1、医院防统方处理方案
背景情况
什么是统方
“统方”是医院对医生用药信息量统计。所谓为商业目标“统方”，是指为医药营销人员提供医生或部门一定时期内临床用药量信息，供其发放药品回扣行为。在医院全方面信息化今天，“统方”常采取入侵医院信息系统，对数据库进行窃取方法进行。
统方严重危害
违规统方危害很大。医药企业营销人员经过统方掌握医院药品使用信息，并以此为依据向相关人员送“回扣”，促销自己代理销售产品。医药“回扣”腐蚀医务人员及相关管理人员，其后果是严重扰乱医院医疗秩序，败坏医德医风，深入造成病人“看病难、看病贵”等问题。
预防统方相关文件、法规
卫生部《相关深入深化治理医药购销领域商
2、业贿赂工作通知》（卫办发[]59号）要求：“各级卫生行政部门和各类医疗机构要结合当地域本单位实际，研究制订落实落实卫生部《相关加强医院信息系统药品、高值耗材统计功效管理通知》（卫办医发[]163号）具体措施，采取切实有效方法，加强医院信息系统药品、高值耗材统计功效管理，避免为不正当商业目标统计医师个人和临床科室相关药品、高值耗材用量信息。要对医院各个部门经过计算机网络查询医院信息权限实施分级管理，对医院信息系统中相关药品、高值耗材使用等信息实施专员负责、加密管理，严格统方权限和审批程序，未经同意不得统方，严禁为商业目标统方。各级卫生行政部门要加大对辖区内医疗机构统方行为监督检验力度。对未落实统
3、方管理要求医疗机构，要责令其限期整改，立即建立健全相关管理制度。对于违反要求，未经同意私自统方或为商业目标统方，不仅要对当事人从严处理，而且还要严厉追究医院相关领导和科室责任人责任。”
福建省卫生厅公布《相关深入强化医院信息系统安全防护方法通知》中则强调：“要加强本省各级医疗机构信息系统安全管理，消除隐患，堵塞漏洞，化解风险，确保本省医疗机构信息系统安全可靠，医疗秩序稳定有序；”
需求分析
“统方”可能起源分为三部分，包含：
(一) 院外人员非法接入医院网络后，入侵数据库，对数据库中药品表等关键表进行窃取；
(二) 院内人员经过药房、医生工作站等终端，利用职权进行违规操作，对统方数据
4、进行窃取；
(三) 第三方开发人员因为长久驻点医院，且其熟悉应用系统架构，可利用其优势对数据库系统进行越权操作，盗取统方数据；
上述非法统方行为能够成功，关键因为医院信息系统在多个层面存在很多“弱点”，给犯罪分子提供了可乘之机，比如：
l 网络权限不合理，未对网络中各区域权限进行明确定义和对跨区域访问进行控制，造成犯罪分子进入网络后能够访问网络中几乎全部资源，为其进行攻击、入侵、窃取等黑客行为提供了条件。
l 网络接入无控制，造成任意人员、终端全部可经过网络接口接入网络。
l 数据库操作权限不合理。现在，医院信息系统运维行为、权限多采取粗放式管理方法，造成对数据库等关键系统运维操作
5、存在帐号共用、权限过大等问题。
l 缺乏对数据库操作行为进行审计技术手段，造成在“统方”行为出现时，无法在第一时间了解情况，也无法知道是何人在“非法统方”。
处理方案
能够看到，黑客能够成功入侵医院信息系统进行“统方”，是信息系统多个层面问题、漏洞造成，所以医院在进行防“统方”建设时也必需从多个层面对医院网络进行设计、改造。
正当终端方可接入
经过黑盾准入安全控制系统，对终端正当性、安全性进行核准和检验，将非法终端阻挡在网络边缘。
网络资源分级开放
采取黑盾防火墙对网络安全域进行划分，并经过访问控制策略细致控制各区域网络访问权限，杜绝对数据库系统非法连接、攻击等行为。
关键
6、行为正确统计
利用黑盾安全审计系统——医疗专版对数据库审计功效，实现对“统方”行为正确判定和统计，并对“统方”源进行定位。
运维操作精细管理
黑盾堡垒机经过对数据库系统运维权限接管，能够对数据库系统运维权限精细化管理、操作行为全方面统计审计，规范对数据库系统运维行为。
产品和服务清单
l 黑盾安全审计系统——医疗专版
l 黑盾堡垒机
l 黑盾防火墙
l 黑盾准入安全控制系统
用户价值
采取海峡信息防“统方”安全处理方案，能为您带来以下价值：
1. 保护关键数据库和统方数据；
2. 对非法统方操作进行正确判定、统计和起源定位；
3. 满足相关法规审计要求；
4. 简化数据库系统安全管理；
成功案例
福建省立医院
福建医科大学隶属第一医院
福建省妇幼保健院
……
浙ICP备2021020529号-1 | 浙B2-20240490 
