（測試）隨著信息化建設(shè)的推進(jìn)，醫(yī)療機構(gòu)的數(shù)據(jù)規(guī)模和業(yè)務(wù)復(fù)雜性不斷增大，數(shù)據(jù)安全問題也日益突出：
1、數(shù)據(jù)泄露：內(nèi)部人員或第三方人員具備訪問醫(yī)療數(shù)據(jù)權(quán)限，缺少有效的監(jiān)管手段，可能會造成患者隱私數(shù)據(jù)泄露；
2、數(shù)據(jù)共享：醫(yī)療數(shù)據(jù)會共享給醫(yī)保局、疾控中心等單位，在數(shù)據(jù)共享、使用過程中可能會存在數(shù)據(jù)泄露風(fēng)險；
3、外部攻擊：外部非法人員可能會利用數(shù)據(jù)庫漏洞入侵業(yè)務(wù)系統(tǒng)，獲取患者隱私數(shù)據(jù)，以及干擾業(yè)務(wù)的正常運行；
4、合規(guī)性要求：國家和行業(yè)頒布的數(shù)據(jù)安全法、個人信息保護(hù)法等法律法規(guī)，對醫(yī)院數(shù)據(jù)安全保護(hù)提出了更高的要求；
以醫(yī)療數(shù)據(jù)資產(chǎn)防護(hù)需求為核心，圍繞著醫(yī)療數(shù)據(jù)的各業(yè)務(wù)場景，提供數(shù)據(jù)資產(chǎn)梳理與分類分級、風(fēng)險操作行為審計與阻斷、敏感數(shù)據(jù)去隱私化、醫(yī)療數(shù)據(jù)安全態(tài)勢感知等立體化的醫(yī)療數(shù)據(jù)安全防護(hù)方案，滿足國家及行業(yè)法律法規(guī)要求。
1.醫(yī)院人員在任意時間段訪問數(shù)據(jù)庫的全面監(jiān)控、風(fēng)險阻斷、溯源取證；
2.紀(jì)委監(jiān)察人員對非法訪問行為的審計監(jiān)察；
3.開發(fā)測試、共享交換場景下敏感數(shù)據(jù)去隱私化；
4.醫(yī)院業(yè)務(wù)系統(tǒng)接口調(diào)用風(fēng)險監(jiān)測和預(yù)警；
內(nèi)置多種敏感數(shù)據(jù)類型、脫敏算法，實現(xiàn)不同場景下對于患者隱私信息的保護(hù)。
唯一支持Caché數(shù)據(jù)庫全面防護(hù)；內(nèi)置上千條HIS廠商規(guī)則；獨創(chuàng)“六元組”、三層架構(gòu)審計，精確定位到操作人員；
體系化的覆蓋醫(yī)療數(shù)據(jù)的各種應(yīng)用場景，形成事前、事中、事后的防護(hù)體系，有效保護(hù)患者隱私信息；
題-4.jpg)
