醫(yī)院經(jīng)過(guò)對(duì)接多家安全廠商，多輪的產(chǎn)品功能測(cè)試后，最終，在原來(lái)僅使用美創(chuàng)諾亞防勒索系統(tǒng)的基礎(chǔ)上，選擇了美創(chuàng)的數(shù)據(jù)安全整體解決方案，實(shí)現(xiàn)了在多個(gè)數(shù)據(jù)使用場(chǎng)景下數(shù)據(jù)安全的防護(hù)，實(shí)時(shí)動(dòng)態(tài)監(jiān)控?cái)?shù)據(jù)狀態(tài)，并保障多個(gè)安全產(chǎn)品聯(lián)動(dòng)防護(hù)效果的整體提升。
部署示意圖
依托美創(chuàng)數(shù)據(jù)庫(kù)防火墻系統(tǒng)，分析從業(yè)務(wù)端發(fā)起的數(shù)據(jù)庫(kù)訪問(wèn)請(qǐng)求，啟用機(jī)器智能學(xué)習(xí)業(yè)務(wù)系統(tǒng)語(yǔ)句，防范SQL注入攻擊，以及利用數(shù)據(jù)庫(kù)漏洞發(fā)起的攻擊行為。同時(shí)，依賴(lài)于數(shù)據(jù)庫(kù)的虛擬補(bǔ)丁技術(shù)，應(yīng)對(duì)上級(jí)的監(jiān)管部門(mén)的安全技術(shù)檢查。
PART2.規(guī)范內(nèi)部運(yùn)維人員行為通過(guò)美創(chuàng)數(shù)據(jù)庫(kù)防水壩系統(tǒng)，從運(yùn)維人員登陸數(shù)據(jù)庫(kù)的方式、敏感數(shù)據(jù)的分級(jí)分類(lèi)、訪問(wèn)權(quán)限的細(xì)粒度劃分、危險(xiǎn)操作梳理、啟用運(yùn)維工單系統(tǒng)等多方面，管理第三方運(yùn)維人員的運(yùn)維工作，從內(nèi)部消除患者數(shù)據(jù)安全威脅。
PART3.流動(dòng)數(shù)據(jù)安全防護(hù)依托美創(chuàng)數(shù)據(jù)脫敏系統(tǒng)，結(jié)合各種應(yīng)用場(chǎng)景的需求，通過(guò)內(nèi)置的豐富脫敏規(guī)則自動(dòng)發(fā)現(xiàn)和梳理敏感數(shù)據(jù)，基于豐富的脫敏算法和不同的脫敏場(chǎng)景需求，實(shí)現(xiàn)敏感數(shù)據(jù)變形，漂白和替換，同時(shí)保持脫敏后數(shù)據(jù)的業(yè)務(wù)一致性；同時(shí)針對(duì)不同類(lèi)別的臟數(shù)據(jù)提供智能化報(bào)表分析，進(jìn)而優(yōu)化和提升數(shù)據(jù)質(zhì)量，輔助數(shù)據(jù)管理，在避免數(shù)據(jù)泄露的前提下，滿(mǎn)足開(kāi)發(fā)測(cè)試商的數(shù)據(jù)使用需求。
依托美創(chuàng)數(shù)據(jù)庫(kù)安全審計(jì)系統(tǒng)，以數(shù)據(jù)資產(chǎn)安全訪問(wèn)合規(guī)為出發(fā)點(diǎn)，包含直連訪問(wèn)流量在內(nèi)，以入庫(kù)流量的精確審計(jì)、全面審計(jì)及大數(shù)據(jù)引擎檢索為基礎(chǔ)，致力于數(shù)據(jù)庫(kù)安全審計(jì)的日常化運(yùn)營(yíng)、可疑分析和安全報(bào)告，全面管理起整個(gè)數(shù)據(jù)庫(kù)安全事件的生命周期，滿(mǎn)足醫(yī)療衛(wèi)生行業(yè)的相關(guān)合規(guī)要求。
通過(guò)美創(chuàng)數(shù)據(jù)風(fēng)險(xiǎn)感知平臺(tái)與數(shù)據(jù)安全統(tǒng)一管控平臺(tái)，將多個(gè)獨(dú)立的安全產(chǎn)品進(jìn)行統(tǒng)一的管理，實(shí)現(xiàn)安全策略統(tǒng)一下發(fā)、告警信息統(tǒng)一收集、報(bào)表統(tǒng)一生成、安全設(shè)備統(tǒng)一監(jiān)管。
浙公網(wǎng)安備 33010502006954號(hào) 
