1. 什麼是統方什麼是非法統方
「統方」是醫院對醫生用葯信息量的統計.但隨著商業社會的⼀一些不良現象的滋長繁衍,「統方」這個專有名詞出現了詞義的變異,成為某種特指.「統方」特指在醫葯灰色產業鏈中,為商業目的的「統方」,其主要指醫院中個人或部門為醫葯營銷人員提供醫院或部門⼀一定時期內臨床用葯量統計信息,供其作為發放葯品回扣等不良違法行為的重要參考依據.非正常統方行為作為葯耗回扣利益鏈條中的重要環節,既違反了《衛生部八項行業紀律》,同時觸犯了中華人民共和國刑法第285條第2款,將構成非法獲取計算機信息系統數據、非法控制、計算機信息系統罪.破壞了醫院良好的公眾形象,減低了醫院的社會滿意度.這種行為嚴重影響醫院及醫療機構的社會形象.
近年來,從衛生部到各省衛生廳,各級主管單位陸續出台若干項法律法規,嚴格禁止商業非法「統方」.然而,上有政策,下有對策.「統方」事件頻頻發生,屢禁不止,有關醫葯代表與醫生、信息科人員勾結,非法獲取醫療統方數據的報道層出不窮.
鑒於上述情況,各級各類醫院迫切需要⼀一套安全管理系統,來對敏感信息進行有效監控,對違規的統方行為進行審計追溯和阻斷控制.
非法統方手段
第一,HIS應用系統管理制度的漏洞導致HIS使用者可進行非法統方.
第二,醫院信息中心管理人員、 資料庫管理員有許可權和能力進行非法統方
第三,醫療信息系統的開發人員、維護人員有條件進行非法統方.
第四,黑客入侵醫療系統進行非法統方.
以上四大途徑都是需要從根本體繫上進行信息安全保障建設,才能徹底堵住漏洞,目前應用較廣泛的資料庫審計軟體等手段,難以起到根本的作用.
當前反統方手段缺陷
當前部分省市醫院普遍採用的「反統方」審計軟體,存在以下缺陷：
1）無法主動阻止非法統方行為的發生,只能審計,不能攔截；
2）難以准確地定位統方發生的具體操作人員；
3）工作效率低和實際效果差；
4）無法阻止來自於外部黑客的攻擊和存儲層的數據泄密.
5）不能提供有效的非法統方證據,即使發現了非法統方行為,也只能停留在懷疑階段,缺乏抗抵賴性.
反統方系統6W原則
尚維反統方系統能夠依據6W原則,對敏感數據進行實時監控,對各類行為進行有效審
計和追溯,對違規操作進行阻斷控制.
WHO（誰）：通過對特定行為進行邏輯描述,找出可疑行為的發起人員；
WHERE（什麼地點）：通過對所有操作和訪問行為進行追溯,找出可疑人員所在科室、所在房間、使用的主機等物理訪問位置
WAY（什麼方式）：通過對行為使用的訪問數據協議進行分析,找出可疑人員使用的工具
WHEN（什麼時間）：通過對行為時間進行記錄,找出可疑行為的時間
WHAT（做了什麼）：通過對可疑行為相關特徵的深度分析,找出可疑人員的行為目的.
WORK（如何響應）：通過與非正常統方的邏輯特徵進行匹配,找出非正常統方行為,並進行阻斷和告警
反統方系統的核心價值
尚維醫院反統方系統從業務流程角度入手,結合核心數據特徵,提供高度集成的「事前+事中+事後」的一體化防護手段.
治本：針對各類反統方手段,從根源解決反統方難題.
全程：從事前、事中、事後全程防禦反統方行為.
高效：產品部署簡單、操作便捷、界面友好,提供智能防禦和深度審計.
整體：為醫院內網信息系統和核心數據提供高效率運維支撐和高強度安全保障.
系統功能
用戶行為記錄：記錄用戶所有操作（業務訪問、系統維護、策略配置等）；
網路活動審計：採集網路數據包,解析還原網路活動並記錄；
重點對象監控：細粒度的行為記錄與分析,針對資料庫中存在的安全風險提供詳細的審計信息：
-非法訪問資料庫 -非授權調整資料庫配置
-資料庫許可權管理 -資料庫敏感數據訪問跟蹤
疑似統方通知：針對可疑對象,疑似統方行為,提供多種方式實時通知；
可疑對象定位：精確定位可疑對象的物理位置；
阻斷可疑會話：甄別數據訪問,阻止非正常數據會話；
行為審計報告：根據日常行為生成審計報告.
