本文目录一览：

• 1、医院内如何统方
• 2、什么叫非法统方，有什么危害？
• 3、什么是统方，怎么统方
• 4、医院防统方软件是通过什么手段防止统方泄漏的？
• 5、什么是统方什么是非法统方?

医院内如何统方

这是最简单的问题

1 统方可以找药房里除了实习生以外的任何一个人，但必须只能找他一个，而且不能被其他人知道，因为统方要按销量算钱给统方。

2想垄断销量就要抓住科室的重点医生，客情一定要做到极致。同时还要协调好科室同药房的关系，保证你的药补出现断货现象。

1回答者： levgin - 二级 2009-8-7 19:36

药房和库管都归药剂科管，一般来说有两种做法。

一，自上而下。从药剂科主任入手，具体方法我不细说了，借助公司的平台借助市场部的力量；

二，自下而上。这可能也就是你想要了解的。最好的办法也是看起来最笨的。就是交流，获取有效信息。一般你很容易就能知道谁是药房主管。他肯定是可以统方滴；另外，有一些大医院的药房也会有超过2人以上可以统方的，道理是同样的。需要观察，处处都要留心。如果能够遇上那种刚进药房工作的年轻人，问题就会变得很好解决。有个内线好办事。

7回答者： ycg_234 - 三级 2009-5-27 14:08

什么叫非法统方，有什么危害？

　“统方”是医院对医生用药信息量的统计。但随着商业社会的⼀一些不良现象的滋长繁衍，“统方”这个专有名词出现了词义的变异，成为某种特指。“统方”特指在医药灰色产业链中，为商业目的的“统方”，其主要指医院中个人或部门为医药营销人员提供医院或部门⼀一定时期内临床用药量统计信息，供其作为发放药品回扣等不良违法行为的重要参考依据。非正常统方行为作为药耗回扣利益链条中的重要环节，既违反了《卫生部八项行业纪律》，同时触犯了中华人民共和国刑法第285条第2款，将构成非法获取计算机信息系统数据、非法控制、计算机信息系统罪。破坏了医院良好的公众形象，减低了医院的社会满意度。这种行为严重影响医院及医疗机构的社会形象。

近年来，从卫生部到各省卫生厅，各级主管单位陆续出台若干项法律法规，严格禁止商业非法“统方”。然而，上有政策，下有对策。“统方”事件频频发生，屡禁不止，有关医药代表与医生、信息科人员勾结，非法获取医疗统方数据的报道层出不穷。

