福泽妇幼——昂楷数据库审计系统签约徐州市妇幼保健院

近日，又一喜报传来，昂楷科技与徐州市妇幼保健院成功签约数据库审计项目，为医院信息打造安全壁垒，保护医疗信息安全。

徐州市妇幼保健院重视医院信息安全

徐州市妇幼保健院，以“德高术精，福泽妇幼”为院训，是一所集医疗、保健、教学、科研于一体的三级甲等妇幼保健院。该院综合评价居江苏省三级医院第6位，全省三级妇幼保健院第2位。

徐州市妇幼保健院坚持“关爱妇幼，呵护健康”的服务宗旨，为了提升病患就医满意度、保护患者的个人隐私，该院选用昂楷数据库审计系统，保障医院信息安全。

医院信息安全形势严峻

在经济全球化、社会信息化的进程中，医院也展开医疗信息化。医疗信息化有助于医院统一管理，方便科室间、医患间的交流，能改善管理、提高办公效率。

但是，信息化也是一把“双刃剑”。信息因交流而有价值，有价值就有风险。医院的医药信息、医疗影像信息、实验室信息和患者就医信息等重要的医院信息，面临着严重的泄露风险。

2016年，安徽省发生了一起妇幼保健院信息泄露事件，近6000名婴儿的远程网络视频探视服务的影像资料，被上传到了一家商业网站。深圳和上海也都发生过全市婴幼儿信息集体泄露的恶性事件，受害者数十万。

新生儿的信息泄露，会使家长产生对医院和社会的不信任，严重影响医院声誉，加剧医患矛盾。

徐州市妇幼保健院身为三甲医院，年门诊约84万人次，建院以来已有30余万婴儿在此诞生，其信息数量之大、之重要可想而知。面对愈发严重的医疗数据泄露风险，徐州市妇幼保健院充分认识到数据安全的重要性，选用昂楷数据库审计系统保护医院信息系统。

能够精准定位的数据库审计系统

昂楷数据库审计系统，首创双向审计机制，全面覆盖应用、中间件、数据库，达到“事前预防+事中防范十事后取证”的立体防御效果。审计系统采用数据库深度报文协议解析技术DPI及流煤体分析技术DFI等，将数据库的各种访问操作，解析还原为数据库级的操作语句，通过预置的安全规则匹配，即可智能分析和监控访问者的各种操作，进行实时威胁预警，并对事件进行统计分析记录，多重身份定位，有效支持电子取证。

有人或许会有疑问：我是医院，面临的最大危险是非法统方，为什么要使用数据库审计系统呢?

这是因为防统方系统与数据库审计系统是针对不同的审计监控对象。

昂楷防统方系统针对医药信息，能精确定位到何人何时何地对医院药品数据库信息的数据进行了操作，但医药信息以外的医疗信息，就要依靠昂楷数据库审计系统来保护了。

数据库审计系统中内置的智能规则库能够关注医药信息以外的医疗信息，并进行安全防护，在出现非授权操作时，进行告警。

昂楷数据库审计系统将携手徐州市妇幼保健院，保护医院自身信息安全，守护患者隐私数据和就医信息。从信息安全角度，帮助徐州市妇幼保健院达成“福泽妇幼”的愿景。