项目背景
在国家明令禁止医疗机构向医药代表等企业人员透露“统方”信息的政策下,为某三甲医院信息系统审计和告警可能存在的违规统方行为
问题与挑战
1、医院工作人员众多,还有数十名第三方开发运维人员,每日会产生大量的业务查询数据和运维查询数据,即使有人进行违规统方操作,医院监察人员也难以在海量数据中发现和追查统方 事件的具体人员信息
2、购买过同类型的产品,因数据量太大,无法完整的对所有数据进行审计,导致部分非法统方事件没有审计记录
3、业务与病人健康状况联系密切,产品不能对业务造成影响
解决方案&价值
1、提供基于业务账号信息进行单独的统方事件展示的监察视图,快速准确完成对统方事件的处置和溯源
2、发现多起此前其它审计产品未记录的第三方运维人员在运维医院信息系统时的大量敏感操作,涉及对医生、用药信息的违规统方操作
3、旁路部署高性能数据安全审计系统,不影响医院正常业务的开展,又满足完整记录数据的安全监管需要