存储域
数据库加密 诺亚防勒索接见域
数据库防水坝 数据库防火墙 数据库安全审计 动态脱敏流动域
静态脱敏 数据水印 API审计 API防控 医疗防统方运维服务
数据库运维服务 中央件运维服务 国产信创刷新服务 驻场运维服务 供数服务安全征询服务
数据出境安全治理服务 数据安全能力评估认证服务 数据安全风险评估服务 数据安全治理征询服务 数据分类分级征询服务 幼我信息风险评估服务 数据安全查抄服务赤峰市儿童医院(山东大学齐鲁儿童医院)始建于1957年,是山东省唯一的集医疗、急救、预防、康复、保健、讲授、科研为一体的综合性三级甲等儿童医院。复旦大学医院治理钻研所颁布“2016年度区域医院专科名誉排行榜”中,赤峰市儿童医院在华东区赤子内科名誉排行榜权威榜单中名列前十。
赤峰市儿童医院极为器沉医院信息化建设,并将其作为衡量和提升医院医疗水平的沉要尺度。但随着信息化建设的深刻,医院不足足够、专业的运维人员,不得不依附第三方运维团队,安全风险大。赤峰市儿童医院深谙保险数据安满是信息化建设的沉要一环,第一功夫发展数据安全自查,发现存在以下几个问题:
1)医院现有的数据库账号密码治理,重要依附于HIS有关厂商和医院信息科治理人员双沉认证登录,固然在肯定水平上保险了安全性,但却限度了人员的自由性,流程操作相对繁琐。
2)运维操作过程中,没有有关操作行为纪录,在产生安全事务时难以急剧定位账号的现实使用者和责任人。
3)运维人员使用绿色版运维工具,存在安全缝隙及操作后门,给数据库自身安全带来风险。
4)运维网络和业务网络互订交叉关联,存在肯定水平上治理复杂、治理难度大。
通过前期对赤峰市儿童医院数据平部署查,对运维人员、开发人员、业务操作人员蹬阻以分类,部署尊龙凯时人生就是搏数据库防水坝(内控产品),实现数据库安全运维治理。
数据库防水坝给每一位数据库运维治理人员分配专属U-KEY,运维人员只能通过专属U-KEY免密登录数据库,既预防了账号密码的泄露,又简化了登录操作流程。通过自动鉴别运维工具的类型、授权接见区域、以及接见的衔接方式,配置利用法式防假冒职能,对运维工具及假冒利用法式进行接见节造。结合防水坝自身CA认证证书,凭据接见数据库人员的职责分歧,分配分歧的权限,如运维人员不成接见敏感数据、不成批改数据等。
同时,对运维人员及第三方运维团队实现精密化治理。尊龙凯时人生就是搏数据库防水坝自带留痕职能,能纪录通过专属U-KEY登录数据库进行的有关操作,输出日常性运维工作日志和运维安全汇报。通过查问审计纪录,清澈可见操作内容,再结合医院信息中心治理人员的审查,确保操作安全正确无误。
当医院数据需利用到开发、测试等环境时,利用尊龙凯时人生就是搏数据库防水坝对敏感数据信息进行动态数据脱敏。针对用户业务系统的数据库数据类型分歧、字段分歧、用处罚歧进行自动的数据脱敏处置,从而保险用户出产系统中的敏感数据信息不被泄露。


图:部署图
1、通过度配专属U-KEY,解决了运维过程中账号治理混乱、运维操作不通明等安全接见节造和授权治理问题,在保险运维安全的前提下,简化了操作流程,提高了运维效能。
2、对沉要敏感数据的动态脱敏机造,削减出产库中客户敏感数据泄露风险。
3、实现运维网络与业务网络的分离,网络治理通过通常碉堡机进行管控,数据库运维管控则通过数据库防水坝,让治理更专业、轻便。
4、切合国度划定的医疗系统的统方律例,尝试对处方表、药品表等敏感资产的接见节造;切合等保三级、网络安全法、HIPAA、PCI-DSS、SOX、GLBA等要求。
请联系尊龙凯时人生就是搏,我们将推荐适合您需要的产品,或为您定造解决规划
400-811-3777转1