内控审计解困
内控审计解困
一段时间以来，我国政府相关部门对包括医院信息泄密在内的信息安全事故加大了处罚力度。今年2月28日，全国人大常委会通过了刑法修正案(七)的表决，并且从颁布之日起实施。规定单位如果泄露或非法获取公民个人信息，将被判处罚金，并追究直接负责的主管人员和其他直接责任人员的刑事责任。这使得愈来愈多的医院意识到，信息安全建设的重要性。
另一方面，医院网络及信息作为改革医院管理体制、提高服务质量的重要保障，必然对医院的信息安全管理也提出了很高的要求。4月6日， 历时两年多时间的，倍受关注的新一轮医改方案终于出台。而根据《关于深化医药卫生体制改革的意见》和《2009-2011年深化医药卫生体制改革实施方案》规定，我国计划到2011年国家投入8500万逐步改革公立医院管理体制和运行、监管机制，提高公立医疗机构服务水平，推进公立医院补偿机制改革，加快形成多元化办医格局。
“近些年来我们已经完成了局域网和主服务器、数据存储中心的升级改造，但仍然存在着许多系统安全的隐患。我们希望，IT供应商们应该考虑到中国医院的IT装备和应用水平的实际状况，提供更为适合医院实际的安全性方案。”采访中某医院的IT主管呼吁道。
“正是为了满足我国医疗行业对信息安全的要求，我们自主研发了网神SecFox安全管理系统（医院版），并提出了面向医疗行业的统一安全审计解决方案。系统包含SecFox-NBA（业务审计型）、SecFox-NBA（上网审计型）、SecFox-LAS日志审计、SecFox-EPS终端安全审计等多个功能模块，完全可以满足用户的相关需求。” 网御神州安全管理高级产品经理叶蓬表示，其中SecFox-NBA（业务审计型）模块，能够针对客户业务网络中的各种数据库、Windows和Unix主机、WEB应用系统进行全方位的安全审计，保障客户业务网络中数据的安全和操作合规。
据介绍，网神SecFox-NBA不仅包括：数据访问审计、数据变更审计、用户操作审计、违规访问行为审计、恶意攻击审计等5大功能。同时，相对于传统的审计系统，网神SecFox-NBA还有四个明显的特点：一是SecFox-NBA采用旁路侦听的方式进行工作，对业务网络中的数据包进行应用层协议分析和审计，就像真实世界的摄像机；二是SecFox-NBA对业务操作实时监控、过程回放；三是快速响应和跨设备协同；最后一个是报表报告。
“严出严入，全面防护。在解决了核心业务系统的保护后，我们首先要解决通过网络外发信息的信息泄露；其次要解决人员的非法接入、因员工滥用移动存储导致的信息泄漏问题；最后，我们进行统一的安全管理，全面、高效保障网络及信息安全。”叶蓬称，当医院应用网御神州独有的基于会话的行为分析（Session-based Behavior Analysis）技术后，医院的审计员不仅可以对当前网络中所有访问者进行基于时间的审查，了解每个访问者任意一段时间内先后进行了什么操作，而且还能对过程回放。“SecFox-NBA（业务审计型）真正实现了对‘谁、什么时间段内、对什么（数据）、进行了哪些操作、结果如何’的全程审计。”
网友评论