横渡医院防统方系统软件介绍-标准文档.ppt

,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,*,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,一、医院的信息化现状,目前医院工作的开展对信息系统的依赖性越来越强，致使信息系统越来越庞大，,各业务系统关联性越来越复杂,，核心数据泄密的隐患也越来越突出。,现在统方的人员和手段很多，人员有软件供应商、服务外包、数据维护人员和院内人员。,院内人员,数据维护人员,软件供应商,服务外包商,二、系统数据安全吗,?,部分应用系统存在安全缺陷：,主机防护不完善,系统主机缺乏保护机制,前端没有任何保护设备,即便安装上保护设备,也仅能针对,IP,地址,/,端口等进行保护，无法识别数据层的信息，同时也会影响整个系统的响应时间。操作系统或者应用软件本身存在隐患,利用应用系统和中间件的各种安全隐漏洞尤其难于防范。,系统特权用户管理不严,管理员帐户和超级用户帐号,/,密码管理不严格,或者利用特权违规进行数据操作,误操作、随意操作普遍存在，而且没有相应的监管和记录。,保密制度形同虚设,即使制定了严格的管理制度,也没有行之有效的执行手段。,缺乏有效的数据监管,没有有效的数据的审核机制,敏感数据管理普遍存在安全策略的缺失。,敏感数据从内部流出,内部人员或者合作伙伴利用软件后门,或者职务便利获取敏感数据。没有一套完整、有效的技术手段对其进行保护。,医院信息化系统中存在的隐患,非正常统方行为,患者信息外泄,财务数据安全,。,鉴于上述技术缺陷，医院迫切需要一套信息管理系统，对敏感数据进行实时监控，对违规操作进行追根溯源和智能控制。,二、系统数据安全吗,?,四、全方位保护数据安全,FTP,SSH,TELNET,系统漏洞,系统预留后门,系统维护工具,四、全方位保护数据安全,多数据库支持,多协议支持,全方位监控定位,进行阻断,运用,统方知识库,，定位统方行为，找出统方的对象。,核心交换机,楼层交换机,应用服务器,分析使用者逻辑信息并加以管理,SMS,告警,Internet,邮件告警,找出统方用户的信息点位置,核心交换机,楼层交换机,应用服务器,定位使用者的物理位置并加以管理,SMS,告警,Internet,邮件告警,进行阻断,测试、评估数据库配置现状,评估潜在的威胁,发现谁使用何种方式访问数据,实现真正的数据安全流程,评估现状,配置策略并根据应用适时调整,配置策略并设置相应的控制行为,配置策略,细节捕捉,提供各层次的安全,黑名单重点监控,保证用户可明确追溯,实时告警和阻断,监测和控制,数据回溯,细节展示,多种报告,发现谁使用何种方式访问数据,形成报告,审计报告,五、产品特点,结合数百家医院的调研、近百家医院的实施，形成了强大的,防统方知识库,，且具有自我学习功能，在海量的数据中分析非授权统方行为。,根据,5+1W,原则，能够出具针对纪委、监察室的统方审计报告。实现了纪监部门防统方,从制度约束到技术限制的跨越。,横渡公司运用云计算技术，建立了数据分析中心，协助用户对高危数据进行精准分析。,横渡防统方系统只截获、分析统方行为，不截获统方数据，不具备统方功能。,系统还具有防止患者信息外泄、保护财务数据安全等功能。,协助信息中心人员发现信息系统漏洞。,防统方系统与医院现有信息系统是监管与被监管关系，对医院现有系统“零”影响。,部分愿意公开上线信息的用户,江苏省人民医院,北京大学第三医院,广州中山大学附属第一医院,上海中医药大学附属龙华医院,山东省中医院,山东济宁医学院附属医院,广州南方医院,广州中山大学附属肿瘤医院,南京儿童医院,苏州大学附属第一医院,苏州大学附属第二医院,苏州儿童医院,江苏大学附属医院,苏北人民医院,淮安人民医院,苏州卫生局下属医院,谢 谢,!,南京横渡科技有限公司,客服：,400 671 0088,网址：,