目前醫(yī)院工作的開展對信息系統(tǒng)的依賴性越來越強，致使信息系統(tǒng)越來越龐大，各業(yè)務(wù)系統(tǒng)關(guān)聯(lián)性越來越復(fù)雜，核心數(shù)據(jù)泄密的隱患也越來越突出。   　　現(xiàn)在統(tǒng)方的人員和手段很多，人員有軟件供應(yīng)商、服務(wù)外包、數(shù)據(jù)維護人員和院內(nèi)人員。   　　現(xiàn)有醫(yī)療系統(tǒng)“統(tǒng)方”行為和泄露方式主要通過以下幾種途徑進行：   　　1）、醫(yī)護人員通過醫(yī)院信息系統(tǒng)終端進行非授權(quán)藥方數(shù)據(jù)統(tǒng)計； 　　2）、信息系統(tǒng)開發(fā)維護人員通過直連醫(yī)院信息系統(tǒng)數(shù)據(jù)庫進行非授權(quán)藥方數(shù)據(jù)統(tǒng)計； 　　3）、信息系統(tǒng)管理人員通過系統(tǒng)后門或系統(tǒng)漏洞越權(quán)統(tǒng)計統(tǒng)方數(shù)據(jù)； 　　4）、外來計算機通過黑客手段獲取醫(yī)院信息系統(tǒng)數(shù)據(jù)庫的統(tǒng)方數(shù)據(jù)； 　　5）、統(tǒng)方數(shù)據(jù)被傳出計算機（打印、拷貝、郵件、IM即時通訊等方式）；   　　那么要怎么防止非正常的統(tǒng)方行為，怎么防止患者信息外泄，怎么保證財務(wù)數(shù)據(jù)安全呢？   　　鑒于上述情況，醫(yī)院迫切需要一套信息管理系統(tǒng)，對敏感數(shù)據(jù)進行實時監(jiān)控，對違規(guī)操作進行追根溯源和智能控制。這樣既可以防止非正常統(tǒng)方行為的發(fā)生，又可以保護醫(yī)院在耗材使用、患者信息、財務(wù)等方面的各項數(shù)據(jù)安全。   　　藍盾行風建設(shè)監(jiān)管系統(tǒng)BD-PUSPAS產(chǎn)品是藍盾信息安全技術(shù)股份有限公司根據(jù)上述醫(yī)院統(tǒng)方途徑和數(shù)據(jù)泄露途徑提出的綜合反統(tǒng)方解決方案，該方案依據(jù)中華人民共和國國家標準GB/T 22239-2008、GB/T 22240-2008、GB/T 20273-2006、GB/T 21028-2007，通過以事前預(yù)防、事中控制、事后審計為基礎(chǔ)，具備對醫(yī)護人員醫(yī)院信息系統(tǒng)客戶端訪問行為、醫(yī)院IT開發(fā)運維人員訪問行為，終端行為日志、內(nèi)部人員上網(wǎng)行為日志等信息進行記錄、監(jiān)控、審計能力，結(jié)合日志數(shù)據(jù)挖掘技術(shù)和豐富的關(guān)聯(lián)分析功能，實現(xiàn)對統(tǒng)方行為的實時告警，提供豐富的檢索和關(guān)聯(lián)分析，輸出符合醫(yī)院紀委監(jiān)察部門要求的完整的事件報告，既能夠及時發(fā)現(xiàn)并阻斷統(tǒng)方行為，也可以監(jiān)控某些人員利用其特權(quán)對敏感數(shù)據(jù)進行非法復(fù)制，為醫(yī)院數(shù)據(jù)安全保駕護航的同時也能夠進一步提升醫(yī)院信息系統(tǒng)的整體安全性。   　　藍盾行風建設(shè)監(jiān)管系統(tǒng)BD-PUSPAS目前已在全國數(shù)十家三甲醫(yī)院成功應(yīng)用，得到院方的好評和贊譽。