医疗行业解决方案交流-统方安全与业务容灾
医院反统方方案【模板范本】
启明星辰医疗防统方解决方案
统方是医院对医生用药信息量的统计.所谓为商业目的统方，是指医院中个人或部门为医药营销人员提供医生或部门一定时期内临床用药量信息，供其发放药品回扣的行为。
医院HIS系统数据库中由于存储着大量的用药和医疗设备采购信息.对数据库的非法查询，历来是医药代表进行统方的有效途径。
在医疗行业已经发生多起医药代表与医院信息科人员勾结,实现统方的案件。
启明星辰通过对医疗用户需求的深度调研，结合自身在数据库审计领域的深厚技术积累。
适时推出防统方解决方案。
方案采用天玥网络审计系统医疗防统方专用版（以下简称“防统方系统”)为核心，结合医院管理制度，为医疗用户提供了全方位的解决方案。
如下图所示:防统方系统通过网络捕包分析的方式，对通过网络进行的针对数据库的操作进行全方位、细粒度分析。
在医院业务网服务器区交换机上，采用镜像的方式将流量镜像到审计系统中汇总分析。
防统方系统可以对数据库非法登录进行记录；可以检测和发现授权用户的反常的数据库查询行为并迅速定位；可实现细化审计并持续实时监控所有数据操作；可为医院提供每个事务处理的详细审计追踪信息.比如“谁、做了什么、何时、何处和如何操作、有何影响”；并可根据以上条件灵活配置防统方业务策略。
启明星辰防统方解决方案的推出，获得医疗用户的高度认可.目前已在数十家三甲级医院实际使用.真正的解决了医疗系统普遍面临的严峻问题，得到了用户的一致好评。
防统方解决方案介绍
防统方解决方案介绍防统方解决方案从事先防范——事中审批——及时通知——事后审计四个方面构建，来满足医院和卫生部门对防统方的安全要求。
防统方解决方案体系包含如下：以事先防范构筑“统方”防御体系禁止当前频繁发生的商业统方以及任意非法统方行为。
以事中授权和审批保障“统方”安全禁止非法统方，确保合法统方经过授权可以识别统方和操作人一一关联。
事中及时通知可疑“统方”行为针对统方数据的操作，不论统方是合法或非法，均在第一时间通过多种渠道发布通知，发现可疑“统方”行为。
全面的事后审计以事后审计追踪非法“统方”事件，不论统方是合法或非法，所有操作均记录在审计信息内，详尽的海量审计信息为惩戒提供了精细的证据。
覆盖商业”统方”多条通路获取统方的道路层出不穷，针对当前市场上流行的手段和通路进行有效控制。
防统方管理解决方案具有以下主要功能：事先防范基于“事先防范”的非法统方策略性管理是商业防统方的基础，在“事先防范”的策略性管理中，安全管理事先防范主要实现以下目标：把“统方”基础数据纳入保护体系“统方”基础数据主要包括处方表、药品数据表、患者信息表、临床诊疗过程相关数据表,它不仅是统方基础数据，也是整个系统的核心数据。
创造性的引入了“统方”基础数据拥有者这一概念，把“统方”数据拥有者赋给业务系统。
在该“统方”数据保护体系下，除了业务系统外，其他人员将无法访问统方数据，从而为防统方安全管理打下坚实基础。
职责分离是数据库管理员，不是“统方”数据管理员，所以不应该访问统方数据。
但是数据库却拥有超级权限。
创造性的把管理从“统方”数据中分离出来，使不再先天具有访问和管理“统方”数据的权限，从而实现职责分离，保护“统方”数据。
