某市人民医院于2015年上线昂楷科技数据安全产品，签约使用的3年期间数据处理等一切功能正常使用。2019年年末，随着医院规模的增长，终端数量及医院各系统的数据也随之增大，通过巡检发现现有审计系统已经无法满足医院审计现状。
医院信息系统中数据库是核心，存储着患者的疾病诊断、统方、高价值耗材、治疗方案、检查检验结果、患者信息等敏感信息，这些信息一旦泄漏或非法修改、破坏，将造成严重的影响，严重制约医院业务的发展。昂楷科技凭借过硬的技术实力、贴心周到的售前售后服务，为再次与该医院合作打下了坚实的基础。
1 客户需求
1合法权限滥用的监控需求
医疗行业数据库的安全审计对医院各工作站在非工作时间，由于业务操作引发的数据库访问，应用模块在非设定的工作站上进行的相关操作引发的数据库访问，出现业务系统之外的仿冒应用程序对业务数据库进行访问以及数据库管理人员在业务窗口进行远程数据库访问等进行实时监控。
2历史操作的重现
重点监控工作站（医生工作站、医院前置机等）发生异常时，可以根据审计系统中记录的数据重现错误发生过程的场景，有利于异常原因的跟踪。
3敏感数据库表操作访问的监控防护
对客户信息中的患者姓名、电话、余额等数据，财务信息中的科目余额以及药品使用情况等敏感数据的修改、删除、查询、统计等操作进行监控审计及阻断。
4应用系统级监控的定制与应用
对重复预约挂号登记表、转检记录、医疗咨询申请等缺乏有效监控的业务系统的操作进行应用级监控。
2 解决方案
目前该医院各类信息系统（HIS系统、LIS系统、PACS系统、EMR系统等）都采用多层架构，所有数据采用统一存储、集中展现，不同业务系统之间的数据共享日益增多，核心数据的安全已成为信息安全的重点。昂楷数据库审计系统可以与医院现有信息系统无缝集成，对业务不产生任何影响。
1.非法操作行为的可监控、可审计、可追溯
昂楷数据库审计系统通过对医院核心数据的实时监控，根据事先设置的审计策略规则，对各类数据操作行为进行细粒度、双向、多层溯源分析，使得管理人员对用户行为一目了然，便于及时发现并纠正存在的安全隐患，预防非法事件的发生，真正实现非法操作行为的可监控、可审计、可追溯。
原始数据从采集到最终的可疑对象定位流程
2.对高危数据操作直接阻拦
昂楷数据库防火墙系统通过对医院核心数据的实时监控，根据事先设置的高危阻断策略规则，对各类高危数据操作行为进行直接的阻拦。
3.对非法操作行为进行实时监控
在实施过程中，系统采用黑白名单机制有效区分正常与非法操作行为，即把医院认可的授权操作行为或人员列入白名单，而白名单之外的人员或操作均在监控范围之内，一旦出现疑似违规的个人或行为将其列入黑名单。黑白名单引入，既满足医院日常业务统计需求，又实现对非法操作行为的实时监控。
3 客户价值
?全跟踪细粒度审计
数据库审计项目通过实现海量数据的分析处理，满足医院超大业务数据处理的要求，同时以独立硬件工作模式，保证审计结果的真实性、完整性、公正性。
?防止违规操作，满足技术和管理需求
数据库审计系统，从业务流程角度出发，结合在众多项目实施中的经验，为医院防止违规工作奠定了技术手段，既满足医院“教育为先、制度为主、技术为辅”多管齐下的管理要求，又符合各级医疗监管机构提出的“建立治理医药购销领域商业贿赂的长效机制，促进卫生事业健康发展”的精神。
?权限分离
昂楷数据库安全审计系统设置了权限角色分离，如系统管理员负责设备的运行设置；审计员负责查看相关审计记录及规则违反情况；日志员负责查看整体设备的操作日志及规则的修改情况等。
?阻断高危操作，保护敏感数据安全
数据库防火墙系统，在不影响HIS系统、PACS系统、EMR系统等应用系统正常使用的前提下，针对运维人员用代理的方式实现对高危操作的直接实时阻断，如删除、查看敏感表等操作可直接阻断，确保医院系统的稳定运行，及敏感隐私数据的安全，达到“事前预防+事中防范+事后取证”的立体防御效果，使医院基础信息系统最核心、最重要的数据库能够按照医保主管部门要求的规范正常运行，在满足医保政策环境要求的同时，能满足较长时间内医院业务发展对信息化数据安全的需求。
