Question

防统方和数据库审计的区别在哪？

Answer 1

其实我觉得防统方与数据库审计是互补的，防统方即是防止统方行为发生，根据医疗行业及其应用系统的特点，以操作行为的正常规律和规则为依据，对相关计算机系统进行的操作行为产生的动态或静态痕迹进行监测分析，发现和防范内部人员借助信息技术实施的违规和犯罪。对信息系统运行有影响的各种角色的行为过程进行实时监测，及时发现异常和可疑事件，避免内部人员的威胁而发生严重的后果。
数据库审计能够实时记录网络上的数据库活动，对数据库操作进行细粒度审计的合规性管理，对数据库遭受到的风险行为进行告警，对攻击行为进行阻断。它通过对用户访问数据库行为的记录、分析和汇报，用来帮助用户事后生成合规报告、事故追根溯源，同时加强内外部数据库网络行为记录，提高数据资产安全。
安华金和这两种产品都有，你直接问厂商吧，针对医疗行业的数据安全案例做了很多。

Answer 2

其实防统方的原理就是避免人为的对医院药品数据库信息的数据进行非法的统计和提取，避免医院内部的违法交易，而通过数据库审计就可以审计到谁对数据库进行了查询的操作，也可以通过数据库审计产品设置策略组织非法用户进行查询，从而也就达到了防统方的目的。
可以说是利用数据库审计可以实现防统方的效果。

追问

对，是这个意思，那你接触过数据库审计的产品吗？

追答

恩，做过 数据库审计的产品国内很多厂商都做的 网上一搜很多的

追问

你做过哪些？哪个厂商稍微好点呢？

追答

我只做过北京网神的，感觉功能还可以吧。
顺便回答网友的问题，是的 ，可以说防统方就是通过对数据库的审计实现的。

Answer 3

这。。。通过对数据库进行审计可以防止统方

追问

你的意思就是防统方也就是数据库审计？