杭州美创防统方软件白皮书
美创数据安全管理制度
美创数据安全管理制度（原创版5篇）《美创数据安全管理制度》篇1一、制度目的本制度旨在确保美创公司数据的安全性、完整性和保密性，防止数据丢失、泄露、滥用等风险，保障公司业务稳健运行。
二、组织架构1. 美创公司设立数据安全管理部门，负责制定和执行数据安全管理制度，协调各部门数据安全管理工作。
2. 各业务部门设立数据安全专员，负责本部门的数据安全工作，及时发现和报告数据安全问题。
3. 公司员工应树立数据安全意识，遵守数据安全相关规定，共同维护公司数据安全。
三、数据安全保护措施1. 建立数据备份机制，确保数据不丢失。
定期检查和测试备份数据，确保备份数据的可用性和完整性。
2. 制定严格的数据访问权限策略，确保只有授权人员才能访问和操作数据。
3. 建立数据加密机制，防止数据泄露和非法访问。
4. 定期对数据进行安全审计，发现并修复潜在的安全漏洞。
5. 制定应急响应计划，应对突发事件，减轻数据安全事件的影响。
四、违规处罚1. 任何部门和个人违反本制度规定，造成数据泄露、丢失或滥用，将视情节轻重给予警告、罚款、降职或解除劳动合同等处罚。
2. 对于故意泄露、滥用公司数据的员工，将依法追究刑事责任。
五、监督检查1. 公司设立监督检查小组，定期对数据安全管理制度的执行情况进行检查和评估。
2. 监督检查小组应收集员工反馈，不断优化和完善数据安全管理制度。
《美创数据安全管理制度》篇2美创数据安全管理制度包括以下内容：1. 人员安全制度：包括员工培训、操作规范、离岗审查等。
2. 数据安全制度：包括数据备份、恢复、加密等。
3. 物理安全制度：包括设备安全、场地安全、用电安全等。
4. 访问控制制度：包括用户权限设置、访问日志记录等。
5. 监视控制制度：包括网络监控、入侵检测等。
6. 业务连续性计划：包括数据备份、恢复测试等。
7. 风险评估制度：包括数据安全风险评估、风险控制等。
8. 应急响应制度：包括数据安全应急响应、事件调查等。
RSAS产品白皮书
R S A S产品白皮书 Document serial number【LGGKGB-LGG98YT-LGGT8CB-LGUT-绿盟远程安全评估系统产品白皮书【绿盟科技】■文档编号产品白皮书■密级完全公开■版本编号■日期2015-10-19■撰写人尹航■批准人李晨2020 绿盟科技本文中出现的任何文字叙述、文档格式、插图、照片、方法、过程等内容，除另有特别注明，版权均属绿盟科技所有，受到有关产权及版权法保护。
任何个人、机构未经绿盟科技的书面授权许可，不得以任何方式复制或引用本文的任何片断。
目录插图索引一. 攻防威胁的变化利用安全漏洞进行网络攻击的互联网安全问题，好像阳光下的阴影，始终伴随着互联网行业的应用发展。
近些年，网络安全威胁的形式也出现了不同的变化，攻击方式从单个兴趣爱好者随意下载的简单工具攻击，向有组织的专业技术人员专门编写的攻击程序转变，攻击目的从证明个人技术实力向商业或国家信息窃取转变。
新攻击方式的变化，仍然会利用各种漏洞，比如：Google极光攻击事件中被利用的IE 浏览器溢出漏洞，Shady RAT攻击事件中被利用的EXCEL程序的FEATHEADER远程代码执行漏洞。
其实攻击者攻击过程并非都会利用0day漏洞，比如FEATHEADER远程代码执行漏洞，实际上，大多数攻击都是利用的已知漏洞。
对于攻击者来说，IT系统的方方面面都存在脆弱性，这些方面包括常见的操作系统漏洞、应用系统漏洞、弱口令，也包括容易被忽略的错误安全配置问题，以及违反最小化原则开放的不必要的账号、服务、端口等。
在新攻击威胁已经转变的情况下，网络安全管理人员仍然在用传统的漏洞扫描工具，每季度或半年，仅仅进行网络系统漏洞检查，无法真正达到通过安全检查事先修补网络安全脆弱性的目的。
网络安全管理人员需要对网络安全脆弱性进行全方位的检查，对存在的安全脆弱性问题一一修补，并保证修补的正确完成。
这个过程的工作极为繁琐，传统的漏洞扫描产品从脆弱性检查覆盖程度，到分析报告对管理人员帮助的有效性方面，已经无法胜任。
美创科技数字脱敏规则使用文档
美创科技数字脱敏规则使用文档美创科技数字脱敏规则使用文档1. 美创科技数字脱敏规则的概述美创科技数字脱敏规则是一套用于保护个人隐私和敏感信息的规则，旨在确保在数据处理和共享过程中对个人身份和隐私的保护。
该规则的出台是为了满足个人信息保护法等相关法律法规的要求，并确保数据在使用和共享过程中不泄露个人隐私信息。
2. 美创科技数字脱敏规则的应用范围美创科技数字脱敏规则适用于美创科技旗下的所有产品和服务，包括但不限于数据分析、数据共享、数据存储等各个环节。
通过对敏感信息的脱敏处理，可以在不影响数据分析和应用的前提下，减少个人隐私信息的泄露风险。
3. 美创科技数字脱敏规则的具体实施在实际应用中，美创科技数字脱敏规则采用了一系列脱敏算法和技术，如数据加密、数据掩码、数据扰动等手段，以达到保护个人隐私信息的目的。
这些技术手段不仅可以保护数据安全，还能在一定程度上保持数据的有效性和可用性。
4. 我对美创科技数字脱敏规则的理解作为一项关乎个人隐私安全的技术规则，美创科技数字脱敏规则的出台和实施意义重大。
在信息化时代，个人隐私信息的泄露已成为一种全球性隐患，而数字脱敏规则的出现为解决这一难题提供了一种有效的技术手段。
我对美创科技数字脱敏规则的理解是，它不仅是一种技术规则，更是一种社会责任的体现，是保护个人隐私的有力保障。
5. 总结与展望通过本篇文章的详细介绍，相信读者已经对美创科技数字脱敏规则有了更全面的了解。
随着信息技术的不断发展，我相信美创科技数字脱敏规则会不断完善和更新，以更好地适应社会对隐私保护的需求。
希望该规则能为个人隐私安全保驾护航，为社会数据安全建设做出积极贡献。
