-
题名基于DBMS_FGA的数据安全控制系统的设计
被引量:1
- 1
-
-
作者
金宪珊
李佳俊
-
机构
杭州中医院计算机网络中心
-
出处
《中国医疗设备》
2010年第3期56-58,共3页
-
文摘
医院信息系统(HIS)存储着处方信息、病人资料等敏感重要的数据,近年来医院数据被非法窃取的事情经常发生。我们利用Oracle数据库提供的DBMS_FGA包,部署细粒度审计系统,监控医院敏感数据;并用handler_module存储过程设计了数据安全控制系统,防止敏感数据被盗。
-
关键词
HIS
ORACLE数据库
网络安全
-
Keywords
HIS
Oracle database
network security
-
分类号
TP309.2
[自动化与计算机技术—计算机系统结构]
-
-
题名电子病历的安全控制
被引量:22
- 2
-
-
作者
金宪珊
-
机构
浙江大学计算机系
杭州中医院计算中心
-
出处
《医疗设备信息》
2006年第2期16-18,9,共4页
-
文摘
电子病历是病历的发展方向,但目前存在法律地位确立和社会认可问题。究其原因是没有很好解决电子病历的安全性、隐私保密性及不可否认性,本文根据医院信息系统存在的问题,提出指纹认证、“用户/岗位角色/功能权限”三级权限控制策略等全面系统解决方法,使电子病历具有真实、完整、保密和不可否认性,促进其全面发展。
-
关键词
电子病历
安全性
指纹认证
权限控制
-
Keywords
computer-based patient records
security
fingerprint identification
limits of authority control
-
分类号
R197.323
[医药卫生—卫生事业管理]
-
-
题名一种面向Internet安全系统设计与实现
被引量:1
- 3
-
-
作者
金宪珊
-
机构
浙江大学计算机系
-
出处
《计算机时代》
2006年第2期15-16,共2页
-
文摘
针对当前日益突出的网络安全问题,特别是企业网络和ISP网站系统面临的安全问题,提出了系统的解决方案,通过分析网络系统所面临的各种威胁和典型的攻击手段,总结出一个网站保护系统所需要解决的问题,并提供了相关的整体防护体系。该防护体系分别用到了Stateful-Inspection包过滤技术,入侵检测技术,跟踪和反跟踪技术。通过描述功能需求,设计出系统基本结构框架,最后实现了一个比较完整的网站保护系统。
-
关键词
Statcfull-Inspection
防火墙
入侵检测
跟踪
反跟踪
-
分类号
TP393.1
[自动化与计算机技术—计算机应用技术]
TP393.4
[自动化与计算机技术—计算机应用技术]
-
-
题名适应医疗保险体系的医院计算机网络升级实践
被引量:1
- 4
-
-
作者
叶俊
金宪珊
张国雄
-
机构
杭州市中医医院设备科
杭州市中医医院计算机室
-
出处
《医疗设备信息》
2001年第8期4-6,共3页
-
文摘
医院计算机网络系统对提高医院现代化管理的效率有着重要的作用 ,随着计算机技术的发展和医院业务的扩大 ,医院计算机网络面临着进一步的升级或搬迁。本文结合医院实际情况着重介绍了在保证医院临床工作正常开展的前提下 ,如何安全、节约。
-
关键词
医院
计算机网络
升级
医疗保险体系
-
Keywords
hospital
computer network
upgrade
-
分类号
R197.324
[医药卫生—卫生事业管理]
-
-
题名医疗网络安全监控平台的设计与实现
被引量:5
- 5
-
-
作者
金宪珊
-
机构
树兰(杭州)医院
-
出处
《计算机应用与软件》
北大核心
2020年第2期322-325,共4页
-
文摘
医疗系统的网络攻击形势很严峻,网络黑客正在不断关注医疗行业,有越来越多的医院在过去的几年中成为网络犯罪的目标。为保障医疗网络安全,设计基于医疗网络的安全监控平台。该平台自动识别当前医疗网络上连接的所有设备和设备类型,并实时提供对设备的运行状态和数据交换进行跟踪。分析确定每个连接设备的正常行为模式,实时分析判断异常的控制指令,根据需要实时隔离威胁并发送告警信息到网络管理平台。
-
关键词
医疗
网络
安全
监控
-
Keywords
Medical
Network
Security
Monitoring
-
分类号
TP393
[自动化与计算机技术—计算机应用技术]
-
-
题名基于区块链的医疗数据共享安全平台的设计与实现
被引量:9
- 6
-
-
作者
金宪珊
邢海宁
刘松林
魏一鸣
-
机构
树兰(杭州)医院信息中心
杭州趣链科技有限公司
杭州数钮科技有限公司
浙江大学计算机科学与技术学院
-
出处
《中国医疗设备》
2022年第3期97-99,共3页
-
基金
国家科技部重点研发计划项目(2020YFC2008700)。
-
文摘
目的利用区块链技术解决数据共享安全问题,同时保护隐私数据。方法采用基于区块链的分布式CA认证,从高性能动态数据脱敏、安全传输、访问路径、主动防御等方面建立有效管控机制。结果平台构建了面向医院数据共享接口服务的安全保障机制,确保了医疗数据分享过程可管理、可审计、可追溯。结论平台适用于各医疗相关机构的临床医疗数据共享安全保护,保证医疗数据的安全共享,保护隐私数据。
-
关键词
区块链
医疗数据
数据安全
数据共享
-
Keywords
blockchain
medical data
data security
data share
-
分类号
R319
[医药卫生—基础医学]
TP391
[自动化与计算机技术—计算机应用技术]
-
-
题名恶意程序发布检测平台的设计与实现
- 7
-
-
作者
金宪珊
季永炜
董冬伟
-
机构
树兰(杭州)医院
浙江省电子信息产品检验研究院
物耀安全科技(杭州)有限公司
-
出处
《计算机时代》
2021年第12期37-40,44,共5页
-
文摘
设计了一种恶意程序发布检测平台,其中的检测方法为:从HTTP请求消息中提取摘要信息;将摘要信息与恶意、安全网站识别库中的识别信息进行匹配;如果匹配不成功,则使用决策分类器对摘要信息进行分类处理;如果确定为可疑恶意网站,则生成可疑恶意资源的下载连接信息;将多个可疑恶意资源的下载连接信息进行关联,确定可疑恶意资源的网络发布信息。该方法通过网络节点图可以更好地描述恶意程序发布网络的活动,关注恶意程序分发网络的机理和网络基础架构的属性,提高恶意程序的检出率,加强网络安全。
-
关键词
恶意程序
HTTP
安全
检测
-
Keywords
malware
HTTP
security
detection
-
分类号
TP393
[自动化与计算机技术—计算机应用技术]
-