隨著醫(yī)療信息化的高速發(fā)展，醫(yī)療數(shù)據(jù)已成為核心競(jìng)爭(zhēng)力，數(shù)據(jù)已成為推動(dòng)經(jīng)濟(jì)社會(huì)創(chuàng)新發(fā)展的關(guān)鍵生產(chǎn)要素，然而在數(shù)據(jù)為醫(yī)院產(chǎn)生巨大價(jià)值的同時(shí)，也面臨著更加嚴(yán)峻的安全風(fēng)險(xiǎn)。
某省人民醫(yī)院是全國(guó)首批國(guó)家區(qū)域醫(yī)療中心試點(diǎn)單位，也是國(guó)家三級(jí)甲等醫(yī)院，近年來(lái)隨著“智慧醫(yī)院”的全面建設(shè)，該醫(yī)院以“數(shù)字化”醫(yī)院建設(shè)為標(biāo)準(zhǔn)，以“智慧醫(yī)院”建設(shè)為目標(biāo)，已逐步建設(shè)了數(shù)據(jù)分析平臺(tái)、移動(dòng)支付、視頻系統(tǒng)、門戶網(wǎng)站、預(yù)約掛號(hào)系統(tǒng)、微信平臺(tái)和OA系統(tǒng)等醫(yī)療信息化系統(tǒng)。數(shù)字醫(yī)療產(chǎn)生便利的同時(shí)，也產(chǎn)生了數(shù)據(jù)安全層面的問(wèn)題。
當(dāng)前，該醫(yī)院存在以下安全問(wèn)題亟待解決：
1、實(shí)時(shí)監(jiān)控?cái)?shù)據(jù)庫(kù)運(yùn)行狀態(tài)與快速問(wèn)題定位
隨著該醫(yī)院信息系統(tǒng)的不斷升級(jí)和深入應(yīng)用，數(shù)據(jù)庫(kù)的運(yùn)行效率與質(zhì)量關(guān)系到醫(yī)院核心業(yè)務(wù)系統(tǒng)的使用體驗(yàn)和服務(wù)水平，醫(yī)院用戶實(shí)現(xiàn)對(duì)所有生產(chǎn)數(shù)據(jù)庫(kù)運(yùn)行狀態(tài)的實(shí)時(shí)監(jiān)控，及時(shí)掌握數(shù)據(jù)庫(kù)的運(yùn)行狀態(tài)和效率，減少巡檢工作量，并通過(guò)數(shù)據(jù)庫(kù)分析報(bào)告、SQL語(yǔ)句性能監(jiān)測(cè)、資源消耗、鎖表等功能輔助DBA快速定位數(shù)據(jù)庫(kù)問(wèn)題。
2、數(shù)據(jù)共享使用的安全保障需求
醫(yī)院建立了數(shù)據(jù)使用的審計(jì)措施，但是數(shù)據(jù)在各個(gè)部門間流轉(zhuǎn)及與醫(yī)院外部單位共享時(shí)缺少安全措施，為了保障醫(yī)院數(shù)據(jù)共享及敏感數(shù)據(jù)使用的安全，需要實(shí)現(xiàn)對(duì)敏感數(shù)據(jù)的脫敏及數(shù)據(jù)外發(fā)共享時(shí)加入水印的技術(shù)措施。
3、實(shí)現(xiàn)對(duì)統(tǒng)方行為的有效監(jiān)管
非法統(tǒng)方行為不僅牽涉到醫(yī)院的數(shù)據(jù)安全管理，也會(huì)對(duì)醫(yī)院的公眾形象產(chǎn)生影響，需要采取措施實(shí)現(xiàn)對(duì)統(tǒng)方行為的監(jiān)測(cè)與預(yù)警。
基于醫(yī)療行業(yè)普遍存在的數(shù)據(jù)流動(dòng)安全問(wèn)題及數(shù)據(jù)治理難點(diǎn)，昂楷科技與該醫(yī)院深度合作，部署了防統(tǒng)方等多個(gè)數(shù)據(jù)安全產(chǎn)品，制定了專業(yè)的數(shù)據(jù)安全防護(hù)策略，提供了精細(xì)化服務(wù)。
