《东莞市医疗行业数据库安全技术培训班》总结

第一篇：《东莞市医疗行业数据库安全技术培训班》总结

《东莞市医疗行业数据库安全技术培训班》总结

——谢岗医院信息科 谢耀洪

一、培训时间：

2011年7月11日9：30至16：30。

二、培训地点：

东莞理工学院信息安全实验室。

三、培训内容：

（一）医疗行业数据库安全与管理

从医疗行业网络安全的严峻形势入手，着重介绍目前数据库所面临的安全威胁以及数据库的防护手段和方法，帮助医疗行业IT管理人员解决核心数据库信息防泄漏及数据防篡改的问题，探讨现在面临的热问题，如患者隐私信息泄漏、保健档案泄密、随意统方、医保卡信息泄漏或篡改等恶意安全事件。从评估、检测、加固、审计等多个角度来解决目前困扰医疗行业的主要安全威胁。培训课主要议程有：

1、主流数据系统的攻击手段，2、主流数据系统的防护措施，3、攻击案例演示，4、医疗系统数据库安全建设与安全管理问题技术解决手段，5、实验展示。

（二）操作实验

建立医疗数据库环境，模拟黑客攻击和内部信息泄漏，通过部署数据库审计设备，监控到黑客对数据的攻击。

1、黑客攻击：模拟黑客对数据库进行注入、扫描等过程。

2、内部信息泄漏：模拟内部有权限的人员对数据库的违规操作，例如添加数据库帐号、对数据库信息导出等。

3、通过数据库审计设备 共3页第-1-页的实时监控，发现黑客攻击和内部人员违规操作，并进行定位和跟踪。

四、培训过程：

9：30 – 12：00、邀请专家吴嵩对医疗行业网络安全的演讲。

主题内容有：医疗行业的数据库安全

1)数据库安全前言

2)数据库安全漏洞

3)安全数据库

4)如何应对数据库漏洞

13：30 – 16：30、吴嵩对数据库安全功能演示。

1)如何加强数据库安全

2)多种身份鉴别机制

3)多环节的数据加密功能

4)细粒度的权限管理

5)安全审计和审计分析

五：培训心得：

早上通过专家吴嵩对医疗行业网络安全的演讲，让我更深刻地了解到医院信息数据的重要性。医院数据库的信息慎为重要，包括有①电子病例；②病人隐私；③健康档案；④药价；⑤病例库；⑥特殊病人群；要防止该类数据外泄或被利用。安全管理方面，防止

1、外侵：如硬件损坏，暴力拆取；

2、内泄：即是内部人员泄漏出去；

3、管理安全：慎防root权限外漏。

要加强对数据库的安全管理，先从技术层面上加强硬件系统及人员技术的提升；再从应用层面加强，不定时对应用软件打上补丁，防止SQL注入；从管理

层面上要加强审计。

对于我个人来说，医院数据库安全能力得到了很大的提升，应用能力也得到了加强。配置安全数据库时应注重以下几方面：

1.三权分立：系统管理员；系统安全员；系统审计员

2.多种身份鉴别方式：口令鉴别；指纹鉴别；外部鉴别

3.多环节数据加密：

4.敏感数据加密：物理隔离；痕迹处理

5.安全审计及踪迹分析：日志监控；安全分析

6.细粒度权限管理：

通过这次对医疗行业数据库安全技术培训班，不仅加强了医疗行业信息安全性的认识，而且加强了对医院数据库安全的技术操作。

第二篇：医疗行业调查总结

医疗行业调查总结

对医疗仪器行业、生物工程行业、生物技术行业三大行业的调查，我们小组从三大行业中挑选出其中领跑者各两个，了解这些公司的基本情况、明星产品、与其他企业的合作信息、人员需求等咨询。这些公司分别是医疗仪器行业的强生、泰科，生物工程行业的百特、罗氏，生物技术行业的上海生工、BMA。

一、医疗仪器行业

（一）强生

强生是世界上规模大、产品多元化的医疗卫生保健品及消费者护理产品公司，也是中国最大的外资制药有限公司。在60个国家拥有250多家分公司，产品销售于175个国家和地区。生产及销售产品涉及护理产品、医药产品和医疗器材及诊断产品市场等多个领域。旗下拥有强生婴儿、露得清、可伶可俐、娇爽、邦迪、达克宁、泰诺等众多知名品牌。强生（中国）是国内首家同时获得ISO13485质量体系和YY/TO288医疗器械应用专用标准两项权威认证的医疗器材公司。

