[发明专利]一种医疗机构前置数据安全监控方法、系统及装置

权利要求书

1.一种医疗机构前置数据安全监控方法，其特征在于，所述方法包括：

获取医疗机构中监控节点的第一操作数据，筛选并抽取出第二操作数据；

根据抽取的所述第二操作数据，确定监控节点的操作指标；

根据确定的所述监控节点的操作指标与对应阈值之间的关系，判断是否达到预警级别，若达到预警级别，则发出预警，输出监控节点的数据安全状态的变化情况；

所述监控节点，为医疗机构中需要进行监控的各个节点，为医疗机构中的各科室的可操作的固定终端、移动终端和医疗机构中各种用户自助终端；

所述操作数据，为操作人员在医疗机构中监控节点上的各种类型的操作及其相关参数；

所述第一操作数据，为医疗机构中监控节点的前置监测的所有操作数据；

所述第二操作数据，为从所述第一操作数据中筛选并抽取的，用于确定操作指标的所需操作数据；

所述操作指标，为医疗机构的各个监控节点在其操作过程中，监测到的操作状态与正常操作状态的偏离程度。

2.根据权利要求1所述的医疗机构前置数据安全监控方法，其特征在于，所述获取医疗机构中监控节点的第一操作数据，筛选并抽取出第二操作数据，包括：

获取医疗机构中监控节点的所有操作及其相关参数，作为第一操作数据；

从所述第一操作数据中，获取医疗机构中监控节点的第一操作及其相关参数；

在已获取的所述第一操作及其相关参数中，根据其与预设操作参数阈值之间的偏离程度，抽取满足偏离程度要求的第一操作，将其作为第二操作；

将所述第一操作及其相关参数和所述第二操作及其相关参数，作为监控节点的第二操作数据；

所述第一操作，为医疗机构中该监控节点的所允许的对数据所做的正常操作；所述第一操作，分为不同的操作类型；包括但不限于查询、剪切、复制、编辑、删除等常规操作类型；

所述第二操作，为满足其与预设操作参数阈值之间的偏离程度要求的第一操作。

3.根据权利要求2所述的医疗机构前置数据安全监控方法，其特征在于，所述从所述第一操作数据中，获取医疗机构中监控节点的第一操作及其相关参数，包括：

实时监测医疗机构中监控节点的所有操作行为，从中识别第一操作，并获取监测到的第一操作在采样周期内的实际操作次数。

4.根据权利要求3所述的医疗机构前置数据安全监控方法，其特征在于，所述在已获取的所述第一操作及其相关参数中，根据其与预设操作参数阈值之间的偏离程度，抽取满足偏离程度要求的第一操作，将其作为第二操作，包括：

在已获取的所述第一操作及其相关参数中，根据监测到的第一操作的实际操作次数与其对应操作次数下限之间的偏离程度，抽取第一操作中实际操作次数大于等于其对应操作次数下限的第一操作，将其作为第二操作；

所述操作次数的下限，为采样周期内，某类型第一操作在正常情况下的常规操作次数。

5.根据权利要求2所述的医疗机构前置数据安全监控方法，其特征在于，所述将所述第一操作及其相关参数和所述第二操作及其相关参数，作为监控节点的第二操作数据，包括：

将监控节点监测到的第一操作的总数量、第二操作的总数量、第二操作的类型总数，以及监测到的各第二操作的单项非正常操作指标及其对应阈值，作为监控节点的第二操作数据；

所述第二操作的单项非正常操作指标，为医疗机构中某一监控节点所允许的正常操作中，监测到某类型的第二操作，其超出对应操作次数相关阈值和操作数据范围相关阈值的程度，反映该监控节点的第二操作状态与其对应阈值之间的偏离程度；所述操作数据范围，为某一类型操作所涉及的数据访问参数和数据量。