昂楷数据库审计暨防统方系统助力数字化医院建设

6月27日，由四川省卫生信息学会主办的“2017年四川省数字化医院评审”医疗机构培训班在成都市召开，四川省各市(州)卫计委负责数字化医院评审工作的医疗机构分管领导、信息中心(科)负责人参加了此次会议。昂楷科技受邀参加此次会议并作了以《数据库审计暨防统方系统助力数字化医院建设》为主题的分享。

▲会议现场座无虚席

会上，四川省卫计委信息中心主任、省卫生信息学会会长龙虎发表开班讲话并说明了省数字化医院建设情况。数字化医院系统指的是医院业务软件、数字化医疗设备、网络平台所组成的三位一体的综合信息系统。随着全省医院信息化的不断深入，医院信息平台与区域人口健康信息平台已逐渐互联互通，数据的全面共享成为未来发展趋势。

▲省卫计委信息中心主任龙虎发表讲话

但需注意的是，越来越多且不同类型的应用系统数据被存储在医院数据库中，敏感数据的总量越来越大，例如患者信息、病历信息、检验信息、处方、药品、医生、患者信息等。这些存放在数据库的数据是否安全，已成为医疗信息化领域普遍关注的重要问题。数字化医院的建设仍面临诸多数据安全挑战，亟需更强大稳健的信息系统及网络安全项目支撑。

▲昂楷科技高级技术顾问张勤保

针对这一问题，昂楷科技高级技术顾问张勤保在会上作了题为《数据库审计暨防统方系统助力数字化医院建设》的分享。从“接地气”的真实案例入手，紧贴实际应用，深入探讨了当前数字化医院建设中普遍关心的数据库敏感信息的安全保护问题。

▲张勤保讲解数据安全知识

“承载数据的数据库，是医疗信息化安全系统核心业务开展过程中最具有战略性的资产” 昂楷科技高级技术顾问张勤保在演讲中说道，“数字化医院所面临的数据安全问题，其本质就在于如何保护数据安全。” 张勤保将数据库审计暨防统方系统在数字化医院评审中的作用归纳为以下两个方面：

一、数字化医院评审之防统方要求：

1)使用防止非授权统方功能控制;

2)加强医疗卫生行风建设“九不准”的要求;

3)国家卫计委关于廉洁风险防控的管理通知

二、数字化医院评审之数据库审计要求：

1)审计记录的统计、查询、分析、生成及报表机制;

2)审计记录的内容至少应包括事件的日期、时间、发起者信息、类型、描述和结果;

3)对审计记录有定期分析报告(不低于每季度一次)。

数字化医院是我国现代医疗发展的新趋势，昂楷数据库审计暨防统方系统可有效保护医院核心数据库安全，为数字化医院的建设提供切实有效的解决方案，助力医院资源整合、流程优化，并降低运行成本，提高工作效率和管理水平，以“数字化”的方式为患者提供更优质、贴心的服务。