01 數(shù)據(jù)庫(kù)狀態(tài)監(jiān)控系統(tǒng)，無(wú)須在用戶服務(wù)端安裝agent，就可以實(shí)現(xiàn)對(duì)數(shù)據(jù)庫(kù)運(yùn)行周期狀態(tài)實(shí)時(shí)監(jiān)控，如等待事件、阻塞活動(dòng)、活躍事務(wù)、資源使用狀態(tài)、TOPSQL、AWR報(bào)告、ASH報(bào)告、ADDM報(bào)告等，通過(guò)配置各項(xiàng)運(yùn)行指標(biāo)安全基線，及時(shí)將異常狀態(tài)發(fā)出告警。
02 數(shù)據(jù)脫敏系統(tǒng)，支持各類關(guān)系數(shù)據(jù)庫(kù)系統(tǒng)、大數(shù)據(jù)、非關(guān)系型數(shù)據(jù)庫(kù)系統(tǒng)及文件的數(shù)據(jù)脫敏，支持對(duì)敏感數(shù)據(jù)的自動(dòng)發(fā)現(xiàn)，內(nèi)置豐富的脫敏算法和敏感數(shù)據(jù)類型，實(shí)現(xiàn)庫(kù)到庫(kù)、庫(kù)到文件、文件到文件的數(shù)據(jù)脫敏。
03 數(shù)據(jù)水印系統(tǒng)，首創(chuàng)基于不破壞數(shù)據(jù)庫(kù)表結(jié)構(gòu)、高可用性、易用性、高魯棒性為研發(fā)指導(dǎo)的數(shù)據(jù)庫(kù)水印產(chǎn)品。支持的應(yīng)用場(chǎng)景包括同庫(kù)、庫(kù)到庫(kù)（包括異庫(kù)）、庫(kù)到文件、文件到庫(kù)、文件到文件、動(dòng)態(tài)應(yīng)用水印等應(yīng)用場(chǎng)景，來(lái)滿足客戶對(duì)數(shù)據(jù)庫(kù)水印信息的管理、水印信息的分發(fā)與溯源的需求。
04 防統(tǒng)方系統(tǒng)，是新一代的軟硬件一體化審計(jì)產(chǎn)品，是監(jiān)控非法統(tǒng)方的利器。系統(tǒng)采用了先進(jìn)的信息安全防范技術(shù)，可事前主動(dòng)預(yù)防、事中實(shí)時(shí)報(bào)警，安全阻斷、事后定位取證，全方位對(duì)非法統(tǒng)方行為進(jìn)行嚴(yán)密監(jiān)控，滿足衛(wèi)計(jì)委防統(tǒng)方的政策需求。
通過(guò)數(shù)據(jù)安全產(chǎn)品的部署與數(shù)據(jù)安全服務(wù)的跟進(jìn)，該省人民醫(yī)院的安全建設(shè)實(shí)踐進(jìn)程正在提速。
●全面實(shí)現(xiàn)醫(yī)院現(xiàn)有數(shù)據(jù)資產(chǎn)的統(tǒng)一監(jiān)控管理與安全防護(hù)，適應(yīng)醫(yī)療信息迸發(fā)式增長(zhǎng)；
●滿足醫(yī)院安全合規(guī)檢查要求，提升在醫(yī)療行業(yè)的整體信息化建設(shè)影響力；
●更好地保障醫(yī)療業(yè)務(wù)數(shù)據(jù)的安全，防止信息泄密，落實(shí)數(shù)據(jù)安全“事前防御、事中審計(jì)、事后回溯”的總體方針；
●更好地兼容醫(yī)院未來(lái)智慧醫(yī)療建設(shè)的發(fā)展，有效實(shí)現(xiàn)業(yè)務(wù)與安全相互促進(jìn)。
十余載深入醫(yī)療，昂楷科技以全面、專業(yè)、深入場(chǎng)景的醫(yī)療行業(yè)方案，積極助力用戶實(shí)現(xiàn)卓有成效的數(shù)據(jù)安全建設(shè)。目前，昂楷科技產(chǎn)品方案已在數(shù)千家各級(jí)醫(yī)療單位落地實(shí)踐，共守醫(yī)療數(shù)據(jù)安全，釋放醫(yī)療數(shù)據(jù)價(jià)值。
