众所周知非法统方是药品耗材回扣腐败产业链中的重要一环，非法统方单一旦在网上曝光，将给医院声誉带来极大的伤害，使行风、政风“三好一满意”严重受挫。
由于信息科对HIS系统和数据库技术非常精通，而医院的数据库和应用系统又全部放在信息中心的机房里，信息科具备了统方最有利的条件，如果医院内部的其他人员或外来人员进行非法统方，信息科又无法自证清白，信息科将成为最大的嫌疑人。
非法统方事件所带来的危害远比展现出来的要更加严重，因此，如何有效的防止非法统方也成为最值得我们关注的问题之一。
如何有效防止非法统方
统方行为都是对数据库中关键的表和字段组合统计查询。统方人员通过HIS等应用或者工具客户端，对常见统方表中医生、科室、药品内容进行组合查询就发生了统方行为。
设置非法统方规则模板及非法统方的策略，将模板中的表名、字段名跟现网实际的数据库表名、字段名进行对应，使防统方系统首先可以识别所有的统方行为，然后根据医院授权统方查询条件和管理规范条件，设置非法统方的条件参数。
根据设定的防统方条件参数，将疑似非法统方行为记录下来，告知管理员进行处理。在进行长期监控过程中，采集到医院统方行为的大量记录，根据采集的记录数据可以对防统方规则参数进行优化，更好的识别非法统方行为。
为了达到有效防止非法统方这一目的，昂楷发布下一代防统方产品，相较传统防统方带来更多亮点以及优势，做到真正防得住非法统方行为。
下一代防统方系统纪委监察平台
下一代防统方系统具有纪检委检查平台，由纪检委检查日历模块、统方信息检索模块（包括报表、工具监控以及事件回放）、告警模块以及抗生素TOP统计、高耗材TOP统计等模块组成，这些信息会以通俗易懂的语言进行展示，方便纪检委或者领导独立使用，无需信息科介入。
统方事件查询
系统内置多种统方语句查询模板，用户直接一键点击查询统方事件审计结果，查看详细进行具体分析，方便用户立即准确定位非法统方行为。
真正防得住非法统方
1
深度检测
独创的“六元组”解决了在复杂环境下难以定位到人的问题；支持函数、绑定变量、超长语句、嵌套、脚本等复杂sql精准审计，深度检测违规操作快准狠。
2
智能甄别
相比传统防统方需要后期纪委人工甄别大量高危数据，下一代防统方通过系统策略支撑，直接锁定统方人员；根据统方内容特点，对药品名称、数量、金额、耗材等字段进行智能规则配置，并可自定义规则，智能触发非法统方行为告警。
3
主动拦截
非法统方难得逞，在下一代防统方系统中，增加了对sql注入、暴力破解、撞库、脱库、APT攻击等攻击行为，还有非法统方的主动拦截功能，发现非法统方时除了告警还有阻断非法统方操作的能力。
4
超强适配
内置1000+的统方规则，支持东华、天健、置业、杭创等20+HIS系统，兼容Cache DB、Oracle、SQL server等20+关系型和非关系型数据库，快速适配客户的业务环境，提高部署效率，降低维护成本。
相比传统防统方需要后期纪委人工甄别大量高危数据，下一代防统方通过纪检委检查平台以及精准的三层关联解决了医疗行业几大痛点问题，系统内置精细化策略，真正做到防得住非法统方行为；对高危、非法行为进行主动拦截，同时，系统的使用不仅仅是为了应付检查，更有效的成为医疗行业用户防范风险的一个利器。
关于昂楷
深圳昂楷科技有限公司是国内领先的数据安全治理解决方案供应商，自2009年成立起专注于数据安全领域，坚持扎扎实实做产品，不做“关系型”产品，在大数据、云计算、人工智能、工业控制、物联网等领域构筑了数据安全解决方案优势，为公检法司、政府、医疗卫生、能源、运营商、金融、教育、保密局、军队、互联网等行业提供有竞争力的数据安全综合治理解决方案、产品和服务，并致力于让人们放心地享受大数据。昂楷科技总部位于深圳，下设16个办事处，服务网络覆盖全国。
公司核心团队来自华为、华赛等国内外知名厂商的高管及技术骨干，已拥有数据库审计、下一代防统方、数据库防火墙、数据脱敏、数据分级分类、数据库漏扫、数据库状态监控、数据库堡垒、集中管理平台、数据安全综合治理平台等数据库安全产品线。积累了40多项发明专利及软件著作权，其中2项发明专利填补了行业空白，并参与制订多项国家及行业安全标准。
网友评论