針對(duì)等級(jí)保護(hù)三級(jí)要求以及智慧醫(yī)院互聯(lián)互通評(píng)級(jí)監(jiān)管等相關(guān)要求，江蘇省中醫(yī)院聯(lián)合美創(chuàng)科技通過部署“數(shù)據(jù)庫防水壩+OSM數(shù)據(jù)庫運(yùn)行安全管理平臺(tái)+數(shù)據(jù)庫安全審計(jì)系統(tǒng)”，實(shí)現(xiàn)內(nèi)部操作風(fēng)險(xiǎn)管控、一體化保障等場景下的安全防護(hù)，有效保障了病人隱私數(shù)據(jù)安全及業(yè)務(wù)系統(tǒng)的可靠性。
數(shù)據(jù)庫內(nèi)部操作風(fēng)險(xiǎn)管控
江蘇省中醫(yī)院通過部署美創(chuàng)數(shù)據(jù)庫防水壩系統(tǒng)，從源頭上對(duì)運(yùn)維人員和業(yè)務(wù)人員實(shí)行分離管控，實(shí)現(xiàn)基于數(shù)據(jù)庫訪問用戶的細(xì)顆粒度管控，將訪問控制策略與敏感數(shù)據(jù)相關(guān)聯(lián)，避免越權(quán)訪問；多因素的數(shù)據(jù)訪問身份認(rèn)證，滿足數(shù)據(jù)庫實(shí)名制管理需求，同時(shí)解決數(shù)據(jù)庫SysDBA、DBA、SchemaUser等特權(quán)用戶權(quán)限過大的問題。
數(shù)據(jù)庫運(yùn)維安全管理
數(shù)據(jù)庫安全審計(jì)
針對(duì)江蘇省中醫(yī)院數(shù)據(jù)庫缺乏詳細(xì)審計(jì)記錄，安全事件一旦發(fā)生，無法進(jìn)行有效的追溯和審計(jì)；數(shù)據(jù)庫操作無準(zhǔn)確全面的記錄，操作人員容易抵賴等問題。
通過部署美創(chuàng)數(shù)據(jù)庫安全審計(jì)系統(tǒng)，建立起數(shù)據(jù)庫操作可回溯機(jī)制，通過對(duì)數(shù)據(jù)庫的各類操作行為進(jìn)行監(jiān)視并記錄，以便定位事件原因，提供日后查詢、分析能力，使數(shù)據(jù)操作行為有據(jù)可依，防止抵賴。
數(shù)據(jù)庫主動(dòng)、智能化運(yùn)維
通過部署美創(chuàng)OSM數(shù)據(jù)庫運(yùn)行安全管理平臺(tái)，可針對(duì)醫(yī)院核心系統(tǒng)數(shù)據(jù)庫實(shí)現(xiàn)7*24小時(shí)自動(dòng)巡檢，高效率高安全地完成故障提前感知、問題智能定位以及故障智能解決，實(shí)現(xiàn)數(shù)據(jù)中心一體化監(jiān)控以及數(shù)據(jù)庫的智能化運(yùn)維。提供多元化的工具，幫助運(yùn)維人員高效便捷的保障數(shù)據(jù)庫的運(yùn)行安全，實(shí)現(xiàn)數(shù)據(jù)庫巡檢、鎖處理、安全檢測、數(shù)據(jù)庫自動(dòng)化部署；同時(shí)實(shí)現(xiàn)對(duì)數(shù)據(jù)庫運(yùn)行發(fā)展的趨勢分析和預(yù)測，保證醫(yī)院業(yè)務(wù)系統(tǒng)數(shù)據(jù)庫的運(yùn)行可用。
數(shù)據(jù)庫安全審計(jì)與智能運(yùn)維
浙公網(wǎng)安備 33010502006954號(hào) 