限制特权用户访问统方除了之外，数据库中包含其他特权用户，这些用户都具有访问“统方”的权限，采用类似职责分离的方式，使“统方”数据从这些用户中分离出来，实现“统方”数据保护。
限制访问统方数据库内是“统方”数据的拥有者，天然具有随时统方的权限，通过转移“统方”数据的拥有者为业务系统，使不再具有“统方”的先天访问能力，实现“统方”数据保护。
昂楷防统方APSS解决方案
昂楷医院防统方APSS解决方案医院防统方现状及问题医院信息化系统近几年取得较快发展，已经成为医院运营的重要组成部分。
下一阶段的建设重点由基础建设转向精细化运营管理建设，特别是数据安全建设；而医院数据安全问题目前凸显为非法统方问题。
非法统方问题已经引起国家相关领导部门高度重视，全国统一部署三打两建，卫生部及广东省卫生厅多次发文作出相关指示，明确加强信息系统监管，防止非法统方。
医疗信息化系统中数据库是核心，存储着患者的疾病诊断、统方、高价值耗材、治疗方案、检查检验结果、患者信息等敏感信息，一旦这些信息泄漏或非法修改破坏，将对医疗行业和社会造成严重的影响，也正是近几年来导致非法“统方”事件频繁滋生的源头，滋生医疗行业不断出现患者信息泄漏、药品回扣、医疗纠纷及经济损失的重要原因。
昂楷防统方APSS助力医院行风建设非法统方与统方数据泄露都给当事医院带来很大负面影响，也是国家和媒体关注的重要社会焦点问题。
昂楷防统方系统，在不影响HIS系统、PACS系统、EMR系统等应用系统正常使用的前提下，在核心业务服务区增设防统方审计设备，通过对网络中的海量、无序的数据进行处理、分析，一旦出现违规统方事件，系统能够准确描述何人、何时、何地、以何种方式进行违规统方，并提供操作过程回放，供相关人员分析。
系统既满足了医院信息建设中的合规性审计要求，又可以对越权操作、违规操作实时监控并追根溯源，实现了防统方手段从制度约束到技术限制的跨越，使工作人员从技术上远离统方禁区，有助于医院行风建设，树立良好的公众形象。
昂楷防统方APSS解决方案昂楷数据库审计系统部署为旁路部署方式，旁路部署需从核心系统数据库服务器前端交换机连接到审计设备上，同时连接到两个审计系统监听口，作端口镜像，使所有访问被审计的数据库服务器的流量到我们的审计设备中来进行应用层会话重组、数据挖掘和数据分析，提供对各种访问者对数据库访问和操作的监控、预警、统计、审计、合规检查等各项安全防范和管理功能，从而保证数据库的安全。
医疗行业数据容灾备份解决方案v11共30页
病毒
。。。。
自然灾害
都会造成核心数据丢失，给医院带来重大的损失。
医院目前主要备份方式
2、已做本地备份 定时拷贝＋光盘或磁带存放
弊端：
拷贝/FTP
光盘、磁带占用存放空间 数据恢复、查找、读取速度慢 磁带存放环境要求高 不支持远程数据容灾，无法避免自然灾害带来的数据丢失。
医院目前主要备份方式
2、已做本地备份 服务器双机备份
产品特点
具有自主知识产
1
权，安全可控
2
本地企业提供本地服
务，全面地容灾备份
3
技术
可根据用户需求定 制，提供个性服务
4
与现有系统的松耦 合，特有容灾演练
技术产品优势（一）来自产品优势中文Web图形界面，适应中国人使用习惯.
全方位的备份功能，支持文件、数据库、卷的容灾备份
支持备份介质循环利用，提高介质使用效率， 支持基于时间点的自动过时备份数据删除和基 于备份点的过时备份数据删除.
