昂楷科技根據政府、金融、電信、教育、企業(yè)等多個行業(yè)多年的數據安全管理和數據庫審計經驗，結合醫(yī)院信息系統的“業(yè)務層面、技術層面、管理層面”的安全需求調研與分析，形成了一套獨有的醫(yī)療數據庫安全產品——防統方系統（AAS-P）。

昂楷防統方系統，在不影響醫(yī)院HIS系統、PACS系統、LIS系統、EMR系統等應用系統正常使用的前提下，在核心業(yè)務服務區(qū)增設防統方審計設備，通過對網絡中的海量、無序的數據進行處理、分析，一旦出現違規(guī)統方事件，系統能夠準確描述何人、何時、何地、以何種方式進行違規(guī)統方，并提供操作過程回放，供相關人員分析。系統既滿足了醫(yī)院信息建設中的合規(guī)性審計要求，又可以對越權操作、違規(guī)操作實時監(jiān)控并追根溯源，實現了防統方手段從制度約束到技術限制的跨越，使工作人員從技術上遠離統方禁區(qū)，有助于醫(yī)院行風建設，樹立良好公眾形象。

昂楷醫(yī)療防統方系統

主要特性

昂楷防統方系統功能特點：

◆別名設置：對主客體進行別名設置，可以直觀顯示內容，方便非專業(yè)人員的查看。

◆隱秘數據：對敏感數據隱秘，非授權的用戶不能正常查看隱秘數據。

◆全方位的實時審計：實時監(jiān)控來自各個層面的所有數據庫活動。

◆細粒度的行為檢索：一旦發(fā)生安全事件，提供完全自定義審計查詢及審計數據展現，徹底擺脫數據庫的黑盒狀態(tài)。

◆靈活的策略定制：根據主體和客體記錄內容的靈活組合來定義客戶所關心的重要事件和風險事件。

◆多形式的實時告警：當檢測到可疑操作或違反審計規(guī)則的操作時，系統可以通過多種告警等方式通知數據庫管理員。

◆友好真實的操作過程回放：對于客戶關心的操作可以回放整個相關過程。

◆多協議的遠程訪問監(jiān)控：提供對數據庫服務器的遠程訪問實時監(jiān)控及回放功能，有助于安全事件的定位查詢、成因分析及責任認定。

◆全面的合規(guī)報表：提供相關標準的合規(guī)自檢報表，內嵌20多種審計及管理需要的風險評估報表，支持符合用戶管理需要的自定義報表。

產品優(yōu)勢

昂楷防統方系統通過對醫(yī)院核心 數據的實時監(jiān)控，根據事先設置的防統方策略規(guī)則，對各類數據操作行為進行細料度、雙向、多層溯源分析，使得管理人員對用戶行為一目了然，便于及時發(fā)現并糾正存在的安全隱患，預防違規(guī)統方事件的發(fā)生，真正實現違規(guī)統方行為的可監(jiān)控、可審計、可追溯。

在實施過程中，系統采用相關機制有效區(qū)分正常與違規(guī)統方行為，即把醫(yī)院認可的授權統方行為或人員列入白名單，除此以外出現的所有統方行為皆定義為違規(guī)統方行為，一旦出現疑似統方的個人或行為將其列入黑名單，并進行實時告警。 

防統方從原始數據采集到 終的可疑對象定位通常遵循以下處理流程:

醫(yī)療防統方系統 

　　其中：

　　◆行為記錄：記錄所有的數據庫活動;

　　◆行為審計：對數據庫使用行為分析，提取相關要素;

　　◆重點監(jiān)控：進行細粒度、雙向、多層溯源分析，防止越權操作行為。將違法、違規(guī)行為扼殺在萌芽狀態(tài);

　　◆疑似告警：針對可疑統方行為進行實時告警、可視化展現;

　　◆可疑定位：分析現有防統方策略設置的合理性，定位可疑對象;多種查詢方式，多種報告輸出;

　　◆追溯回放：通過提取歷史數據對過去可疑事件進行回放，真實展現當時的完整操作過程，使得違紀行為暴露無遺，為政府機關查處違法案件提供有力的證據。

部署方式

根據醫(yī)院信息系統(HIS系統、LIS系統、PACS系統、EMR系統等)的架構，昂楷防統方系統與醫(yī)院信息系統無縫集成，對業(yè)務不產生任何影響。

昂楷防統方系統部署圖