防非法统方——从事后审计到事前预防

作者：李海涛; 杨洋; 高世龙

来源：医学信息学杂志, 2014, 35(11): 40-43.

DOI：10.3969/j.issn.1673-6036.2014.11.009

• 医院信息系统
• 安全监察系统
• 数据库安全审计
• 事前预防系统

对非法获取医院敏感数据的基本途径进行分析,包括外来系统运维人员、应用程序开发人员、黑客等的非法访问,指出事后审计的工作原理及缺陷,以中山大学附属第三医院成功实施的安全监察系统SA-ToolKit为例,从应用部署、单点登录、认证、审计等方面介绍事前预防系统的优势。

• 单位
  中山大学附属第三医院