鉴于上述情况，各级各类医院迫切需要⼀一套安全管理系统，来对敏感信息进行有效监控，对违规的统方行为进行审计追溯和阻断控制。

非法统方手段

第一，HIS应用系统管理制度的漏洞导致HIS使用者可进行非法统方。

第二，医院信息中心管理人员、 数据库管理员有权限和能力进行非法统方

第三，医疗信息系统的开发人员、维护人员有条件进行非法统方。

第四，黑客入侵医疗系统进行非法统方。

以上四大途径都是需要从根本体系上进行信息安全保障建设，才能彻底堵住漏洞，目前应用较广泛的数据库审计软件等手段，难以起到根本的作用。

当前反统方手段缺陷

当前部分省市医院普遍采用的“反统方”审计软件，存在以下缺陷：

1）无法主动阻止非法统方行为的发生，只能审计，不能拦截；

2）难以准确地定位统方发生的具体操作人员；

3）工作效率低和实际效果差；

4）无法阻止来自于外部黑客的攻击和存储层的数据泄密。

5）不能提供有效的非法统方证据，即使发现了非法统方行为，也只能停留在怀疑阶段，缺乏抗抵赖性。

反统方系统6W原则

尚维反统方系统能够依据6W原则，对敏感数据进行实时监控，对各类行为进行有效审

计和追溯，对违规操作进行阻断控制。

WHO（谁）：通过对特定行为进行逻辑描述，找出可疑行为的发起人员；

WHERE（什么地点）：通过对所有操作和访问行为进行追溯，找出可疑人员所在科室、所在房间、使用的主机等物理访问位置

WAY（什么方式）：通过对行为使用的访问数据协议进行分析，找出可疑人员使用的工具

WHEN（什么时间）：通过对行为时间进行记录，找出可疑行为的时间

WHAT（做了什么）：通过对可疑行为相关特征的深度分析，找出可疑人员的行为目的。

WORK（如何响应）：通过与非正常统方的逻辑特征进行匹配，找出非正常统方行为，并进行阻断和告警

反统方系统的核心价值

尚维医院反统方系统从业务流程角度入手，结合核心数据特征，提供高度集成的“事前+事中+事后”的一体化防护手段。

治本：针对各类反统方手段，从根源解决反统方难题。

全程：从事前、事中、事后全程防御反统方行为。

高效：产品部署简单、操作便捷、界面友好，提供智能防御和深度审计。

整体：为医院内网信息系统和核心数据提供高效率运维支撑和高强度安全保障。

系统功能

用户行为记录：记录用户所有操作（业务访问、系统维护、策略配置等）；

网络活动审计：采集网络数据包，解析还原网络活动并记录；

重点对象监控：细粒度的行为记录与分析，针对数据库中存在的安全风险提供详细的审计信息：

-非法访问数据库 -非授权调整数据库配置

-数据库权限管理 -数据库敏感数据访问跟踪

疑似统方通知：针对可疑对象，疑似统方行为，提供多种方式实时通知；

可疑对象定位：精确定位可疑对象的物理位置；

阻断可疑会话：甄别数据访问，阻止非正常数据会话；

行为审计报告：根据日常行为生成审计报告。

什么是统方，怎么统方

“统方”是医院对医生用药信息量，用药单据的统计。所谓为商业目的“统方”，是指医院中个人或部门为医药营销人员提供医生或部门一定时期内临床用药量信息，供其发放药品回扣的行为。

卫生部要求，各级卫生行政部门和各类医疗机构加强医院信息系统药品、高值耗材统计功能管理，避免为不正当商业目的统计医师个人和临床科室有关药品、高值耗材用量信息。要对医院信息系统中有关药品、高值耗材使用等信息实行专人负责、加密管理，严格“统方”权限和审批程序，未经批准不得“统方”，严禁为商业目的“统方”。

各级卫生行政部门要加大对辖区内医疗机构“统方”行为的监督检查力度。对未落实“统方”管理要求的医疗机构，要责令其限期整改，尽快建立健全有关管理制度，并且严肃追究责任

医院防统方软件是通过什么手段防止统方泄漏的？

医院防统方软件是通过事先防范--事中审批--及时通知--事后审计四个方面构建，来满足医院和卫生部门对防统方的安全要求.

防统方解决方案体系包含如下:

(1)以事先防范构筑"统方"防御体系

禁止当前频繁发生的商业统方以及任意非法统方行为。

(2)以事中授权和审批保障"统方"安全

禁止非法统方，确保合法统方经过USB授权可以识别统方和操作人一一关联。

(3)事中及时通知可疑"统方"行为

针对统方数据的操作，不论统方是合法或非法，均在第一时间通过多种渠道发布通知，发现可疑"统方"行为。

(4)全面的事后审计

以事后审计追踪非法"统方"事件，不论统方是合法或非法，所有操作均记录在审计信息内，详尽的海量审计信息为惩戒提供了精细的证据。

什么是统方什么是非法统方?