在医疗器材及诊断业务方面，涉及领域包括心血管疾病、糖尿病、整形外科、视力护理、伤口护理、运动药物、感染防治、微创手术以及诊断。子公司有强生（中国）医疗器材有限公司、强生（上海）医疗器材有限公司、强生（苏州）医疗器材有限公司、强生视力健商贸（上海）有限公司。

强生医疗仪器方面的其中两款明星产品有强生ONETOUCH®血糖仪产品系列、【强生安视优™】隐形眼镜。其中稳豪®倍优型血糖仪以其首创超大彩屏、一键帮助操作导航系统、血糖评估彩显技术、试纸推杆设计，采用葡萄糖氧化酶技术和双重测量保障技术，准确性远超国际标准，在国际血糖仪领域享誉盛名。

强生一个比较重要的合作项目是与遍布全球的生命科学公司和科研机构达成了12个新的联盟，在广泛的治疗领域及横跨制药、医疗设备、诊断、消费保健领域探索早期创新。这个项目国内与其合作的公司有杨森，杨森制药是中国最大的合资制药企业。

（二）泰科

泰科医疗是泰科国际集团的重要组成部分，是全球主要医疗设备和一次性医疗产品的生产商。主要业务包括分为医疗器械，影像，药品，医疗用品四大业务部门。是全球医疗保健业提供产品最为广泛的世界级供应商之一，遍布全世界50多个国家和地区。产品销往130多个国家和地区。其产品覆盖医院各科室所需医疗用品四分之三。

其明星产品有外科产品、能量型产品、血管治疗及常需医疗用品、呼吸与危重症产品、缝线及疝产品、神经和外周血管介入产品等。外科产品包括吻合器、结扎夹、穿刺器与手持器械、腔镜下自动缝合器;；能量型产品有大血管闭合产品、电外科耗材、设备、射频消融系统等，这些器材是医院必需品，因为其先进技术，使其在医院所占份额比重较高。

最近关于泰科的一则重要的资讯是全球第二大医疗器械生产商美敦力公司同意以429亿美元的价格收购柯惠医疗。这项交易将使美敦力公司掌握柯惠医疗的产品的生产和销售，扩大美敦力的规模和业务范围，使其更好地与全球最大的医疗器械公司强生公司展开竞争。

二、生物工程行业

（一）百特

百特国际有限公司研发、生产并销售用于治疗血友病、免疫系统紊乱疾病、传染疾病、肾科疾病、创伤和其他慢性及重症病的产品，是一家多元化经营的跨国医疗用品公司。产品销往100多个国家，一半以上的销售额来自美国以外地区。

于上世纪80年代进入中国，是最早进入中国医疗市场的大型跨国公司之一。百特中国包括百特(中国)投资有限公司、百特医疗用品贸易(上海)有限公司以及位于上海、苏州、广州和天津的5家大型合资及独资工厂。

百特其中两款明星产品是软袋人血白蛋白(Flexbumin)、吸入用七氟烷（奇弗美）。

Flexbumin是全球首个及唯一一个软袋白蛋，较传统瓶装白蛋白带来更多的应用利益，包括升级为闭合输注系统、缩短输液准备时间达40%、抗摔抗压、质量轻，体积小、医用废物处置成本比瓶装白蛋白减少88.2%，是全球首个也是唯一一个获得低碳认证的医疗产品。

奇弗美拥有多项国内、国际专利，包括七氟烷化合物专利、七氟烷“一步制备法”、“三步制备法”生产工艺专利、铝罐包装专利、99.99%高纯度无水配方专利，其优点有麻醉深度精确可控，避免术中知晓、围术期心脏保护作用、平稳诱导，高效苏醒等。

百特最近的重大事件是百特医疗在华设立首家全球研发中心，研发中心坐落于江苏省苏州工业园区，投资达3.5亿元人民币。苏州研发中心的成立将进一步拓展百特的全球研发网络，并通过开发先进技术为中国患者提供更好的医疗服务。约130名研发人员，进行配方开发、分析化学、工艺开发、包装及材料开发在内的研发活动。

