經(jīng)過前期交流、分析，美創(chuàng)科技通過“數(shù)據(jù)庫審計(jì)+數(shù)據(jù)庫防水壩+數(shù)據(jù)脫敏+數(shù)據(jù)級容災(zāi)（DBRA）+數(shù)據(jù)庫運(yùn)行安全管理平臺（OSM）+數(shù)據(jù)庫運(yùn)維服務(wù)（人工）”等產(chǎn)品、服務(wù)構(gòu)建起全面的數(shù)據(jù)安全保障防護(hù)體系，在醫(yī)院現(xiàn)有網(wǎng)絡(luò)安全防護(hù)體系下，通過完善內(nèi)部風(fēng)險(xiǎn)操作管控、業(yè)務(wù)連續(xù)性、一體化保障、流動數(shù)據(jù)安全等場景下的數(shù)據(jù)安全保護(hù)技術(shù)手段，有效保障山東省婦幼保健院數(shù)據(jù)資產(chǎn)的安全性和業(yè)務(wù)系統(tǒng)的持續(xù)穩(wěn)定運(yùn)行。
數(shù)據(jù)安全產(chǎn)品部署架構(gòu)
數(shù)據(jù)脫敏系統(tǒng)可以滿足醫(yī)院互聯(lián)互通評級、電子病歷評級中對敏感數(shù)據(jù)隱私化處理的要求。也可以在開發(fā)、測試、培訓(xùn)、科研材料分享等環(huán)境提供敏感數(shù)據(jù)脫敏自動化能力，為數(shù)據(jù)交易、數(shù)據(jù)交換、數(shù)據(jù)分析等第三方數(shù)據(jù)應(yīng)用場景提供適用的敏感數(shù)據(jù)泄露防護(hù)。
數(shù)據(jù)庫內(nèi)部操作風(fēng)險(xiǎn)管控
通過建設(shè)數(shù)據(jù)庫訪問內(nèi)控系統(tǒng)，從源頭上對運(yùn)維人員和業(yè)務(wù)人員實(shí)行分離管控，主要達(dá)成如下目標(biāo)：· 滿足互聯(lián)互通評級中“有數(shù)據(jù)痕跡修改和訪問控制功能，主要是對應(yīng)用系統(tǒng)的文件、 數(shù)據(jù)庫等資源的訪問，避免越權(quán)非法使用 ”的要求，實(shí)現(xiàn)基于數(shù)據(jù)庫訪問用戶的細(xì)顆粒度管控，將訪問控制策略與敏感數(shù)據(jù)相關(guān)聯(lián)，避免越權(quán)訪問；
· 實(shí)現(xiàn)多因素的數(shù)據(jù)訪問身份認(rèn)證，滿足數(shù)據(jù)庫實(shí)名制管理需求；
· 解決數(shù)據(jù)庫SysDBA、DBA、SchemaUser等特權(quán)用戶權(quán)限過大的問題。
針對醫(yī)院數(shù)據(jù)庫缺乏詳細(xì)審計(jì)記錄，安全事件一旦發(fā)生，無法進(jìn)行有效的追溯和審計(jì)；數(shù)據(jù)庫操作無準(zhǔn)確全面的記錄，操作人員容易抵賴等問題。通過部署數(shù)據(jù)庫審計(jì)系統(tǒng)，對數(shù)據(jù)庫的各類操作行為進(jìn)行監(jiān)視并記錄，以便定位事件原因，提供日后查詢、分析能力，使數(shù)據(jù)操作行為有據(jù)可依，防止抵賴。
同時(shí)滿足《網(wǎng)絡(luò)安全法》、《網(wǎng)絡(luò)安全等級保護(hù)條例》中“部署獨(dú)立審計(jì)系統(tǒng)；日志留存180天；審計(jì)記錄應(yīng)包括事件的日期、時(shí)間、類型、主體標(biāo)識、客體標(biāo)識和結(jié)果等；要求對日志進(jìn)行分析，并生成審計(jì)報(bào)表”等要求。
針對醫(yī)院核心業(yè)務(wù)系統(tǒng)目前未在本地或異地建立實(shí)時(shí)容災(zāi)手段的問題，通過部署美創(chuàng)DBRA數(shù)據(jù)容災(zāi)系統(tǒng)，保障核心業(yè)務(wù)不中斷，并實(shí)現(xiàn)：
· 數(shù)據(jù)實(shí)時(shí)同步：HIS業(yè)務(wù)數(shù)據(jù)庫的數(shù)據(jù)實(shí)時(shí)同步，同時(shí)確保數(shù)據(jù)一致性和系統(tǒng)可用性；
· 災(zāi)難恢復(fù)：當(dāng)HIS生產(chǎn)系統(tǒng)發(fā)生故障時(shí)，能夠根據(jù)不同的細(xì)粒度要求一鍵應(yīng)急切換到災(zāi)備中心，保障整個(gè)HIS業(yè)務(wù)系統(tǒng)持續(xù)運(yùn)行。
數(shù)據(jù)庫運(yùn)維管理主動化、智能化
通過部署美創(chuàng)OSM數(shù)據(jù)庫運(yùn)行安全管理平臺，提高數(shù)據(jù)庫安全運(yùn)行效率，實(shí)現(xiàn)：
· 7*24小時(shí)實(shí)時(shí)監(jiān)控?cái)?shù)據(jù)庫，提前感知健康和安全隱患，快速定位故障點(diǎn)；
· 提供多元化的工具，幫助運(yùn)維人員高效便捷的保障數(shù)據(jù)庫的運(yùn)行安全，實(shí)現(xiàn)數(shù)據(jù)庫巡檢、鎖處理、安全檢測、數(shù)據(jù)庫自動化部署；
· 同時(shí)實(shí)現(xiàn)對數(shù)據(jù)庫運(yùn)行發(fā)展的趨勢分析和預(yù)測等，保證整個(gè)業(yè)務(wù)系統(tǒng)數(shù)據(jù)庫的運(yùn)行可用。
浙公網(wǎng)安備 33010502006954號 