根据你的要求，经过构思和撰写，我完成了一篇深度和广度兼具的关于美创科技数字脱敏规则的文章。
如果你有其他要求或需要进一步添加内容，我可以根据你的需求进行调整和补充。
美创科技数字脱敏规则是目前在信息技术领域中备受关注的重要规则之一。
随着个人信息保护意识的不断提高，对于个人隐私信息的保护需求也日益增加。
数据治理白皮书范文
数据治理白皮书范文一、概述随着信息技术的迅猛发展和数据爆炸式增长，数据在现代社会中扮演着愈发重要的角色。
然而，随之而来的问题是数据的管理和使用呈现出一定的复杂性和挑战性。
数据治理作为解决数据管理和使用问题的一种方法，已经成为企业和组织的重要议程之一、本白皮书旨在介绍数据治理的概念、原则和实施步骤，为企业和组织提供指导和建议。
二、数据治理的定义数据治理是一种系统化的方法，其目的是确保数据的质量、可靠性、安全性和合法性，并为数据的有效使用提供支持。
数据治理需要跨部门合作，包括定义数据所有权、责任和权限，制定数据标准和规范，建立数据管理流程和机制，确保数据的一致性和准确性。
三、数据治理的原则1.数据所有权原则：明确数据的所有者，确保数据的使用权和权限合法合规。
2.数据质量原则：确保数据的准确性、完整性、一致性和时效性。
3.数据安全原则：保护数据免受未授权访问、篡改、泄露和丢失的风险。
5.数据效用原则：确保数据的有效使用，提供决策支持和业务洞察。
四、数据治理的步骤1.确定数据治理的目标和范围：明确数据治理的目标是为了什么，需要涵盖哪些数据。
2.识别数据治理的利益相关方：确定数据治理的相关部门和利益相关方，建立合作与沟通机制。
3.制定数据治理策略和规范：制定数据治理的政策、流程和规范，包括数据分类、定义和标准。
4.建立数据管理团队和角色：组建数据管理团队，明确团队成员的职责和权限。
5.实施数据质量管理措施：建立数据质量评估和监控机制，修复和改进数据质量问题。
6.建立数据安全保障体系：制定数据安全政策和措施，包括数据备份、访问控制和灾备计划。
7.建立数据治理培训和沟通机制：提供数据治理培训，加强数据意识和数据共享文化。
五、数据治理的挑战和解决方案1.机构和文化挑战：数据治理需要跨部门合作，并改变组织对数据的管理和使用方式。
解决方案是制定明确的数据治理政策和流程，并加强培训和沟通。
2.技术和工具挑战：数据治理需要支持的技术和工具，包括数据质量评估工具、数据安全工具和数据管理平台。
卫盾数据库审计及防统方系统PK美创单一防统方系统
综合对比后建议用户一步到位，使用卫盾数据库审计及防统方系统;卫盾案例一般使用的医院都为综合性三甲医院：上海地区：虹口区卫生局闸北区卫生局黄浦区卫生局宝山区卫生局松江区卫生局青浦区卫生局瑞金医院仁济医院复旦大学附属儿科医院新华医院中医医院国际和平妇幼保健院第二军医大学附属长海医院第二军医大学附属东方肝胆外科医院第二人民医院第三人民医院第七人民医院胸科医院皮肤病医院精神卫生中心瑞金医院卢湾分院长宁区中心医院瑞金医院北院公惠医院第一人民医院分院第六人民医院临港分院口腔病防治院海员医院江湾医院普陀区中医医院浦东新区人民医院浦东新区肺科医院浦东新区精神卫生中心浦东新区中医医院浦东新区妇幼保健院闸北区中心医院闸北区中医医院北站医院市北医院闸北区精神卫生中心第一人民医院宝山分院宝山区中西医结合医院华山医院宝山分院罗店医院大场医院一钢医院宝山区精神卫生中心宝山区老年护理院宝山区妇幼保健所华山医院永和分院松江区中心医院松江区方塔中医医院松江区乐都医院松江区妇幼保健院松江区精神卫生中心松江区九亭医院松江区泗泾医院青浦区朱家角人民医院青浦区精神卫生中心青浦区中医医院黄埔区中心医院黄埔区中医医院江浙地区:江苏省南通市卫生局浙江省肿瘤医院浙江医院南通大学附属医院南通市第一人民医院南通市第二人民医院南通肿瘤医院南通市中医院南通市第四人民医院南通市第六人民医院南通市妇幼保健院南通市口腔医院通州市人民医院通州市中医院启东市人民医院启东市中医院海门市人民医院海门市中医院如东市人民医院如东市中医院如皋市人民医院如皋市中医院海安县人民医院海安县中医院海安县第三人民医院淮安市第二人民医院无锡市中医医院无锡市第五人民医院淮安市妇幼保健院山东地区：淄博市卫生局枣庄市卫生局山东省胸科医院山东省皮肤病医院德州市第二人民医院德州水利水电第十三工程医院德州齐河县人民医院德州乐陵县人民医院88德州临邑县人民医院烟台莱阳市中医医院烟台莱州市人民医院潍坊诸城市人民医院临沂沂南县人民医院聊城阳谷县人民医院聊城莘县人民医院聊城高唐县人民医院泰安新泰市中医院枣庄市中医医院枣庄滕州市中医院枣庄市皮肤病医院淄博市第四人民医院淄博齐鲁石化中心医院滨州市中心医院东北地区：辽宁省本溪市卫生局\辽宁医学院附属第一医院锦州市中心医院抚顺市中心医院本溪市中心医院本溪市中医医院本溪市第九人民医院本溪市铁路医院本溪市金山医院本溪市骨科医院本溪市传染病医院本溪市红十字会医院本溪钢铁总医院鹤岗市人民医院吉林市中心医院吉林市传染病医院华南地区：广州医学院第四附属医院湛江市第二人民医院云浮市妇幼保健院东完市咼埗医院陆河县人民医院海南省皮肤病医院广西自治区民族医院广西自治区脑科医院广西自治区工人医院钦州市第一人民医院玉林市第二人民医院白色田东县人民医院99西北地区：内蒙古包头市卫生局包头市中心医院包头市肿瘤医院包头市蒙医中医医院其它地区：四川雅安市卫生局北京军区总医院263医院白求恩国际和平医院湖南省肿瘤医院雅安市人民医院包头医学院第一附属医院包头市第三医院包钢集团第三职工医院北京房山区中医医院河北省儿童医院永州市第三人民医院简阳市人民医院包头医学院第二附属医院包头市第四医院内蒙古林业总医院北京良乡医院张家口市第一医院安徽太湖县人民医院成都双流县第二人民医院1010。
Leadsec-ISM V1.1 白皮书