（二）罗氏

罗氏成立于1896年，总部位于瑞士巴塞尔，是一家以研发为基础的全球健康医疗公司，拥有全球领先的制药和诊断业务。是全球最大的生物技术公司，在全球诊断领域排名第一；全球肿瘤领域排名第一；移植学和病毒学领域的领先者；全球生物科技领域排名第二。

在世界卫生组织基本药物目录中，有24个罗氏开发的药品，包括用以挽救生命的抗生素、抗疟药和化疗药物。其全球组织结构包括Roche研发部门、Roche制药部门、Roche医疗诊断部门。罗氏将每年销售总收入的15％投入到科研开发领域，这个比例是同行中最高的。

罗氏的两大核心业务是药品和诊断。业务范围主要涉及药品、医疗诊断、维生素和精细化工、香精香料等四个领域。罗氏还在一些重要的医学领域如神经系统、病毒学、传染病学、肿瘤学、心血管疾病、炎症免疫、皮肤病学、新陈代谢紊乱及骨科疾病等领域从事开发、发展和产品销售。

著名品牌有罗氏芬、罗荛素、氟铁龙、美多芭、罗盖全、罗内、骁悉等。罗氏近年来收购了一些国际大型公司，壮大自身实力。包括：尼古拉斯公司的非处方药品部门和费森斯公司、辛太克斯医药公司、宝灵曼公司、瑞士Disetronic公司等。

罗氏对中国区提出的目标是，在2015年前，罗氏中国成为全球三个最大的市场之一。目前，罗氏中国的市场集中在三级医院，特别是三甲医院，但随着医改向基层下沉，罗氏越来越感觉到在市场覆盖面上扩充的紧迫。罗氏将适当与一些合作伙伴配合，对于那些还不能有效覆盖的渠道，通过合作伙伴覆盖更广泛的二线市场。

三、生物技术行业

上海生工

上海生工成立于2003年（简称生工生物或Sangon）,创始人是王启松，是中外合资的高新技术企业，经近十年的努力已迅速成为集科研和生产为一体的专

业化生物工程公司。特别是化学合成DNA这一产品已使生工生物成为世界知名公司。至今，生工生物已有十二类产品，十大类为自己制造。其中DNA合成和基因合成已成为世界供货中心。生工除在国内设有30个销售代表处，在世界80个国家和地区设有代理拥有完善的销售网络及世界范围的市场。市场占有率高，占有全国DNA化学合成市场的70%以上，销售点包括除了青海、西藏以外中国的各个省份。生工是公认的国内最大的生命科学企业。

生工服务涵盖：DNA合成、DNA测序、全基因合成、菌种鉴定、SNP/STR、基因特异性位点甲基化 系列服务。

生工产品涵盖DNA合成、DNA测序、全基因合成、多肽合成、各种生化试剂、化学试剂、各种酶类、分子生物学试剂盒、培养基、自产实验室耗材、小型仪器等。

其特色产品DNA合成和基因合成。关于DNA合成，它是世界上最大的化学合成DNA专业公司之一，现有二十多台高通量DNA合成仪，日产引物达10000条。品种齐全，除各类修饰碱基、普通引物外，还有HPLC、PAGE和HAP纯化以及SiRNA合成。

四、行业调查总结

根据所查找的资料归纳出这些公司以下几个方面：

1、拥有完善的销售网络及世界市场，其产品销往世界各国，在国内外均有销售点，积极开拓国内外市场；

2、产品多元化，涉及多个领域，但都有其明星产品及侧重的领域；

3、实力雄厚的医疗集团多为外国集团，而中国最为一个发展中大国是这些集团主要的发展区域，原因是中国拥有广阔的市场，人口众多，产品需求大，而中国的生物技术、生物工程、医疗仪器等方面相对国外仍处于滞后状态，发展还需要时间，随着生活水平的提高，群众对产品质量的要求提升，造成对国外产品需求量增加，扩大整个医疗产业链；

4、不断通过并购其他公司，掌握其他家公司特色技术，增强自身实力，并且与不同领域的机构、公司，不同地方政府合作，通过公益、商业活动、赞助活动打响自身知名度，比如，强生赞助奥运；

