数据库安全审计在卫生行业中的应用

引言 

医院的信息化建设，也一直注重信息安全建设，很多医院已经建设了防火墙、防病毒软件、防攻击软件、CA认证系统、灾备系统等；这些系统有效地保证了医疗系统不受外部攻击，以及数据的可靠性。

卫生信息系统运行于专网，与外部网络完全隔绝，但在国内大部分医院，数据安全仍是数据管理的重点，现阶段数据安全侧重于数据访问控制。

网络审计是市场上最为多见的审计方法，直接从网络交换机镜像端口读取数据，但网络审计具有一个天然的重大缺点，容易被旁路。网络审计带来的弊端如下几点：

1、医院医生通过医院HIS系统的统计功能对医院的敏感数据进行统计和查询，传统的网络审计信息量庞大，很难准确定位敏感数据的查询痕迹。