内网安全管理系统产品白皮书Leadsec-ISM V1.1全面的终端运维管理终端主机可进行全面的安全保护、监控、审计和管理，功能不分模块销售。
实名制的管理与审计管理策略根据人员身份制定，做到策略到人，控制到人，审计到人，解决一机多人、一人多机的难题。
三级联防的准入控制体系系统采用端点控制、局域接入控制、边界网关控制三级接入控制体系，可最大程度上适应用户网络环境，提供方便的准入管理。
数据防泄漏数据信息及信息交换做到可加密、可控制、可审计。
文件保密设置简单，移动存储加密保护，可保证私人专用要求。
全面协同防护协同防火墙产品可实现终端的准入控制协同IDS/IPS产品可实现入侵行为的阻断协同SAG产品可实现远程用户的准入控制和身份的策略管理地址：北京海淀区中关村南大街6号中电信息大厦8层（100086） 公司电话：010-********服务热线：400-810-7766(7X24小时) 2目录一、内网安全管理系统背景 (5)1.1内网安全概述 (6)1.2内网安全管理的重要性 (8)1.2.1内网威胁 (8)1.2.2如何加强内网安全 (10)二、内网安全管理系统概述 (12)三、内网安全管理系统架构 (13)四、内网安全管理系统功能 (17)4.1产品九大功能 (17)4.1.1准入控制管理 (17)4.1.2数据防泄漏 (18)4.1.3实名制管理 (21)4.1.4终端维护管理 (22)4.1.5补丁分发管理 (25)4.1.6终端资产管理 (26)4.1.7上网行为管理 (27)4.1.8报警控制台 (28)4.1.9产品协同防护 (29)五、内网安全管理系统功效 (30)5.1整体功效 (30)5.2文件监控与审计 (30)5.2.1杜绝文件操作不留痕迹现象 (30)5.2.2杜绝信息拷贝的无管理状态 (31)5.3网络行政监管 (31)5.3.1屏幕监控 (31)地址：北京海淀区中关村南大街6号中电信息大厦8层（100086） 公司电话：010-********服务热线：400-810-7766(7X24小时) 35.3.2应用程序报告及应用程序日志 (31)5.3.3浏览网站报告及浏览网站日志 (32)5.3.4应用程序禁用 (32)5.4网络辅助管理 (32)5.4.1远程桌面管理 (32)5.4.2远程控制 (32)5.4.3远端计算机事件日志管理 (32)5.4.4远程计算机管理 (33)5.4.5信息化资产管理 (33)5.5网络客户机安全维护 (33)5.5.1补丁分发管理 (33)5.5.2网络漏洞扫描 (34)5.6安全接入管理 (34)5.6.1非法主机网络阻断 (34)5.6.2网络白名单策略管理 (35)5.6.3IP和MAC绑定管理 (35)5.7策略管理 (35)5.7.1基于策略优先级的用户行为管理功能 (35)5.7.2基于网络场景的管理策略 (35)5.7.3基于用户帐户的策略管理 (36)5.7.4基于在线、离线状态的策略管理 (36)5.7.5基于分组的策略管理 (37)六、内网安全管理系统特色 (38)6.1全网产品协同防护 (38)6.2定向访问控制 (38)6.3实名制管理 (38)6.4报警控制台 (39)6.5流量管理 (39)地址：北京海淀区中关村南大街6号中电信息大厦8层（100086） 公司电话：010-********服务热线：400-810-7766(7X24小时) 46.6ARP病毒免疫 (39)6.7可扩展的高端应用接口 (40)6.8补丁统一分发 (40)6.9管理策略强制执行 (40)6.10多元化的管理模式 (40)6.11虚拟安全域管理 (41)6.12策略的优先级管理 (41)七、实施部署 (42)7.1产品部署示意图 (42)7.1.1典型部署 (42)7.1.2多级部署 (43)7.2部署位置 (43)7.3部署方式 (44)地址：北京海淀区中关村南大街6号中电信息大厦8层（100086） 公司电话：010-********服务热线：400-810-7766(7X24小时) 5一、内网安全管理系统背景信息技术发展到今天，人们的工作和生活已经越来越依赖于计算机和网络；然而，自网络诞生的那一天起，它就存在着一个重大隐患——安全问题，人们在享受着网络所带来的便捷同时，不得不承受着网络安全问题带来的隐痛。
东软统一身份管控系统技术白皮书
东软统一身份管控系统技术白皮书目录1背景........................................................................................................................................ - 1 -1.1概述........................................................................................................................ - 1 -1.2适用场景................................................................................................................ - 1 -2产品概述................................................................................................................................ - 2 -2.1产品简介................................................................................................................ - 2 -3产品功能................................................................................................................................ - 3 -3.1综述........................................................................................................................ - 3 -3.2集中帐号管理 ....................................................................................................... - 3 -3.2.1帐号的收集与同步 ....................................................................................... - 3 -3.2.2帐号生命周期管理 ....................................................................................... - 3 -3.2.3密码策略管理 ............................................................................................... - 4 -3.3统一认证管理 ....................................................................................................... - 4 -3.3.1自然人统一身份认证 ................................................................................... - 4 -3.3.2资源帐号统一认证 ....................................................................................... - 4 -3.3.3单点登录 ....................................................................................................... - 5 -3.3.4外部认证 ....................................................................................................... - 5 -3.3.5认证策略 ....................................................................................................... - 5 -3.4统一授权管理 ....................................................................................................... - 5 -3.4.1集中授权 ....................................................................................................... - 6 -3.4.2访问控制 ....................................................................................................... - 6 -3.4.3堡垒主机 ....................................................................................................... - 6 -3.4.4用户授权 ....................................................................................................... - 6 -3.4.5角色授权 ....................................................................................................... - 7 -3.4.6资源授权 ....................................................................................................... - 7 -3.4.7行为授权 ....................................................................................................... - 7 -3.5综合审计................................................................................................................ - 7 -3.5.1日志采集 ....................................................................................................... - 7 -3.5.2关联分析 ....................................................................................................... - 8 -3.5.3统计报表 ....................................................................................................... - 8 -3.5.4审计回放 ....................................................................................................... - 8 -3.5.5告警管理 ....................................................................................................... - 8 -4产品特点................................................................................................................................ - 9 -4.1业务访问全过程审计 ........................................................................................... - 9 -4.2强大的审计功能 ................................................................................................... - 9 -4.3安全的数据存储机制 ........................................................................................... - 9 -4.4可扩展性................................................................................................................ - 9 -4.5高成熟性和安全性 ............................................................................................. - 10 -1背景1.1 概述随着信息业务的发展，各种信息系统的种类和数量不断增加，给信息安全管理带来了新的问题，主要包括：1)各应用系统相对独立且网元数量众多，无法进行统一的用户鉴权和日志管理。
TRS互联网舆情管理白皮书
TRS互联网舆情管理系统白皮书像预报天气一样预报网络舆情目 录Contents面临的挑战 (1)热点事件往往由一个议论开始 (1)民意表达向网络倾斜 (1)社会舆情状况与发展态势晴雨表 (1)我国网络舆情管理任重道远 (2)企业的网络舆情预警需求 (2)什么是互联网舆情？ (3)互联网舆情平台的关键需求 (5)采集与提取 (5)话题发现与追踪 (5)网络舆情倾向性分析 (5)TRS OM的技术架构 (6)TRS OM的技术优势 (7)舆情管理平台功能 (8)舆情智能采集－实时监测各类网络舆情 (8)舆情分析与处理－自动发现和预警网络舆情热点 (10)舆情监管服务综合门户－可视化展现 (14)舆情分类体系及应用知识库 (15)舆情建设成功的要素 (16)技术和内容的结合 (16)专家和系统的结合 (16)创新服务模式 (16)深入知识库的应用和建设 (16)TRS OM的应用 (17)行业舆情监测 (17)地区舆情监测 (17)面向大众消费类的企业舆情监测 (17)面临的挑战随着互联网的普及，中国网民超过3.38亿人，成为世界第一大网民国家，网络的重要性凸显，而网络舆论热点也层出不穷，上海市户籍新政、陕西神木县全民免费医疗……都是通过网络进行第一时间传播，互联网已经成为政府了解民情的直接渠道，也是新形势下政府的重要舆论阵地。
因此，网络舆论一旦被错误地控制和引导，将成为影响社会稳定的重大隐患。
如何应对网络舆情，目前正在考验着我国各级政府。
热点事件往往由一个议论开始公共舆论的形成与发展，往往是由一个议论开始，并沿着若干级差从无序向有序逐渐递进或者消减的过程。
当事件爆发时，犹如以石击水，常常容易引起群众的广泛关注，使得有关信息在短时间内迅速传递，单位时间爆发出来的信息量很大。
政府如何以最快速度收集网上相关舆情信息，跟踪事件发展，快速回答公众疑问？民意表达向网络倾斜一条过去非常普通的新闻，为何在今天引发广泛的关注、参与和评论？Web2.0时代，网络具有传播快、成本低、联动性强等特点，传播环境、传播的人都发生了天翻地覆的变化，网络论坛、博客、SNS等给大家提供了可以尽情表达的渠道，网络上的声音是推动社会进步的力量，如何因势利导，及时掌握社会舆情动态，积极引导社会舆论，是各级政府部门所面临的严肃课题与严峻挑战。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