5、我国高端医疗设备市场70%份额被外企垄断，我国医疗技术和医疗产业需要加速发展；

6、不断开拓创新，创造新的产品，超越同行，开拓更大的市场；

7、拥有市场前瞻能力和市场敏锐度，提早预测行业未来的发展方向。

这些是这些公司长久不衰，驻足医疗产业多年的几大优势。

第三篇：电子商务数据库技术总结题目

1.数据库管理系统（DBMS）是（C）

A、一个完整的数据库应用系统B、一组硬件

C、一组软件D、既有软件，也有硬件

2.通过指针链接来表示和实现实体之间联系的模型是（C）

A、关系模型B、层次模型

C、网状模型D、前面三个都不对

3.SQL言语是（C）

A、层次数据库言B、网状数据库言语

C、关系数据库言语 D、前面三个都不对

4.关系模型的分解（C）

A、唯一B、不唯一

C、有时不唯一D、以上都不对

5.对并发操作若不加以控制，可能会引起（D）

A、不安全问题B、死锁问题

C、死机问题D、数据不一致问题

6.如果两个实体之间的关系为m：n，在进行逻辑设计时是否需要引入三个

关系（B）

A、不需要B、需要

C、根据集体情况而定D、可有可无

7.日志文件是用于记录（C）

A、程序运行过程B、数据操作

C、对数据的所有更新操作D程序执行的结果

8.使用Access数据库，下列说法正确的是（A）

A、人们可以解决大数量的管理工作

B、人们不能解决大数量的管理工作

C、仅能够解决简单的数据管理工作

D、仅用于终端

9.一个游标总是和_____语句相关联。（D）

A、CREATEB、INSERTC、UPDATED、SELECT

10.Oracle系统是由以_____为核心的一批软件产品所构成的。（C）

A、ODBCB、CGIC、RDBMSD、PHP

11.下列哪个说法最全面（B）

A、SQLServer提供电子商务的可伸缩性和部分可扩展性

B、SQLServer提供电子商务所需的可伸缩性和可扩展性

C、SQLServer提供电子商务所需要的部分可伸缩性和可扩展性

D、SQLServer提供电子商务所需要的部分可伸缩性和部分可扩展性

二.填空

1、电子商务活动中的信息通常是以__多媒体__的形式在Internet上传播的。

2、在数据库系统中，对数据的存取全部由__DBMS（数据库管理系统）__统一管理，从而保证了数据和程序的__逻辑独立性__。

3、数据库系统安全问题的核心是__身份识别__。

4、规范化的目的使结构合理，清除__存储异常__并使得数据__冗余__尽量

小，便于插入，删除和更新。

5、一个关系模型包括了一组__关系模式__，并且他们之间是相互关联的。

6、ODBC驱动管理器是一个__共享__的程序库管理器，称为ODBC.DLL。

7、从一般情况来看，使用WEB数据库往往上要解决数据的归纳、__索引__

和维护的问题。

三、名词解释

1、数据仓库：是一个面向主题的、集成的、相对稳定的，反映历史变化的数据集合。是对大量散布在网络数据库中的数据进行组织，使之能形成一个可

被检索、搜索、分析和报告的商业信息清单。

2、候选码：在R中，设K是U的属性集合，如果K fU，则称K是关系R的一个候选关键字，即候选码。

3、数据源：由用户想要存取的数据、操作系统、DBMS、网络平台等组成。

4、隐含约束：是指在定义数据库模式时定义数据的类型、范围、精度，定义主关键字、外关键字、定义规则等，在这些定义中隐含了许多完整

性约束。

5.层次模型：用树形结构来表示实体之间的联系的模型

6.事务：事务（transaction）是数据库的逻辑单位，它是数据库管理系统提供的基本功能之一。事务是一个操作序列，这些数据要么都做，要么都不做，因此是一个不可分割的工作单位。事务常以begin transaction开始，以commit

或rollback操作结束。

7.函数依赖：p37

四、简答题

1、试叙述数据库系统的各个组成部分。（课本23页）

数据库管理系统有五个部分组成：硬件资源（CPU、内存、磁盘、磁带及其他外部设备等）、软件资源（操作系统、数据库管理系统、高级语言编译系统）、数据库结构（用户级结构、概念级结构、物理级结构）、数据库管理员、用户

