内部运维管控+容灾系统建设
针对中国科学院大学从属肿瘤医院（浙江省肿瘤医院）的需要，尊龙凯时人生就是搏科技从内部运维风险管控和业务陆续性保险的角度启程，提出如下解决规划：
运维侧的安全治理，是数据安全防护的有效伎俩，通过尊龙凯时人生就是搏数据库防水坝采取敏感数据管控、身份鉴别、数据库准入、行为阻断、授权治理、监控预警等技术伎俩，补齐数据安全短板。通过尊龙凯时人生就是搏DBRA数据容灾系统，保险在出产库遭逢非打算性；蟮谝还Ψ蚯谢坏饺菰挚，中央保障数据不迷失、；Ψ蜃疃。
1、面对集中存放且多而杂的数据，若何预防一刀切的治理方式？
医院选取尊龙凯时人生就是搏数据库防水坝，通过自动扫描发现的方式高效、方便、全面的获取敏感信息，从Schema级别、表格或者表格劣注业务单元三方面来进行数据的分级分类，再将分类了局参与敏感集中，后续能够针对敏感集中分歧的敏感级分级盛开权限，预防一刀切的数据治理模式。
2、运维团队重大，人员多而杂，若何进行正确的人员鉴别，做到一人一号？
不论是表部人员使用自带电脑登录数据库，还是在肆意地址登录数据库，数据库防水坝对于接入数据库的行为提供多维度的监控。身份治理通过利用法式名、IP地址、主机名、操作系统账户、数据库账户、数据库事俘名、功夫、U盾、安全客户端等成分进行肆意组合，形成新的登陆认证规定，U盾和安全客户端拥有唯一的可识此外数字证书，保障一人一号，合法登录，同时还能够对衔接数据库的运维工具进行认证，只有指定运维工具能够衔接，预防带毒工具或者带有后门的工具连入数据库。
3、数据库特权账户权限过大，若何其进行管控？
数据库防水坝的特权账号接见节造，可不容DBA、SYSDBA、SchemaUser、Any等特权用户接见和操作敏感数据集中，限度DBA账户权限，或者将脱敏后数据进行返回，接见敏感数据集中必要经过授权审批，实现特权用户权限分离治理。
4、表部运维人员若是恶意删除数据，怎么应对？
医院通过选取尊龙凯时人生就是搏数据库防水坝，能够阻断ｄｒｏｐ Table，ｔｒｕｎｃａｔｅ Table等操作，当运维人员必须进行某些危险性操作或者必要接见敏感数据时，可提交一时授权工单，由安全治理员进行逐级审批后方可进行操作，若是存在不幼心删除数据的情景，也能够通过误删除复原的职能将数据复原回来。
5、如果数据遭到粉碎，若何预防影响业务系统运行？
医院选取尊龙凯时人生就是搏DBRA数据容灾系统，将HIS、LIS、PACS、EMR、集成平台等主题数据库选取日志传输的大局进行了数据实时同步，再利用DBRA中自动化的切换流程进行一键切换，保障RPO为0，RTO在3分钟以内。
6、若何利用容灾系统将容灾演练常态化？
尊龙凯时人生就是搏DBRA数据容灾系统具备虚构演练职能，能够在不休开出产库的前提下进行灾备切换，演练的处置过程是高度靠近真实苦难产生时的处置过程，通过演练能够检验灾备系统的可用性、苦难复原预案的可行性以及增长参演人员对苦难处置过程的感知度，参演人员对整个苦难处置流程的熟悉水平和各自掌管工作的纯熟水平，增长苦难处置过程中各环节参与人员共同的默契水平。
7、容灾系统除切换表，还有哪些价值？
提逾越产系统机能，降低表围业务对出产系统的压力。通过尊龙凯时人生就是搏DBRA数据容灾系统活动站点职能，能够将容灾系统作为只读站点，分管出产中心出产业务负载压力，最终将容灾中心价值最大化。
浙公网安备 33010502006954号
浙ICP备12021012号-1
