奥秘账本大公开 数据背后引沉思
颁布功夫 2020-01-07日前，一本奥秘账本
在互联网上引起了宽泛关注
被颁布的原因竟是
老婆太酷爱工作，时时晚上加班不回家
引发丈夫不满，大义灭亲！
当事人唐某是一位致力工作的医药销售代表，在她掌管的一个通常县城创下了20个月销售药品55万盒的优良业绩！我们来看一下优良销售人员的奥秘账本：
如此精准的回扣金额是若何得出来的呢？
再看一个账本：
原来精准的回扣数字
是信息科陈科长利用职务之便
援手唐某定期进行统方查问并从中获利
统方行为，使得一个医药销售代表获得了优良的业绩，也给其地点公司带来了高快的利润增长，医生和有关部门掌管人也从中谋得了利益 。
看似美满的事件
国度为什么要大力遏造呢？？
由于这些统方行为违反了《关于加强医疗卫朝气构统方治理的划定》、《网络安全法》等有关律例以及等保2.0中对涉及幼我信息、患者信息等隐衷进行保密的要求，侵害了患者以及眷属的利益，严沉影响了医患关系，侵扰了市场经济体造，故障了平正竞争 。
既然统方行为违反了国度律例
给社会带来的影响如此严沉
为何唐某如此疯狂的进行操作
直到被丈夫举报才被发现呢？
原因就是没有一个专业的审计产品援手纪委单元发现这些统方行为 。
GA黄金甲的防统方审计产品，能够实现对统方行为的实时告警 。针对医疗行业的等保和防统方需要，GA黄金甲审计专家团队进行针对性的分析，发现可能存在信息泄露风险的重要是以下几个方面：
利用系统引起的数据泄露
?绕开利用系统直接接见数据库中的统方数据；
?利用处方查问业务中的合法数据库用户身份，在利用中通过大量的处方查问，进行间接“统方”；
?账号单一，权限划分不系统，无法有效的限造数据库用户的接见能力，出格是处方统计分析业务和处方查问的区别治理 。
数据库守护人员的数据泄露风险
DBA及系统守护人员的账号权限过高，具备了接见所罕见据的权限，从而使毫无业务必要的DBA及守护人员可能接见所有处方数据，具备“统方”的最佳蹊径 。此表，该部门用户往往还能够通过Telnet、SSH等跳转的方式登录到本地数据库进行资源接见，这种接见方式很拥有荫蔽性 。
GA黄金甲经过多年的知识堆集和各利用系统的钻研，针对医疗行业“等保+防统方”的需要分析，在数据库审计产品基础上，推出了专门的解决规划，为保险医疗机构的数据安全提供了全新的伎俩 。
越发全面的和谈支持
传统的关系型数据库，如oracle、mysql、ms-sql、db2等，GA黄金甲审计产品经过多年的堆集，在业内已是名列前茅，随着业务量的增长，大数据平台也进入了医院HIS系统的架构中，针对新型数据库，如mongodb、redis、Hbase、hive、ES等，也能够很好的支持 。
智能发现
蕴含资产智能发现和敏感数据发现，资产智能发现，能够援手用户正确梳理数据库服务器资产情况并鉴别表名和资源账号等信息，急剧成立审政战术；敏感数据发现，通过配置敏感数据类别，使用敏感数据探测器对用户数据库中的敏感信息进行探测，探测了局可转化为审计规定，关注敏感数据的接见与泄露问题 。
智能分析
系统内部集成多种分析场景，可对账号异常、数据库异常、操作异常、疑似暴力破解、疑似撞库以及数据库机能进行分析并展示 。
His系十足方规定
凭据统方行为的个性，GA黄金甲审计专家团队提取了四大类特点，蕴含医生科室、数量金额、统方日期、药品名称等，通过四大类特点，能够在大量的数据库操作中，正确定位到统方行为或高疑似的统方行为 。
通过GA黄金甲审计产品深层检测与精准溯源的能力，多元交叉式的审政战术、细粒度化的规定造订、丰硕的日志上报方式、安全的RAID5存储规划、全方位的查问和报表系统等诸多优势，结合医院“等保+防统方”需要分析，可对常见统方操作提供安全有效的防护伎俩 。目前，该系统已经在多个省市的沉点医院进行了部署，援手用户解决了统方行作难发现，有关责任难界定的问题，提升了客户名誉，切合各类监管要求 。
京公网安备11010802024551号