通過前期對濟南市兒童醫(yī)院數(shù)據(jù)安全排查，對運維人員、開發(fā)人員、業(yè)務操作人員等予以分類，部署美創(chuàng)數(shù)據(jù)庫防水壩（內控產品），實現(xiàn)數(shù)據(jù)庫安全運維管理。
數(shù)據(jù)庫防水壩給每一位數(shù)據(jù)庫運維管理人員分配專屬U-KEY，運維人員只能通過專屬U-KEY免密登錄數(shù)據(jù)庫，既避免了賬號密碼的泄露，又簡化了登錄操作流程。通過自動識別運維工具的類型、授權訪問區(qū)域、以及訪問的連接方式，配置應用程序防假冒功能，對運維工具及假冒應用程序進行訪問控制。結合防水壩自身CA認證證書，根據(jù)訪問數(shù)據(jù)庫人員的職責不同，分配不同的權限，如運維人員不可訪問敏感數(shù)據(jù)、不可修改數(shù)據(jù)等。
同時，對運維人員及第三方運維團隊實現(xiàn)精細化管理。美創(chuàng)數(shù)據(jù)庫防水壩自帶留痕功能，能記錄通過專屬U-KEY登錄數(shù)據(jù)庫進行的相關操作，輸出日常性運維工作日志和運維安全報告。通過查詢審計記錄，清晰可見操作內容，再結合醫(yī)院信息中心管理人員的審查，確保操作安全準確無誤。
當醫(yī)院數(shù)據(jù)需應用到開發(fā)、測試等環(huán)境時，利用美創(chuàng)數(shù)據(jù)庫防水壩對敏感數(shù)據(jù)信息進行動態(tài)數(shù)據(jù)脫敏。針對用戶業(yè)務系統(tǒng)的數(shù)據(jù)庫數(shù)據(jù)類型不同、字段不同、用途不同進行自動的數(shù)據(jù)脫敏處理，從而保障用戶生產系統(tǒng)中的敏感數(shù)據(jù)信息不被泄露。
圖：部署圖
浙公網安備 33010502006954號 
