几万,可能高出临床医生。
6. 电脑黑客:如果医院不配合提供统方,那么医药代表可能会雇佣黑客进入医院系统获取统方。外部黑客攻击也正逐渐成为非法获取统方行为的一种手段。黑客策划、指挥同伙,利用计算机黑客软件程序非法入侵医院药库系统,秘密获取医务人员数据和病人账单医嘱表明细数据信息,然后,将窃取的数据储存到家中电脑硬盘,并根据医药代表要求,将医院医生用药信息数据整理统计后,通过邮件发送出售给医药代表获利。
面对这种情况,国家不断出台相关约束政策法规,严令禁止统方行为。卫计委联合国家中医药管理局发出实施了《关于加强医疗卫生机构统方管理的规定》,文件明确“严禁为不正当商业目的统方”,要求各医疗机构采取相关措施防统方,对于出现问题的单位与个人,要给予处分,甚至追究刑事责任。



困难之中自有奇招

对于医院来说,防止数据泄漏的关键还是得从技术上出招,做好数据库的安全。然而传统的防护手段无法满足医院的要求。
传统的防护手段漏洞百出

1、不直观:审计的结果不易理解

2、易篡改:可以自行删除日志

3、不直接:不直接对数据库进行审计

4、难管理:大多数无法定义查找日志

5、效率低:在数据比较庞大的情况下,无法快速分析处理

6、不全面:存在漏审、误审的情况

2019年,医院经过充分研究讨论,引入了昂楷防统方系统。

作为数据安全行业新一代软硬一体化审计产品,昂楷防统方系统不依赖于HIS软件系统,并可以进行全方位监控,实现海量数据的分析处理,满足医院业务数据的处理要求。
1、旁路部署,对业务系统零影响 

无需在被审计数据库服务器上安装任何软件代理或插件;无需提供被审计数据库服务器的任何管理账号和密码;在运行中审计产品无需访问被审计数据库,真正零交互;无需重启被审计系统及服务,拒绝业务中断;对原有网络不造成影响,审计产品的故障不影响业务的正常运行。

 

2、独创六元组,实现三层架构技术


昂楷数据库防统方系统区别于常见的对三层架构模糊关联的做法,独创六元组定位技术,同时支持应用层帐号、数据库帐号、操作系统用户名、客户端主机名、客户端IP、客户端MAC,无需安装业内普遍采用的探针插件,对用户的服务器及业务系统资源零占用无影响,即可真正定位到“人”。

可事前主动防御拦截阻断、事中实时报事后定位取证,全方位对非法统方行为进行严密的监控,一旦出现违规统方事件,系统提供操作过程回放,供相关人员分析,完全满足卫计委防统方的政策需求,帮助医院成功打造了“三好一满意”的政风。


为医疗行业保驾护航

实现医疗行业的数据安全不是一朝一夕的工作,而是一个长期、复杂的工程。

作为国内领先的数据安全解决方案供应商,昂楷将医疗行业持续保驾护航,化解潜在安全风险,做到防患于未然,筑牢医疗行业长远发展的根基。


返回上一级

400-622-8990