风信子医院数据库安全与防统方解决方案

二、解决方案

为了加强HIS系统的数据安全管理,医院信息中心在建立严格的信息系统工作管理制度以及医院安全保 密规定的同时,可以通过采用数据库安全审计系统,用以加强对HIS系统的监控审计管理,保证HIS系统的数据完整性、保密性和可信性。广州天锐锋信息科技 有限公司通过对国内医疗系统的数据安全管理和防统方监管的需求进行深入分析,自主研发了针对各主流数据库系统进行安全审计和安全检查的新一代安全审计产品 -----风信子医院数据库安全与防统方系统。

该系统以其国内领先地数据库安全审计技术,对HIS系统的数据访问与操作进行全面地监控审计,实时显示和监视操作行为,详细记录所有的操作行为和操作内 容,提供审计查询和关联分析,输出完整地审计统计报告。使用该产品可以及时发现对HIS数据库系统的异常访问和操作,掌握对数据库系统的所有访问和操作情 况,发生安全问题时,可以从系统的审计记录库中快速查找违规操作活动和留下的痕迹,获取可靠的证据信息,如果发生了安全事故也能够快速查证并追根寻源。既 解决数据库安全管理问题,又能满足医院对防统方监管的需要。

根据医院HIS系统的网络架构和数据库服务器以及中间件服务器的部署,风信子医院数据库安全与防统方系统,一般旁路器部署在汇聚层交换机与核心交换机之 间,风信子医院数据库安全与防统方系统通过配置完成对各数据库服务器的所有访问和操作行为与内容实时监测审计,发现异常立即报警,并完整地记录所有的访问与操作行为和内容,该 系统还提供了数据库服务器负载状况监测、客户端访问操作的详细分类统计和排名等功能。