一、項目概況

随着醫院信息化應用水平的不斷提高，醫院已建成多個信息系統，如(rú)HIS、LIS、RIS等。目前業務系統的數據庫中存放(fàng)有大(dà)量重要信息，如(rú)繳費記錄、處方、病曆信息、藥品信息等，對這些數據的非法訪問(wèn)和篡改将直接影(yǐng)響到醫療機(jī)構業務的正常開展和形象。同時，信息系統的使用和維護人(rén)員(yuán)也越來(lái)越多，既有各科(kē)室的醫生(shēng)，也有各信息系統的開發方或信息系統的第三方維護人(rén)員(yuán)，各類人(rén)員(yuán)對信息系統的訪問(wèn)和對數據的操作(zuò)管理(lǐ)存在很大(dà)的難度。

醫院在加強信息管理(lǐ)，不斷推動臨床合理(lǐ)用藥過程中，藥品的非正常統方行爲，成爲醫院面臨的問(wèn)題之一。非正常統方行爲，作(zuò)爲醫藥購(gòu)銷領域商業賄賂鏈條中的重要環節，其行爲既違反了衛生(shēng)部辦公廳《關于加強醫院信息系統藥品、高值耗材統計(jì)功能管理(lǐ)的通知》（衛辦醫發[2007]163号），觸犯了中華人(rén)民(mín)共和國(guó)刑法第285條第2款，将構成非法獲取計(jì)算機(jī)信息系統數據、非法控制、計(jì)算機(jī)信息系統罪。此類行爲的發生(shēng)，破壞了醫療的公衆形象。

近來(lái)，多家醫療機(jī)構出現處方信息外洩、患者信息洩露、數據非法篡改等不良事(shì)件(jiàn)，引起了衛生(shēng)部及市衛生(shēng)局等相(xiàng)關部門(mén)的高度重視。醫療數據信息安全的重要性越來(lái)越凸顯，也對醫院的信息系統及數據信息安全提出了較高的要求。

醫院迫切需要建設一套科(kē)學、安全、專業的數據庫安全審計(jì)與防統方系統，用來(lái)對敏感信息進行有效監控，對違規的統方行爲進行審計(jì)追溯和控制。爲提供數據安全防護和防統方技術(shù)服務，實現對敏感數據信息非法獲取和篡改行爲進行審計(jì)監控、報警，達到控制或杜絕類似不良事(shì)件(jiàn)的發生(shēng)。對敏感信息進行全面保護，對HIS系統訪問(wèn)與數據庫操作(zuò)進行全面審計(jì)，對違規操作(zuò)進行監控和報警，對數據庫訪問(wèn)人(rén)員(yuán)進行定位和管理(lǐ)，對業務系統的性能瓶頸問(wèn)題分(fēn)析提供幫助，對直觀了解醫院業務系統提供幫助。

二、資質要求