近年来，随着医疗行业信息化建设的飞速发展，IT 技术的应用与医疗信息建设的日趋成熟，医院对信息化的依赖程度也越来越高，信息系统成为医院运行中不可缺少的基础设施与支撑平台。

医院信息化的不断发展，使得医院信息安全问题日益凸显，严重威胁着医院信息系统的安全运行，影响医院医疗工作的顺利进行，医院信息化系统包含数十个子系统，管理和存储大量敏感数据。其面临的数据安全问题主要包括如下几点：

• 信息安全等级保护工作实施不到位。
• 电子病历、电子处方等数据由于系统的安全漏洞出现隐私泄露及恶意篡改。
• 云计算、移动互联等新兴技术带来的安全风险成为医院信息化推进的新的阻碍。

对数据库安全的要求包括：业务审计、满足等保评测、防止信息泄漏以及防统方。该需求涉及到患者的隐私信息保护和医疗腐败的整治。

通过旁路部署及配合软件探针部署方式，在数据中心部署中科视云的高性能数据库审计系统。该系统从交换机的镜像端口和软件探针获得所有访问数据库的数据包，并对数据报文进行解析，还原真实的访问行为，实现对HIS等系统访问情况的监控和审计。结合管理手段，对应用系统和数据库的不同使用权限人员，实施不同的审计策略，全面监控数据库的访问行为，并定期生成等保、防统方、敏感数据访问情况等各类报表。