您现在的位置是:探索 >>正文
医院漏洞处罚
探索49人已围观
简介市三院超声科门口,导诊台的小姑娘盯着电脑屏幕,眉头拧成了疙瘩。系统里跳出一条红色预警:某位医生当天的检查申请单,有七张在开单后两小时内被退掉。退单理由栏填得五花八门——“患者要求改期”“机器故障”“医 ...
市三院超声科门口,医院导诊台的漏洞小姑娘盯着电脑屏幕,眉头拧成了疙瘩。处罚系统里跳出一条红色预警:某位医生当天的医院检查申请单,有七张在开单后两小时内被退掉。漏洞退单理由栏填得五花八门——“患者要求改期”“机器故障”“医生临时停诊”,处罚但后台的医院IP日志显示,这些操作全部出自同一台工作站,漏洞时间集中在下午三点到四点之间。处罚
这已经是医院本月第三次触发同款预警了。医务科的漏洞老周把数据导出来一看,发现退单的处罚七位患者,有五位在退单后半小时内,医院又挂上了隔壁民营医院的漏洞专家号。老周心里咯噔一下——这哪是处罚退单,分明是科室里有人把公家的检查资源当人情往外送,甚至可能跟外面的医院有利益勾连。
院里的处罚来得快,当天下午就下了红头文件:涉事医生停职两周,扣发三个月绩效,取消年度评优资格,科主任连带罚了五千块。文件末尾还加了一条新规——所有退单必须由开单医生本人提交书面说明,并附上患者签字确认的知情同意书。
处罚决定贴在内网公告栏时,我正好在医生休息室倒水。旁边两个年轻住院医小声嘀咕:“这罚得也太狠了,不就是退几个单吗?”“你懂什么,退单背后是转诊提成,听说外面医院给回扣,一个CT提两百。”
话说到这份上,就不是简单的流程漏洞了。医院这套HIS系统上线三年,退单权限一直放得宽,本意是方便医生根据患者实际情况调整检查方案。可漏洞就漏在“方便”二字上——只要在系统里选个理由,鼠标一点,患者信息就归零,没人追查退单之后患者去哪了。那位被罚的医生,正是利用了这个盲区,把本院能做的增强CT和核磁,悄悄“劝退”到合作诊所,每单抽成百分之十五。
有意思的是,处罚文件下来第二天,系统里退单率肉眼可见地跌了八成。但紧接着新问题冒出来——有患者确实需要改期,医生却不敢在系统里操作了,怕被系统盯上。导诊台的小姑娘跟我抱怨,说有个老太太腿脚不便,约好的B超想提前一天做,医生愣是让她自己跑去窗口排队改约,折腾了一上午。
医院这招“重罚止血”确实立竿见影,可副作用也清楚。光靠堵,堵不住所有暗门。我私下跟老周聊过,他说其实系统里早就有“退单原因分析”模块,能自动比对退单后患者是否在别处就诊,但一直没启用——因为涉及跨机构数据共享,怕惹麻烦。这次出了事才紧急开通,结果一查,过去半年类似的可疑退单有四十多起,涉事的不止那一个医生。
处罚只是开始,真正的漏洞在医院的管理思维里——总是等出事了才去补丁,而不是提前用数据盯住异常行为。那位被停职的医生后来没回来,听说去了私立医院当科室主任。走之前他把自己的操作手册删得干干净净,但系统里那些退单记录还在,像一道没愈合的疤,提醒着所有人:如果制度永远慢半拍,下一个钻空子的人,可能已经在研究新系统的漏洞了。
Tags:
上一篇:网络和数据安全有何漏洞
下一篇:渗透测试高级工程师
相关文章
业内较好的网站可用性监控
探索网站挂了,你通常是最后一个知道的。用户刷不开页面,客服电话被打爆,订单流失完了,运维才在监控大屏上看到一片飘红。这种事在中小公司太常见了。问题不在于没有监控,而在于监控工具选错了——或者说,用错了。 ...
【探索】
阅读更多黑帽门
探索黑帽门不是一扇门,是黑客圈里的一道暗缝。2016年,一个叫“peace”的ID在暗网叫卖1.17亿条领英用户数据,标价5比特币。买家付款后,他真发货了——不是钓鱼,不是诱饵,是实打实的数据库转储。这事 ...
【探索】
阅读更多贝壳找房举报电话
探索贝壳找房官方公布的客服热线是1010-9666,但如果你遇到的是中介骚扰、虚假房源、交易纠纷这类糟心事,直接打这个号码转人工,比在APP里点“在线客服”管用得多。我去年租房就吃过亏——线上聊得好好的“ ...
【探索】
阅读更多