产品咨询电话: 0571-56898624
400-711-8011
1.3 简单的事后审计不适用于防统方
统方的“中性”特征 “统方”操作广泛应用于医院内部的业务分析之中，当“统方”进入利益链时才表现出 非法性和伤害性，具有明显滞后特征，所以简单审计难以发挥“防统方”的安全作用。 审计无法阻止“非法统方”事件 通过审计系统发现某人刚获取了统方数据，但我们却仍然无能为力，这是很多医院面临 的防统方窘境，所以简单审计根本无法阻止“非法统方”事件。 “统方”数据被窃取难以追回 “统方”作为电子数据，具有简单可复制能力,一旦统方数据被窃取，数据难以被追回， 社会影响会持续扩散，所以简单审计无法真正保护统方数据。
1.2 医院面对”防统方”面临的挑战
“统方”作为医院的关键性敏感数据，包括处方表、药品数据表、患者信息表、临床诊 疗过程相关数据表等，存储在每家医院的HIS业务系统内，是整个HIS业务软件的核心数据， 贯穿医院门诊、住院等业务功能模块。
“统方”数据一旦发生非法访问、数据篡改、数据盗取，将给医院带来巨大损失，降低 医院在公众面前的良好形象；数据库作为数据的核心载体，其安全性就更加重要；面对“统 方”数据访问的安全问题，医院常常遇到以下挑战：
-4-
产品咨询电话: 0571-56898624
400-711-8011
第 2 章 美创科技防统方解决方案介绍
美创科技防统方解决方案从事先防范——事中审批——及时通知——事后审计四个方 面构建，来满足医院和卫生部门对防统方的安全要求，美创科技防统方解决方案已经在华东 地区多家大型医院成功实施，并赢得了卫生局和医院领导的赞誉。 美创科技防统方解决方案体系包含如下：
1.4 美创科技医院防统方解决方案简介
为保障政府企事业单位的数据访问安全需求，美创科技于2008年推出了业界领先的 TRUST CAPAA数据安全产品。作为业内有名的数据安全解决方案供应商，多年来致力于医疗 “防统方”安全管理研究和实践，推出了多层次防御“防统方”安全管理解决方案，并成功 部署了华东地区多家大型医院，取得了真正的“防统方”效果。
“统方”数据被非法窃取，我如何能在第一时间了解情况？ 既然我知道有“非法统方”存在，我如何才能阻止“非法统方”操作呢？ 我知道有人在“非法统方”，我如何了解哪些人在“非法统方”？ 我成功阻止了“统方”操作，那合法统方如何正常开展呢？ 我购买了网络审计系统，知道统方数据已经被非法窃取，但仍然无法阻止这一切。
-2-
产品咨询电话: 0571-56898624
400-711-8011
第 1 章 医院防统方工作必要性
1.1 防止商业统方的政府法规
“统方”在医疗行业特指一家医院对医生处方用药量信息的统计。 卫生部要求，各级卫生行政部门和各类医疗机构加强医院信息系统药品、高值耗材统计 功能管理，避免为不正当商业目的统计医师个人和临床科室有关药品、高值耗材用量信息。 要对医院信息系统中有关药品、高值耗材使用等信息实行专人负责、加密管理，严格“统方” 权限和审批程序，未经批准不得“统方”，严禁为商业目的“统方”。 对于违反规定，未经批准擅自“统方”或者为商业目的“统方”的，不仅要对当事人从 严处理，还要严肃追究医院有关领导和科室负责人的责任。各级卫生行政部门要加大对辖区 内医疗机构“统方”行为的监督检查力度，对未落实“统方”管理要求的医疗机构，要责令 其限期整改，尽快建立健全有关管理制度。 刑法第 285 条规定： 第二款：违反国家规定，侵入前款规定以外的计算机信息系统或者采用其他技术手段， 获取该计算机信息系统中存储、处理或者传输的数据，或者对该计算机信息系统实施非法控 制，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金；情节特别严重的，处 三年以上七年以下有期徒刑，并处罚金。 第三款：提供专门用于侵入、非法控制计算机信息系统的程序、工具，或者明知他人实 施侵入、非法控制计算机信息系统的违法犯罪行为而为其提供程序、工具，情节严重的，依 照前款的规定处罚。
限制流动人员访 问统方
流动人员具有流动性和不受医院约束等特征，导致流动人员管理更 具有难度。美创科技通过 USB Key 或临时授权等方式，实现开发商和 合作伙伴等流动人员的管理，限制流动人员对“统方”的访问。
美创科技防统方管理解决方案具有以下主要功能： -5-
产品咨询电话: 0571-56898624
400-711-8011
2.1 事先防范
基于“事先防范”的非法统方策略性管理是商业防统方的基础，在“事先防范”的策略性管
理中，美创科技安全管理事先防范主要实现以下目标：
把“统方”基础数 据纳入保护体系
“统方”基础数据主要包括处方表、药品数据表、患者信息表、临 床诊疗过程相关数据表,它不仅是统方基础数据，也是整个 HIS 系统 的核心数据。美创科技创造性的引入了“统方”基础数据拥有者这一 概念，把“统方”数据拥有者赋给 HIS 业务系统。在该“统方”数据 保护体系下，除了 HIS 业务系统外，其他人员将无法访问统方数据， 从而为防统方安全管理打下坚实基础。
除了 DBA 之外，数据库中包含其他特权用户，这些用户都具有访问 “统方”的权限，美创科技采用类似 DBA 职责分离的方式，使“统方” 数据从这些用户中分离出来，实现“统方”数据保护。
限”数据的拥有者，天然具有随时统方的权 限，美创科技通过转移“统方”数据的拥有者为 His 业务系统，使 Schema 不再具有“统方”的先天访问能力，实现“统方”数据保护。