2. 【調查】究竟誰在為商業目的統方
「統方」是醫院對醫生用葯信息量的統計。所謂為商業目的「統方」，是指醫院中個人或部門為醫葯營銷人員提供醫生或部門一定時期內臨床用葯量信息，供其發放葯品回扣的行為。 衛生部要求，各級衛生行政部門和各類醫療機構加強醫院信息系統葯品、高值耗材統計功能管理，避免為不正當商業目的統計醫師個人和臨床科室有關葯品、高值耗材用量信息。要對醫院信息系統中有關葯品、高值耗材使用等信息實行專人負責、加密管理，嚴格「統方」許可權和審批程序，未經批准不得「統方」，嚴禁為商業目的「統方」。各級衛生行政部門要加大對轄區內醫療機構「統方」行為的監督檢查力度。對未落實「統方」管理要求的醫療機構，要責令其限期整改，盡快建立健全有關管理制度。 查看更多答案>>
求採納
3. 醫院防統方軟體是通過什麼手段防止統方泄漏的
我認為醫院防止統方數據泄漏關鍵在於實現 事先阻斷 。 杭州美創科技防統方軟體解決方案從 事先防範——事中審批——及時通知——事後審計 四個方面構建，來滿足醫院和衛生部門對防統方的安全要求。 美創科技防統方解決方案已經在華東地區多家大型醫院成功實施，並贏得了衛生局和醫院領導的贊譽。
4. 防統方軟體記錄什麼樣的數據在his系統中，有個葯品報表模塊，可以查
應該是不會被記錄的。防統方軟體是針對醫院非法統方事件所研發出來的一款醫院核心數據泄密的專業軟體。傳統的防統方手段不直接，不直觀，審計日誌容易被篡改，管理難度比較大，會影響資料庫的性能，已經無法滿足醫院防統方建設的需要。但是據我所知防統方軟體的象徵性意義遠大於實用性意義。我們用的是帆軟報表軟體，它的保密性能也是相當不錯的，針對每一個報表都可以進行許可權設置。
5. 什麼是統方，怎麼統方
「統方」是醫院對醫生用葯信息量，用葯單據的統計。所謂為商業目的「統方」，是指醫院中個人或部門為醫葯營銷人員提供醫生或部門一定時期內臨床用葯量信息，供其發放葯品回扣的行為。
衛生部要求，各級衛生行政部門和各類醫療機構加強醫院信息系統葯品、高值耗材統計功能管理，避免為不正當商業目的統計醫師個人和臨床科室有關葯品、高值耗材用量信息。要對醫院信息系統中有關葯品、高值耗材使用等信息實行專人負責、加密管理，嚴格「統方」許可權和審批程序，未經批准不得「統方」，嚴禁為商業目的「統方」。
各級衛生行政部門要加大對轄區內醫療機構「統方」行為的監督檢查力度。對未落實「統方」管理要求的醫療機構，要責令其限期整改，盡快建立健全有關管理制度，並且嚴肅追究責任
6. 資料庫提取數據如何避開統方軟體的監控
防統方軟體是針對醫院非法統方事件所研發出一款防止醫院核心數據泄密的專業軟體。而且傳統的防統方手段不直接、不直觀、審計日誌易篡改、難管理、影響資料庫性能等，已無法滿足醫院防統方建設的需求。昂楷科技醫院防統發系統，在不影響醫院HIS系統正常使用的前提下，在核心業務服務區旁路布署防統方審計設備，通過對網路中的海量、無序的數據進行處理、分析，一旦出現非法統方事件，系統能夠准確捕獲。系統既滿足了醫院信息建設中的合規性審計要求，又可以對越權操作、違規操作實時監控並追根溯源。
7. 統方是什麼意思
「統方」是醫院對醫生用葯信息量的統計。所謂為商業目的「統方」，是指醫院中個人或部門為醫葯營銷人員提供醫生或部門一定時期內臨床用葯量信息，供其發放葯品回扣的行為。
衛生部要求，各級衛生行政部門和各類醫療機構加強醫院信息系統葯品、高值耗材統計功能管理，避免為不正當商業目的統計醫師個人和臨床科室有關葯品、高值耗材用量信息。要對醫院信息系統中有關葯品、高值耗材使用等信息實行專人負責、加密管理，嚴格「統方」許可權和審批程序，未經批准不得「統方」，嚴禁為商業目的「統方」。
各級衛生行政部門要加大對轄區內醫療機構「統方」行為的監督檢查力度。對未落實「統方」管理要求的醫療機構，要責令其限期整改，盡快建立健全有關管理制度。
8. 剛做醫葯代表，統方費用問題不清楚啊！人笨，麻煩大家講解詳細些，實在是謝謝了！
當然剛開始不太了解市場情況時，就學學別人的及已經是潛規則了的，等你熟悉之後就活學活用了
9. 防統方主要有什麼功能
「統方」是建立醫葯回扣黑鏈的重要一環，是國家和媒體關注的重要社會焦點問題。
而防統方即是防止統方行為發生，根據醫療行業及其應用系統的特點，以操作行為的正常規律和規則為依據，對相關計算機系統進行的操作行為產生的動態或靜態痕跡進行監測分析，發現和防範內部人員藉助信息技術實施的違規和犯罪。對信息系統運行有影響的各種角色的行為過程進行實時監測，及時發現異常和可疑事件，避免內部人員的威脅而發生嚴重的後果。
為了防止統方行為的發生，防統方系統、資料庫審計系統應運而生。
據我所知，深圳昂楷防統方系統能夠很好將統方行為扼殺在搖籃中，昂楷科技防統方系統通過實現海量數據的分析處理，滿足醫院超大業務數據處理的要求，同時以獨立硬體工作模式，保證審計結果的真實性、完整性、公正性。
昂楷科技防統方系統，從業務流程角度出發，結合在眾多項目實施中的經驗，為醫院防統方工作奠定了技術手段，既滿足醫院「教育為先、制度為主、技術為輔」多管齊下的管理要求，又符合各級醫療監管機構提出的「建立治理醫葯購銷領域商業賄賂的長效機制，促進衛生事業健康發展」的精神。
10. 防統方軟體主要有哪些作用
昂楷科技醫院防統方系統通過對醫院核心 數據的實時監控，根據事先設置的防統方策略規則，對各類數據操作行為進行細料度、雙向、多層溯源分析，使得管理人員對用戶行為一目瞭然，便於及時發現並糾正存在的安全隱患，預防違規統方事件的發生，真正實現違規統方行為的可監控、可審計、可追溯。
在實施過程中，系統採用相關機制有效區分正常與違規統方行為，即把醫院認可的授權統方行為或人員列入白名單，除此以外出現的所有統方行為皆定義為違規統方行為，一旦出現疑似統方的個人或行為將其列入黑名單，並進行實時告警。