网络安全产品介绍数据库审计系统数据库风险的产生等级保护数据库管理技术要求解决方案概述解决方案效果功能一——完整的审计记录功能二——细粒度审计记录功能三——数据库风险评估功能四——安全事件的追溯与回放功能五——审计报表功能展现防统方系统医院的信息化现状统方敏感信息外泄财务数据外泄系统连续性运行的隐患……2005-2008年海宁某医院信息科信息管理员王力，通过医生用药数据库中的药品及医疗设备的采购资料、医生用药量等信息资料，向药品经销商沈某、方某等人出售“统方”信息，共非法获利14万元。2008-2010年杭州某医院计算机网络中心副主任金某与职员林某，向药品销售商李某等人出售“统方”信息，共非法获利13万元。2011年2月，杭州200多名医生回扣事件被爆光。网上公布了医药销售公司一月份的医疗回扣统计详单，医生回扣金额从几十元到几万元不等。为此，卫生部强调各级卫生行政部门要切实加强医疗机构统方管理，结合实际进一步健全完善医疗机构统方管理的具体办法。各级各类医疗机构必须建立本单位统方管理的制度规定，对医院信息系统中的统方信息实行专人负责、加密管理。各省、区、市卫生厅、局要进一步完善医药购销领域商业贿赂不良记录制度并严格落实。二OO八年十一月二十七日,最高法院、最高检察院联合发布《关于办理商业贿赂刑事案件适用法律若干问题的意见》，规定医务人员，利用开处方的职务便利，以各种名义非法收受医药产品销售方财物，数额较大的，以非国家工作人员受贿罪定罪处罚。此外，《中华人民共和国刑法》刑法第二百八十五条、《卫生部八项行业纪律》、《关于加强医院信息系统药品、高值耗材统计功能管理的通知》等相关法律法规明确要求规范“统方”行为。防统方设备——全方位保护数据安全防统方5+1W原则系统根据当天各种可疑操作行为进行综合评分，生成一份用户简易可读的审计报表。防统方系统特点——准确性当发生统方行为（统计敏感数据）时，通过消息弹出框及时通知相关的人员。堡垒主机管理员面临的问题集中资产帐号维护创建变更冻结注销集中资产帐号的梳理岗位梳理岗位相帐号权限梳理岗位角色模版梳理集中的资产访问入口资产访问portal使用强身份认证系统电子证书动态口令生物特征认证后，访问资产无需认证单点登录一步完成自然人基于资产帐号的授权资产帐号开通将资产帐号授予自然人自然人基于岗位角色的授权岗位角色：批量开通资产帐户的模版将岗位角色与自然人关联批量创建资产帐号用将这些帐户与用户关联策略中配置禁止该操作员使用kill等危险命令，显示禁用提示信息自然人帐号分配审计内部授权审计自然人使用相应帐号的授权审计资源授权审计自然人登录登出系统的审计自然人访问审计自然人对系统访问行为的审计全会话的命令审计全会话的内容审计全会话的录像审计操作审计谢谢