目前醫院工作的開展對信息系統的依賴性越來越強，致使信息系統越來越龐大，各業務系統關聯性越來越復雜，核心數據泄密的隱患也越來越突出。   　　現在統方的人員和手段很多，人員有軟件供應商、服務外包、數據維護人員和院內人員。   　　現有醫療系統“統方”行為和泄露方式主要通過以下幾種途徑進行：   　　1）、醫護人員通過醫院信息系統終端進行非授權藥方數據統計； 　　2）、信息系統開發維護人員通過直連醫院信息系統數據庫進行非授權藥方數據統計； 　　3）、信息系統管理人員通過系統后門或系統漏洞越權統計統方數據； 　　4）、外來計算機通過黑客手段獲取醫院信息系統數據庫的統方數據； 　　5）、統方數據被傳出計算機（打印、拷貝、郵件、IM即時通訊等方式）；   　　那么要怎么防止非正常的統方行為，怎么防止患者信息外泄，怎么保證財務數據安全呢？   　　鑒于上述情況，醫院迫切需要一套信息管理系統，對敏感數據進行實時監控，對違規操作進行追根溯源和智能控制。這樣既可以防止非正常統方行為的發生，又可以保護醫院在耗材使用、患者信息、財務等方面的各項數據安全。   　　藍盾行風建設監管系統BD-PUSPAS產品是藍盾信息安全技術股份有限公司根據上述醫院統方途徑和數據泄露途徑提出的綜合反統方解決方案，該方案依據中華人民共和國國家標準GB/T 22239-2008、GB/T 22240-2008、GB/T 20273-2006、GB/T 21028-2007，通過以事前預防、事中控制、事后審計為基礎，具備對醫護人員醫院信息系統客戶端訪問行為、醫院IT開發運維人員訪問行為，終端行為日志、內部人員上網行為日志等信息進行記錄、監控、審計能力，結合日志數據挖掘技術和豐富的關聯分析功能，實現對統方行為的實時告警，提供豐富的檢索和關聯分析，輸出符合醫院紀委監察部門要求的完整的事件報告，既能夠及時發現并阻斷統方行為，也可以監控某些人員利用其特權對敏感數據進行非法復制，為醫院數據安全保駕護航的同時也能夠進一步提升醫院信息系統的整體安全性。   　　藍盾行風建設監管系統BD-PUSPAS目前已在全國數十家三甲醫院成功應用，得到院方的好評和贊譽。