針對廣州市婦兒中心的云上數(shù)據(jù)安全需求，美創(chuàng)科技為其架構(gòu)數(shù)據(jù)安全運維和數(shù)據(jù)安全加密兩項安全建設(shè)，實現(xiàn)主要業(yè)務(wù)系統(tǒng)HIS與中心數(shù)據(jù)庫安全，保障在云端的醫(yī)療業(yè)務(wù)系統(tǒng)中的數(shù)據(jù)安全。
1、云上數(shù)據(jù)動態(tài)脫敏安全建設(shè)
業(yè)務(wù)系統(tǒng)建設(shè)在聯(lián)通醫(yī)療云環(huán)境中，實現(xiàn)對核心敏感數(shù)據(jù)運維安全準(zhǔn)入、數(shù)據(jù)庫接入安全認(rèn)證、訪問權(quán)限控制、運維數(shù)據(jù)動態(tài)脫敏。
主要實現(xiàn)功能：
l 運維過程中數(shù)據(jù)查詢動態(tài)脫敏處理，實現(xiàn)數(shù)據(jù)庫準(zhǔn)入管理，有效防止撞庫、暴力破解
l 對DBA權(quán)限管理實現(xiàn)特權(quán)帳號管理，對數(shù)據(jù)庫表和列級別細(xì)粒度控制
l 對于敏感數(shù)據(jù)特定保護(hù)，防止誤刪除或惡意刪除
l 危險性操作控制，誤操作防御
2、提供數(shù)據(jù)保密等級服務(wù)
對存儲系統(tǒng)之中的數(shù)據(jù)進(jìn)行分類,應(yīng)對不同類別的數(shù)據(jù)和不同的存儲設(shè)備設(shè)置不同的安全等級；支持對關(guān)鍵個人病歷信息(字段級\記錄級\文件級)進(jìn)行加密存儲保護(hù)；進(jìn)行數(shù)據(jù)存儲加密,加解密文件和其它數(shù)據(jù)塊,用于保護(hù)在聯(lián)機存儲\備份或長期歸檔中的數(shù)據(jù)。
主要實現(xiàn)功能：
l 數(shù)據(jù)存儲加密： 被加密的數(shù)據(jù)庫數(shù)據(jù)以密文的形態(tài)存儲在磁盤上，在缺乏密鑰的情況下，即使數(shù)據(jù)庫文件失竊也不會導(dǎo)致敏感數(shù)據(jù)泄露
l 加密算法兼容性：全面支持多種國際標(biāo)準(zhǔn)算法，為數(shù)據(jù)加密提供高效的密碼運算和加解密服務(wù)，保證敏感數(shù)據(jù)的機密性、真實性、完整性和抗抵賴性
l 權(quán)限隔離控制：支持實現(xiàn)基于密文、獨立于數(shù)據(jù)庫權(quán)限體系的獨立權(quán)限控制，防止DBA及高權(quán)限用戶訪問敏感數(shù)據(jù)、利用數(shù)據(jù)庫安全漏洞提升權(quán)限引發(fā)數(shù)據(jù)泄露
l 業(yè)務(wù)透明性支持：無需改變應(yīng)用，業(yè)務(wù)程序透明訪問加密數(shù)據(jù)
浙公網(wǎng)安備 33010502006954號 