DBA 职责分离
DBA 是数据库管理员，不是“统方”数据管理员，所以 DBA 不应该访 问统方数据。但是数据库 DBA 却拥有超级权限。美创科技创造性的把 DBA 管理从“统方”数据中分离出来，使 DBA 不再先天具有访问和管 理“统方”数据的权限，从而实现 DBA 职责分离，保护“统方”数据。
限制特权用户访 问统方
美创科技的“防统方”安全管理解决方案，以防控为基础，强化事先阻断、事中管理、 合法统方授权，并配以第一时间及时通知、事后审计，形成全面的防统方安全管理体系，使 防统方真正生效。
1.5 美创科技防统方安全管理解决方案的价值
采用美创科技的防统方安全管理解决方案，能为您带来以下价值： 保护您的数据库及核心统方数据； 阻止非法的商业统方操作； 提高合法统方的监控力度； 帮助您满足卫生部等法规审计要求； 简化您日常的统方安全管理。
美创科技 TRUST CAPAA 医院防统方安全管理解决方案
【2011 年度】
产品咨询电话: 0571-56898624
400-711-8011
目录
第 1 章 医院防统方工作必要性 ....................................................................................3 1.1 防止商业统方的政府法规................................................................................................3 1.2 医院面对”防统方”面临的挑战 ........................................................................................3 1.3 简单的事后审计不适用于防统方....................................................................................4 1.4 美创科技医院防统方解决方案简介................................................................................4 1.5 美创科技防统方安全管理解决方案的价值....................................................................4 第 2 章 美创科技防统方解决方案介绍.........................................................................................5 2.1 事先防范.............................................................................................................................6 2.2 事前阻断.............................................................................................................................7 2.3 事中审批............................................................................................................................7 2.4 及时通知.............................................................................................................................8 2.5 事后审计............................................................................................................................8 2.6 拦截商业(非法)统方之通路 .............................................................................................9 第 3 章 美创科技防统方产品部署...............................................................................................12 3.1 安全统方分阶段实施步骤...............................................................................................12 3.2 防统方安全产品推荐组成方案......................................................................................13 第 4 章 美创科技公司简介...........................................................................................................14