弊端：
应用服务器
LAN 应用服务器 备份服务器
主服务器出现长时间无反应而又没有死机时会出现主、备份服务器争夺。 数据误删除无法恢复或恢复很麻烦 主、备服务器同时出现故障，数据丢失 不支持远程数据容灾，无法避免自然灾害带来的数据丢失。
东方舟数据容灾备份解决方案（-）
1. 面向对象：未做本地备份的医院
支持自动化备份任务配置、恢复，无 须用户编写脚本；
产品优势（二）
✓ 提供强劲的存储容量的扩展； ✓ 提供方便快捷的备份与恢复功能； ✓ 充分利用现有网络资源，支持备份任务断点续传，适合中国各种网络环
境，如ADSL等不稳定网络； ✓ 在最短时间内以较少的IT投入解决集中存储、网络安全问题； ✓ 对内部IT资源要求低，从而进一步降低整体拥有成本。 ✓ 确保数据安全性、可靠性及可用性。 ✓ 低成本——使数据容灾+网络安全双重保护对企业变得不再遥不可及 ✓ 民族产品，安全可控无后门
杭州美创医院防统方安全管理解决方案
医院防统方管理系”
商业目的”统方”，是指医院内外的个 人或部门为医药营销人员提供医生或
部门一定时期内临床用药量信息，供
其发放药品回扣的行为。 商业”统方”是目前医疗回扣腐败的核 心环节，只要避免或者降低商业”统 方”，就可以中断医疗腐败体系的顺利
3
全方位”防统方”措施
构筑商业统方防御体系, 第一时间发现并阻断
追踪和发现提供 进一步的证据
事后审计
事先防范
统方 数据 事中审批
授权、审批保障统方 安全
发现可疑统方， 及时通知
事中通知
杭州美创科技有限公司
4
统方威胁
来自于非业务系统的威胁
定位和审计。 详尽的海量审计信息提供了精细的证据; 可疑统方不仅可定位至终端IP地址，机器名，甚至能定位 到具体的人【安装USB-KEY验证模块即可】。 审计信息内的SQL语句，可进行详细审计，包括SQL操作 内容，SQL执行结果，执行时间等。
给监察部门提供审计报告
杭州美创科技有限公司
HIS库内部JOB访问
访问通过exp,expdp 等生成的备份文件
统方 数据
杭州美创科技有限公司
5
统方威胁
来自于业务系统的威胁
统方 威胁
盗用统方人员密码
假冒合法业务系统
杭州美创科技有限公司
6
统方定位准确
合法统方、不合法统方或统方信息相关操作，都加以追踪、
7
以事先阻断构筑防御体系
阻断防火墙 SQL解析层
1
数据访问
统方数据保护
DBA职责分离 限制特权用户权限
阻断防火墙
2
防统方解决方案介绍
防统方解决方案介绍防统方解决方案从事先防范——事中审批——及时通知——事后审计四个方面构建，来满足医院和卫生部门对防统方的安全要求。
防统方解决方案体系包含如下：以事先防范构筑“统方”防御体系禁止当前频繁发生的商业统方以及任意非法统方行为。
以事中授权和审批保障“统方”安全禁止非法统方，确保合法统方经过USB授权可以识别统方和操作人一一关联。
事中及时通知可疑“统方”行为针对统方数据的操作，不论统方是合法或非法，均在第一时间通过多种渠道发布通知，发现可疑“统方”行为。
全面的事后审计以事后审计追踪非法“统方”事件，不论统方是合法或非法，所有操作均记录在审计信息内，详尽的海量审计信息为惩戒提供了精细的证据。
覆盖商业”统方”多条通路获取统方的道路层出不穷，针对当前市场上流行的手段和通路进行有效控制。
防统方管理解决方案具有以下主要功能：2.1事先防范基于“事先防范”的非法统方策略性管理是商业防统方的基础，在“事先防范”的策略性管理中，安全管理事先防范主要实现以下目标：把“统方”基础数据纳入保护体系“统方”基础数据主要包括处方表、药品数据表、患者信息表、临床诊疗过程相关数据表,它不仅是统方基础数据，也是整个HIS系统的核心数据。
创造性的引入了“统方”基础数据拥有者这一概念，把“统方”数据拥有者赋给HIS业务系统。
在该“统方”数据保护体系下，除了HIS业务系统外，其他人员将无法访问统方数据，从而为防统方安全管理打下坚实基础。
DBA职责分离DBA是数据库管理员，不是“统方”数据管理员，所以DBA 不应该访问统方数据。
但是数据库DBA却拥有超级权限。