　“统方”是医院对医生用药信息量的统计.但随着商业社会的⼀一些不良现象的滋长繁衍,“统方”这个专有名词出现了词义的变异,成为某种特指.“统方”特指在医药灰色产业链中,为商业目的的“统方”,其主要指医院中个人或部门为医药营销人员提供医院或部门⼀一定时期内临床用药量统计信息,供其作为发放药品回扣等不良违法行为的重要参考依据.非正常统方行为作为药耗回扣利益链条中的重要环节,既违反了《卫生部八项行业纪律》,同时触犯了中华人民共和国刑法第285条第2款,将构成非法获取计算机信息系统数据、非法控制、计算机信息系统罪.破坏了医院良好的公众形象,减低了医院的社会满意度.这种行为严重影响医院及医疗机构的社会形象.

近年来,从卫生部到各省卫生厅,各级主管单位陆续出台若干项法律法规,严格禁止商业非法“统方”.然而,上有政策,下有对策.“统方”事件频频发生,屡禁不止,有关医药代表与医生、信息科人员勾结,非法获取医疗统方数据的报道层出不穷.

鉴于上述情况,各级各类医院迫切需要⼀一套安全管理系统,来对敏感信息进行有效监控,对违规的统方行为进行审计追溯和阻断控制.

非法统方手段

第一,HIS应用系统管理制度的漏洞导致HIS使用者可进行非法统方.

第二,医院信息中心管理人员、 数据库管理员有权限和能力进行非法统方

第三,医疗信息系统的开发人员、维护人员有条件进行非法统方.

第四,黑客入侵医疗系统进行非法统方.

以上四大途径都是需要从根本体系上进行信息安全保障建设,才能彻底堵住漏洞,目前应用较广泛的数据库审计软件等手段,难以起到根本的作用.

当前反统方手段缺陷

当前部分省市医院普遍采用的“反统方”审计软件,存在以下缺陷：

1）无法主动阻止非法统方行为的发生,只能审计,不能拦截；

2）难以准确地定位统方发生的具体操作人员；

3）工作效率低和实际效果差；

4）无法阻止来自于外部黑客的攻击和存储层的数据泄密.

5）不能提供有效的非法统方证据,即使发现了非法统方行为,也只能停留在怀疑阶段,缺乏抗抵赖性.

反统方系统6W原则

尚维反统方系统能够依据6W原则,对敏感数据进行实时监控,对各类行为进行有效审

计和追溯,对违规操作进行阻断控制.

WHO（谁）：通过对特定行为进行逻辑描述,找出可疑行为的发起人员；

WHERE（什么地点）：通过对所有操作和访问行为进行追溯,找出可疑人员所在科室、所在房间、使用的主机等物理访问位置

WAY（什么方式）：通过对行为使用的访问数据协议进行分析,找出可疑人员使用的工具

WHEN（什么时间）：通过对行为时间进行记录,找出可疑行为的时间

WHAT（做了什么）：通过对可疑行为相关特征的深度分析,找出可疑人员的行为目的.

WORK（如何响应）：通过与非正常统方的逻辑特征进行匹配,找出非正常统方行为,并进行阻断和告警

反统方系统的核心价值

尚维医院反统方系统从业务流程角度入手,结合核心数据特征,提供高度集成的“事前+事中+事后”的一体化防护手段.

治本：针对各类反统方手段,从根源解决反统方难题.

全程：从事前、事中、事后全程防御反统方行为.

高效：产品部署简单、操作便捷、界面友好,提供智能防御和深度审计.

整体：为医院内网信息系统和核心数据提供高效率运维支撑和高强度安全保障.

系统功能

用户行为记录：记录用户所有操作（业务访问、系统维护、策略配置等）；

网络活动审计：采集网络数据包,解析还原网络活动并记录；

重点对象监控：细粒度的行为记录与分析,针对数据库中存在的安全风险提供详细的审计信息：

-非法访问数据库 -非授权调整数据库配置

-数据库权限管理 -数据库敏感数据访问跟踪

疑似统方通知：针对可疑对象,疑似统方行为,提供多种方式实时通知；

可疑对象定位：精确定位可疑对象的物理位置；

阻断可疑会话：甄别数据访问,阻止非正常数据会话；

行为审计报告：根据日常行为生成审计报告.