（最终用户、专业用户）。

2、试叙述完整性约束的含义。（课本27页）

数据库的完整性是指数据的正确性、一致性和相容性，即防止不符合语义的错误数据输入和输出，同时还要是存储在不同副本中的同一数据保持一致协

调，是数据项之间的结构不受破坏。

3、简述C/S结构中分布数据管理的功能。（课本49页）

4、描述创建Access单字段索引的步骤。（课本165页）

单字段索引的意思是一张表中只有一个用于索引的字段，使用下面步骤可

以建立它：

步骤一：在“设计”视图中打开表；

步骤二：在“设计”视图的字段列表中单击要创建索引的字段，选定它； 步骤三：在“常规”选项卡中单击“索引”属性框内部，然后从下拉列表

中选择“有（有重复）”或“有（无重复）”项

六、综合题（每小题9分，共18分）

1、设有一个教学管理系统数据库,其属性为：

学号（S），课程号（C），成绩（G），任课老师（T），教师所在的系

（D），这些数据之间有下列的语义：

⑴学号和课程号分别与其所代表的学生和课程一一对应；

⑵每门课程只有一位任课教师，但每位教师可以有多门课程；

⑶一个学生所修的每门课程都有一个成绩；

⑷教师中没有重名，每个教师只属于一个系。

试回答下列问题：

⑴试根据上述语义，确定函数依赖集合。

⑵若用上面的所有属性组成一个关系模式，那么该关系模式为何模式？试

说明在进行增加、删除记录时的异常现象。

2、试简述ODBC的作用。（课本109页）

答：⑴在电子商务实际过程中，涉及到企业、客户、银行、海关 运输和保险等部门和单位，他们的应用平台不一致，需要同时访问多种异构数据库，使用ODBC技术，设计人员只需要写一个程序版本，就可以访问任何数据库，从而使程序具有更好的兼容性和适应性。

⑵有些应用程序需要访问某种数据库，这就要求程序所在的计算机上安装相应的数据库软件，但有些数据库软件极其庞大，并且对计算机的硬件和软件配置有非常严格的要求，即使能够安装，也会占用大量的系统资源；另外，历史上大量使用单用户版的数据库，需要与WEB连接利用网络共享数据，为此ODBC提供了一批常用的数据库软件的驱动程序，这样，计算机上即使没有安装相应的数据库管理系统，但是只要安装了相应的驱动程序，CGI程序就可以访问，应用程序不必关心ODBC与DBMS之间的底层通信协议。

3、将下列概念模型转换为关系模型（所有关系为3NF）。e-r转换 p44范式转换 p414、说明DB应用系统三层C/S结构组成及工作方式。p50-51

第四篇：医疗技术委员会总结

延寿县中医院医疗技术管理委员会工作总结

医疗技术管理委员会的成立将医疗基础应用从无序到有序、从无准入到准入、从无评价标准到逐步纳入规范化轨道。在2010年中，做了如下工作：

1.进行了手术分级管理，手术医师资质评价，麻醉医师资质评价。

2.全年先后对三项新技术进行了审核，认为此三项新技术具有科学性、安全性、可行性、效益性，同意申报。

3.对一项科研项目：关进行审核，同意申报。

4.审核知情同意书，认为涉及内容合理，通俗易懂，涵盖足以让患者做出合理判断的信息，同意在我院申请临床使用。

5.审核临床手术病历30余份，对手术医师及麻醉医师的资质进行了细致的审核，未发现一例超权限的手术医师及麻醉医师。

6.协助医务科整理二类医疗技术的申报，审核涉及二类医疗技术的人员资质。

延寿县中医院医疗技术管理委员会

第五篇：医疗技术委员会总结

医疗技术管理委员会工作总结

医疗技术管理委员会的成立将医疗基础应用从无序到有序、从无准入到准入、从无评价标准到逐步纳入规范化轨道。在2010年中，做了如下工作：

1.进行了手术分级管理，手术医师资质评价，麻醉医师资质评价，并颁发手术医师资质证书，颁发麻醉医师资质证书。

2.全年先后对六项新技术进行了审核，认为此六项新技术具有科学性、安全性、可行性、效益性，同意开展。

3.对一项科研项目：关进行审核，同意开展。

4.审核知情同意书，认为涉及内容合理，通俗易懂，涵盖足以让患者做出合理判断的信息，同意在我院临床使用。

5.审核临床手术病历100余份，对手术医师及麻醉医师的资质进行了细致的审核，未发现一例超权限的手术医师及麻醉医师。

6.协助医务科整理二类医疗技术的申报，审核涉及二类医疗技术的人员资质。

医疗技术管理委员会