创造性的把DBA管理从“统方”数据中分离出来，使DBA不再先天具有访问和管理“统方”数据的权限，从而实现DBA职责分离，保护“统方”数据。
限制特权用户访问统方除了DBA之外，数据库中包含其他特权用户，这些用户都具有访问“统方”的权限，采用类似DBA职责分离的方式，使“统方”数据从这些用户中分离出来，实现“统方”数据保护。
医院信息系统容灾备份解决方案
医院信息系统容灾备份解决⽅案⼈民医院社区卫⽣服务中⼼信息系统业务持续保障解决⽅案1 前⾔ (1)2 需求分析 (1)2.1 核⼼医疗信息系统现状 (1)2.2 业务持续风险分析 (2)2.2.1 业务中断风险（软件硬件问题） (2)2.2.2 数据丢失风险 (3)2.2.3 维护难度⼤，维护⼒量不⾜ (4)3 解决⽅案 (5)3.1 设计思路 (5)3.2 业务持续保障 (6)3.2.1 系统拓扑 (6)3.2.2 ⽅案概述 (6)3.2.3 复制策略 (7)3.2.4 实现效果 (7)3.2.5 ⽅案特点 (8)4 统⼀容灾系统⼯作原理 (10)4.1在线复制 (10)4.2启智数据库同步（DSS） (11)4.3应急启动 (12)4.4事后恢复 (13)5 ⽅案主要技术指标 (13)6 配置及报价 (16)医院信息业务持续解决⽅案1 前⾔随着医院信息化的不断建设和完善，各种信息系统的全⾯使⽤，信息化已渗透到医院活动的各个⽅⾯，医院对于信息系统的依赖程度⽇益增强。
信息系统⼀旦中断或数据丢失，会对医院运营造成重⼤影响，这些直接的影响包括：1)正常医疗秩序受阻，严重时耽误正常治疗和处置，造成医疗纠纷和事故。
2)数据错误或丢失，导致医疗纠纷以及重⼤经济损失。
毁灭性的数据丢失将导致医院运营中断或⽆法运营。
3)较长时间的系统中断，将对医院公信⼒造成影响，严重时还会演变成社会事件，影响社会和谐。
但是，我们⼜不能完全防⽌信息系统内外部安全风险、系统本⾝的漏洞和故障、机房及其它运⾏环境安全，以及IT新旧技术、新⽼系统混杂、⼈员流动⼤、保障能⼒等因素，使得信息业务的持续不间断运⾏⾯临挑战。
从信息系统的运⾏维护和管理指标，⽬前⾯临的主要难题是：1)业务中断（RTO指标）。
2)数据丢失（RPO指标）。
3)维护⼒量不⾜（连续运营能⼒）。
2 需求分析2.1 核⼼医疗信息系统现状⽬前，XX医院核⼼医疗信息系统都已实现信息化。
赛门铁克医疗行业容灾备份与终端安全解决方案惠宇
Presentation Identifier Goes Here
17
赛门铁克医疗行业
容灾、备份与终端安全解决方案
惠宇
赛门铁克华南区销售经理
Presentation Identifier Goes Here
1
医疗系统对IT的要求是什么？
业务不中断
终端保安全
业务连续性和容灾（1）
1、“容灾很复杂，我还没有头绪呢！”
• 容灾最最最关键的就是RPO和RTO，只要两个指标定下来，投资费 用和采用的技术就基本定下来了
• RPO和RTO是业务指标，要业务的人定
2、“业务系统很多，不好定啊？” • 先梳理业务需求，一个医院不同的业务会有不同的RPO和RTO指标
• 根据实际需要制定三个RPO和RTO指标
容灾建设指南
业务连续性和容灾（2）
3、“RPO和RTO定下来了，该选技术方案了吧？” • 赛门铁克解决方案可以覆盖国标所有6个级别 • 最低级别用备份，中间的用异步复制，最高的用镜像同步 4、“0停机0数据丢失（第6级）能实现吗？” • 真正意义上只有赛门铁克一家能实现，而且在国内就有大量实际案例 5、“推荐医院使用什么方案？” • 采用软硬件备份一体机实现数据集中备份 • 采用双机双柜解决磁盘阵列单点故障难题 • 采用数据同步+应用自动切换方案实现应用级容灾
数据中心 保护 桌面与手提电脑 保护 备份数据远程 拷贝
远程办公室 保护
Platforms
Applications
Files
Databases
Messaging
赛门铁克信息归档解决方案– Enterprise Vault（EV）
赛门铁克归档 服务器及存储
SharePoint 服务器
医疗行业等级保护、防统方解决方案
