医院工作人员统方是什么罪
发布网友
发布时间：2022-04-07 18:18
共1个回答
热心网友
时间：2022-04-07 19:47
近年来，从卫生部到各省卫生厅，各级主管单位陆续出台若干项法律法规，严格禁止商业非法“统方”.然而，上有*，下有对策.“统方”事件频频发生，屡禁不止，有关医药代表与医生、信息科人员勾结，非法获取医疗统方数据的 层出不穷.
【扩展资料】 鉴于上述情况，各级各类医院迫切需要_一套安全管理系统，来对敏感信息进行有效监控，对违规的统方行为进行审计追溯和阻断控制.
非法统方手段
第一，HIS应用系统管理制度的漏洞导致HIS使用者可进行非法统方.
第二，医院信息中心管理人员、 数据库管理员有权限和能力进行非法统方
第三，医疗信息系统的开发人员、维护人员有条件进行非法统方.
第四，黑客入侵医疗系统进行非法统方.
以上四大途径都是需要从根本体系上进行信息安全保障建设，才能彻底堵住漏洞，目前应用较广泛的数据库审计软件等手段，难以起到根本的作用.
当前反统方手段缺陷
当前部分省市医院普遍采用的“反统方”审计软件，存在以下缺陷：
1）无法主动阻止非法统方行为的发生，只能审计，不能拦截；
2）难以准确地定位统方发生的具体操作人员；
3）工作效率低和实际效果差；
4）无法阻止来自于外部黑客的攻击和存储层的数据泄密.
5）不能提供有效的非法统方证据，即使发现了非法统方行为，也只能停留在怀疑阶段，缺乏抗抵赖性.
反统方系统6W原则
尚维反统方系统能够依据6W原则，对敏感数据进行实时监控，对各类行为进行有效审
计和追溯，对违规操作进行阻断控制.
WHO（谁）：通过对特定行为进行逻辑描述，找出可疑行为的发起人员；
WHERE（什么地点）：通过对所有操作和访问行为进行追溯，找出可疑人员所在科室、所在房间、使用的主机等物理访问位置
WAY（什么方式）：通过对行为使用的访问数据协议进行分析，找出可疑人员使用的工具
WHEN（什么时间）：通过对行为时间进行记录，找出可疑行为的时间
WHAT（做了什么）：通过对可疑行为相关特征的深度分析，找出可疑人员的行为目的.
WORK（如何响应）：通过与非正常统方的逻辑特征进行匹配，找出非正常统方行为，并进行阻断和告警
反统方系统的核心价值
尚维医院反统方系统从业务流程角度入手，结合核心数据特征，提供高度集成的“事前+事中+事后”的一体化防护手段.
治本：针对各类反统方手段，从根源解决反统方难题.
全程：从事前、事中、事后全程防御反统方行为.
高效：产品部署简单、操作便捷、界面友好，提供智能防御和深度审计.
整体：为医院内*息系统和核心数据提供高效率运维支撑和高强度安全保障.
系统功能
用户行为记录：记录用户所有操作（业务访问、系统维护、策略配置等）；
网络活动审计：采集网络数据包，解析还原网络活动并记录；
重点对象监控：细粒度的行为记录与分析，针对数据库中存在的安全风险提供详细的审计信息：
-非法访问数据库 -非授权调整数据库配置
-数据库权限管理 -数据库敏感数据访问跟踪
疑似统方通知：针对可疑对象，疑似统方行为，提供多种方式实时通知；
可疑对象定位：精确定位可疑对象的物理位置；
阻断可疑会话：甄别数据访问，阻止非正常数据会话；
行为审计报告：根据日常行为生成审计报告.
