医院统方信息泄露：防住“黑客”就宁静了吗？
宣布时间 2019-11-05
这两天一则新闻刷了屏
“黑客入侵医院系统，非法获取统方信息获利”
“统方”是医院里的一种专业术语，指一家医院对医生处方用药信息的统计。医院哪些药用得最多，哪种药更受医生青睐，这些都能从“统方”中看出来。
新闻中最吸引人的地方莫过于
统方信息价值之高
但实际上仔细回顾新闻
黑客通过外面自助设备等无法获取数据
于是趁人不备
溜进办公室偷取数据
因此
内部是数据泄露的泉源
内鬼才是数据泄露的最大宁静隐患
由于运维人员级别低、收入差、权限高
极易造成数据泄露宁静隐患
现在催生出一条“运维->医药代表”的工业链
由运维人员将统方信息导出售卖的新闻屡见不鲜
但仅仅是医院行业吗？
不！
房管、公积金、教育
……
只要数据值钱
那么就会有人铤而走险
我们就只能眼睁睁的
看着别人赚大钱 (做坏事)吗？
东森平台核心信息管控系统（VBH）依托“零下载技术”，从数据的访问、下载、使用、流通多个环节进行控制，实现数据在运维使用过程中全生命周期的的宁静管控。
数据访问
建立统一运维操作登录访问入口，对运维操作的账号、命令权限进行集中管理和审计，对涉及敏感数据操作进行“金库”二次授权控制，通过主管领导或相关人员审批才气够执行，而且限制使用时间，全程跟踪审计，防止对重要数据的越权访问，加强敏感数据访问的控制管理。
数据下载
在数据下载阶段接纳“零下载技术”，利用VBH网络虚拟存储中心，为每位用户建立完全独立的个人文件夹，强制用户下载数据到个人文件夹中，防止数据下载到当地终端无法有效控制，规避PC数据外泄风险。
数据使用
VBH系统提供统一操作编辑平台，支持对个人文件夹数据的二次编辑管理，包罗文件的重命名、复制、删除、上传、下载、分发，实现种种工具在线检察文件，满足日常文件使用要求。
数据流通
对于需要下载到当地的文件，VBH提供数据下载统一管理流程，对需要下载到当地文件进行流程审批管理，实现数据下载的有效控制。
东森平台核心信息管控系统（VBH）从数据使用的源头为用户建立一套数据宁静防护平台，实现技术和管理的有效结合，完善用户数据宁静防护体系，其奇特的零下载功效，在提升防护能力的同时有效降低管理庞大性，对数据的访问、下载、使用各阶段内容进行日志记录，便于事后追溯，为企业数据宁静保驾护航！
京公网安备11010802024551号