医疗行业等级保护、防统方解决方案杭州安恒信息技术有限公司，简称“安恒信息”，是业界领先的应用安全及数据库安全整体解决方案提供商，专注于应用安全前沿趋势的研究和分析。
在医疗卫生行业数据库审计、数据库扫描、运维审计产品也得到广泛的应用，先后获得中国医药卫生信息化“首选品牌”和“金鼎奖”。
其中明鉴系列应用扫描器被公安部三所测评中心等国内权威等级保护测评机构广泛使用，其数据库审计、web应用防火墙、运维审计、综合日志审计等更是在运营商、金融、政府、能源等数千家客户信息系统中稳定运行，并帮助数百家客户成功通过国家等级保护测评机构的测评。
安恒信息推出的医疗卫生行业等级保护、防统方解决方案，旨在帮助医疗卫生机构解决困扰已久的“非法统方”难题，并帮助医疗机构顺利通过等级保护测评，提升信息化管理水平。
1行业需求说明随着医院信息化的迅猛发展，信息的高度集中使得核心数据泄密的隐患也越来越突出，其中非法“统方”尤为突出。
“统方”是建立医药回扣黑链的重要枢纽环节，已经成为国家和媒体关注的重要社会焦点问题。
鉴于此，我国卫生部曾反复强调，对于违反规定，未经批准擅自“统方”或者为商业目的“统方”的，不仅要对当事人从严处理，还要严肃追究医院有关领导和科室负责人的责任。
但尽管相关主管部门和医药都把非法统方当作打击重点，但打击效果始终不太理想。
这与非法统方的隐秘性和变化多样性有关，但更重要的是因为缺少相关完善的工具和解决方案。
目前市面上主流的防统方解决方案都是基于对HIS系统数据库服务器进行旁路监听审计实施打击，但这样的解决方案有几个非常明显的弱点：1)事后审计，无法阻断统方：通过数据库审计的方式确实能够发现统方，但是这已经是在统方行为已经完成的情况下发现的。
而医院领导更关注的是如何防止统方，对非法统方行为进行实时的阻断。
2)通过SSH、RDP等加密方式统方而无能为力：非法统方很多时候是由内部专业技术人员或者第三方开发外包等专业人员进行，其为了躲避监控，常常采用加密的方式进行统方，而旁路数据库审计对此是无能为力的。
医疗行业HIS和PACS系统远程容灾方案
医疗行业HIS和PACS系统远程容灾方案系统需求分析如何对数据进行存储和管理至关重要。
有效地存储和管理数据与信息的快速访问和有效利用相结合是医疗行业电子化发展的基本因素。
世界许多成功的医疗机构已经认识到，统一访问、共享和管理数据可以转化为一个有利的竞争优势。
实现网络化客户支持可提高客户满意度并降低成本。
因此，对医疗行业的各种数据进行集中存储，管理与备份，并在此基础上充分利用现有数据，以适应市场需要，提高自身竞争力，将是我国医疗行业在市场经济中进一步稳固发展的重要保证。
目前医疗行业数据安全集中存储备份主要体现在HIS---医院信息管理系统（Hospital Information System）和PACS -- 医学影像管理与通讯系统（Picture Archiving and Communication System）两大应用。
应用概况HIS要求：以提高医院医疗质量管理为中心，实现人、财、物、业务信息管理，增强医院综合竞争能力；支持医院的医疗事务管理，医疗动态与医疗质量的宏观监督与控制；实现病房的实时医嘱处理，实现部分自动化检验仪器的数据自动采集及临床化验请求与报告的自动传递；为进一步实现全面的临床医疗信息管理及辅助决策支持，传递医学影像，实现远程会诊奠定基础；系统提供的功能对直接用户应该便于使用、操作，对他们的业务有直接的帮助。
PACS要求：以高速计算机设备为基础，通过高速网络联接各种影像设备和相关科室，依靠先进的存储技术，采用数字化的方法存储、管理、传送和显示医学影像及其相关信息，具有影像质量高，存储、传输和复制无失真、传送迅速、影像资料可共享等突出的特点，是现医学影像信息管理的重要条件。
数据远程容灾系统建设的重要性随着企业信息化建设的深入，企业内部网上的信息将越来越丰富，企业数据对领导决策及企业发展将起到越来越重要的作用，一旦由于意外而丢失数据，将会给企业造成巨大的经济损失。
数据的存储备份和灾难恢复是保证系统安全可靠不可或缺的基础。