广州市行心信息科技有限公司创立于2011年,是一家专注于医疗、健康机构信息化服务的高新技术企业，自成立以来，沿着“以科技改变医疗健康产业”的宗旨，以“行者之心，永无止境”的信念，坚持自主研发多项医疗健康机构信息化产品，产品覆盖各级医疗机构、养老院、养生等多个领域，长期致力于为医疗健康行业提供专业的信息化解决方案。

行心科技秉承行者文化，以满足用户需求为第一要务，采用专人驻点、及时服务的形式，为医疗健康机构提供最用心的服务。多年来，行心科技获得了“AAA级信用企业”、“国家高新企业”等多项企业认定，拥有“双软认证”、“ISO9001认证”等多项产品资格认证。

行心科技拥有强大的软件研发能力，公司员工中技术人员超过60%，拥有先进的医疗软件技术，已经获得14项著作权。行心科技总部位于广州，在北京、广东、湖南、湖北等地均设有营销网点，拥有完善的市场营销网络，在全国各地已经成功的为300多家医疗健康机构提供服务，拥有丰富、稳定、成熟的的信息化解决方案和服务经验。

01/系统特点

医院防统方系统从业务流程角度入手，结合核心数据特征，提供了高度集成的“事前+事中+事后”数据防护手段。医院防统方系统可为 Oracle、MS-SQL 、DB2、MYSQL、CACHE DB、POSTGRESQL和Sybase 数据库提供自动化评估、审计和保护功能。动态建模技术可自动创建数据库使用业务模型，和细化到访问系统数据库的每个用户的查询级别的安全策略。详细的数据库操作和报告功能使得查询更方便，且不会对数据库性能产生任何影响。独特的业务活动分析和相关性技术可将真正的攻击与无害的用户行为变化分离开来，从而提供实时保护。

02/应用部署

医院的核心网络中使用核心交换机，医院防统方系统部署在医院网络的核心层，核心交换机打开一个数据镜像端口与防统方系统进行连接，医院防统方系统接收交换机发送过来的流向各个系统的数据，进行解析、筛选、记录。

03/实现功能

• 1、 能够出具针对纪委、监察室相关人员使用的防统方审计报告（支持每天或多天生成统方审计报告）。

• 2、 提供查看语句执行结果的功能，查看疑似统方命令执行的结果。

• 3、 管理、审计用户权限分开，责任明确。

• 4、 系统内置防统方知识库，且具有自我学习功能。

• 5、 针对多套系统可以进行分布式部署集中式管理，定时采集下属单位防统方审计报告，便于卫生厅，卫生局纪监部门统一监管下属单位系统使用情况。

• 6、 应用云计算功能提供数据分析平台，对用户提交的数据进行自主分析，并生成报告和相关建议规则反馈给用户。

• 7、 多种部署方式（串接/并接）下都可以阻断客户端进行疑似的统方行为。

• 8、 主动/被动方式监控关键服务器的开放端口。

• 9、 根据系统设置的客户端IP/MAC、语句黑名单，以及数据内容中的敏感信息，实时阻断黑名单中的客户端对关键服务器的访问。

• 10、 可疑对象定位功能，可以精确定位可疑对象的物理位置。

• 11、 分析可疑对象的信息，包括IP、端口、MAC、主机名、程序信息、数据库连接信息。

• 12、 系统可以监控、记录并且还原客户端连接到服务器的TELNET/FTP/SSH/远程桌面等远程登录操作信息，记录内容包括客户端IP地址，客户端MAC地址，服务器地址以及产生记录的时间，并提供多种查询，支持多种文件格式导出。

• 13、 提供扫描现有应用系统的漏洞。

• 14、 可根据用户自定义规则实时发出多种方式的告警信息（短信、邮件等）。

• 15、 B/S架构，提供中文WEB管理界面。

• 16、 支持HIS系统、电子病历系统。

• 17、 系统支持多种身份管理，相应权限的用户只能查看、管理相应 的系统功能。

• 18、 系统支持双密码用户，安全性更高。

• 19、 所有系统数据都支持加密传输，防止信息外泄。

• 20、 系统支持加强型的密码管理，安全性更高。

• 21、 系统的时间可以和关键服务器中的数据库的时间进行同步，确 保记录时间的一致性。

• 22、 支持加密方式的数据库连接信息分析（如MS SQL SERVER2005及更高版本等）。

• 23、 支持对Oracle、MS-SQL 、DB2、MYSQL、CACHE DB、POSTGRESQL和Sybase 等数据库提供自动化评估、审计和保护功能。

• 24、 支持对数据库SQL操作语句的详细审计，可以分析出每条语句的操作方式、表名、存储过程名、详细操作内容，执行时长、操作结果，受影响行数，关联表与关联表数等字段信息。

• 25、 具备用户行为记录功能，记录用户所有的操作（业务访问、系统维护、策略配置等）。

• 26、 阻断可疑会话功能，甄别数据访问，阻止非正常数据会话。

• 27、 系统从业务流程角度入手，结合核心数据特征，提供了高度集成的“事前+事中+事后”数据防护手段。

• 28、 用户可以根据需要自定义规则，并能根据设定的条件产生审计报告。能对审计结果进行多条件组合查询，并就能支持按关键词进行模糊查询。查询结果应支持多种格式(excel、pdf、txt等)导出。

• 29、 系统配置文件支持导入、导出。

• 30、 所有数据提供备份功能，支持外接存储设备。

• 31、 支持集群,系统支持冗余备份。

广州市行心信息科技有限公司

地址：广州市黄埔区科学大道33号视联科技园B栋510房

行心HIS系统咨询电话:4008-320-322、020-82003217

Q  Q：2851780513