医疗行业解决方案

为医疗卫生行业提高了重点数据保障和信息安全的质量,建立有效的数据保护措施,加强敏感数据安全的防护。

咨询专属解决方案
行业挑战
医疗行业数据安全新要求
医院信息互联互通 ,医疗机构应保障数据安全与发展并重,健全数据安全和个人信息保护制度,建立数据分类分级标准,加强数据全生命周期安全管理工作。
反统方管理
医疗机构信息系统需要设置敏感信息查询留痕功能,建立查询日志定期分析,及时发现异常情况并进行处理。
电子病历评级
实施电子病历的医院,应当建立电子病历的质控、安全等级保护等管理制度,提高信息系统安全防护水平,不得向无关人员泄露相关数据信息。
病人隐私安全保障
数据泄漏事件频发,多是因为企业内部数据安全建设不到位,各医疗机构需注重内容安全、数据安全和技术安全,加强医疗数据安全保障和患者隐私保护。
信创支持
信创已成为各行各业的趋势,大部分省份已陆续发布了推动卫生健康系统的信创通知
解决方案
  • 统一医院数据库访问入口
  • 防止违规统方
  • 医疗数据安全共享
  • 全栈国产化硬件适配
  • 助力医疗机构信息系统评测


统一医院数据库访问入口

精确审计所有人员


当前医院数据库管理现状存在使用人员杂散点访问、第三方人员权限过大、安全

控制措施弱的问题,同时由于操作行为的黑盒,操作日志无法精确到个人,难以

审计追溯。 通过 CloudQuery,可实现医院数据库访问入口统一,对于运维人员、

医院职工、外包人员所有的数据库访问行为做到精确审计,同时针对操作中的高

危行为可及时进行拦截,防止违规操作和数据泄露。














防止违规统方

加强关键岗位数据库访问行为监督


针对传统访问方式中易出现的统方管理问题,如数据库运维人员统方

泄露风险、应用系统内嵌账号被违规使用统方、统方核心数据访问缺

乏监控审计等,可通过 CloudQuery 平台进行规避。 CloudQuery

具备精细化权限管控能力,针对不同岗位人员可配备细粒度权限,全

方位监控管理非法统方行为,满足医疗行业防统方政策和反腐需求。


















医疗数据安全共享

合规使用和激发医疗数据价值


在《国家卫生信息化第十四个五年规划》、《“数据要素”三年行动计划

(2024-2026)》等要求中,都提出了医疗卫生机构需实现医疗服务信息互通

共享,对于共享数据安全管理。 CloudQuery 通过 API 安全网关和数据脱

敏技术,在保护病患隐私的同时能够有效促进医疗数据流通与共享,保障数

据全链路流通与安全。














全栈国产化软硬件适配

支持医院信创升级


CloudQuery 可全面适配兼容国产数据库、服务器、操作系统和中间件,具备

广泛兼容性。同时坚持自主研发核心组件,如SQL解析引擎、数据复制引擎、

安全内核,可提供完全自主可控的技术支持,确保稳健安全的应用环境。 全面

支持国产数据库和软硬件,实现国产数据库的统一管控,助力医疗系统信创替代

改造。









满足数据库安全合规要求

助力医疗机构信息系统评测


当前,电子病历系统数据库要求有详细的操作记录,操作行为记录保存六个月

以上;互联互通评级要求有数据痕迹修改和访问控制功能,安全审计覆盖所有

用户;等保评级要求对访问数据库用户进行身份鉴别。 CloudQuery 可完全覆

盖电子病历、互联互通和等保评级对数据库安全管理要求,提高医院信息系统

合规水平。








图尔兹产品体系
医疗解决方案架构图
方案价值
助力反统方管理
运用SQL监控技术,对医疗机构处方数据进行实时监测和深度分析,及时预警可疑统方分析行为,助力强化反统方管理
病患数据隐私保护
提供全面的敏感信息、隐私信息保护、脱敏策略支持,保障数据一致性,考虑合规性,安全高效管理敏感数据
数据库访问统一管控
支持多数据库权限结构,实现一体化管控,简便、高效地管理不同数据库权限
满足电子病历
评级要求
提供数据库人为操作审计,强大的访问控制,详实记录数据修改,留下清晰访问痕迹,全方位保障数据库安全
满足信创要求
全面支持国产信创数据库连接,提供强大的数据库操作功能,满足广泛需求,助力基础设施国产化转型
立刻开启数据库操作管控最佳体验!
CloudQuery 一体化数据库操作管控云平台