針對(duì)廈大翔安醫(yī)院數(shù)據(jù)安全防護(hù)需求，本次方案以數(shù)據(jù)流轉(zhuǎn)安全為核心，建立一套數(shù)據(jù)安全防護(hù)體系。針對(duì)醫(yī)院重要業(yè)務(wù)系統(tǒng)數(shù)據(jù)庫(kù)數(shù)據(jù)和個(gè)人隱私數(shù)據(jù)，在數(shù)據(jù)流轉(zhuǎn)過(guò)程，如開(kāi)發(fā)測(cè)試環(huán)境、數(shù)據(jù)交換、數(shù)據(jù)分析、數(shù)據(jù)共享等場(chǎng)景，可能存在的數(shù)據(jù)泄漏風(fēng)險(xiǎn)，通過(guò)數(shù)據(jù)脫敏系統(tǒng)及數(shù)據(jù)防泄漏系統(tǒng)，對(duì)敏感數(shù)據(jù)按需進(jìn)行脫敏，避免敏感數(shù)據(jù)泄露，并實(shí)現(xiàn)敏感文件數(shù)據(jù)外泄的發(fā)現(xiàn)與阻斷。
1、敏感數(shù)據(jù)脫敏
結(jié)合廈大翔安醫(yī)院各類(lèi)重要業(yè)務(wù)系統(tǒng)數(shù)據(jù)結(jié)構(gòu)情況，并通過(guò)數(shù)據(jù)脫敏系統(tǒng)對(duì)敏感數(shù)據(jù)資產(chǎn)進(jìn)行自動(dòng)發(fā)現(xiàn)和分類(lèi)，采用脫敏系統(tǒng)預(yù)設(shè)的醫(yī)療敏感數(shù)據(jù)、個(gè)人隱私敏感數(shù)據(jù)模板，快速進(jìn)行敏感數(shù)據(jù)梳理。根據(jù)醫(yī)院對(duì)數(shù)據(jù)安全建設(shè)需求，對(duì)敏感數(shù)據(jù)按需進(jìn)行漂白、變形、遮蓋等處理，避免敏感信息泄露。同時(shí)又能保證脫敏后的輸出數(shù)據(jù)能夠保持?jǐn)?shù)據(jù)的一致性和業(yè)務(wù)的關(guān)聯(lián)性。主要實(shí)現(xiàn)功能如下：
· 敏感數(shù)據(jù)的發(fā)現(xiàn)和梳理：脫敏系統(tǒng)能適用多種數(shù)據(jù)源，通過(guò)預(yù)設(shè)的敏感數(shù)據(jù)模板，主動(dòng)發(fā)現(xiàn)并梳理敏感數(shù)據(jù)，構(gòu)建數(shù)據(jù)地圖。
· 保持原本邏輯關(guān)系：脫敏系統(tǒng)對(duì)脫敏處理得到的新數(shù)據(jù)，依舊保持源數(shù)據(jù)中的業(yè)務(wù)數(shù)據(jù)邏輯關(guān)系，能夠完全支持業(yè)務(wù)應(yīng)用的數(shù)據(jù)使用和操作。
· 豐富的脫敏規(guī)則：支持固定映射、隨機(jī)映射、遮蓋、范圍內(nèi)隨機(jī)、浮動(dòng)、歸零、截取、截?cái)嗟蓉S富算法。
· 脫敏過(guò)程不落地：不會(huì)有新的數(shù)據(jù)表或庫(kù)生成，不對(duì)源表名或數(shù)據(jù)名進(jìn)行重命名，杜絕脫敏過(guò)程中的數(shù)據(jù)泄露風(fēng)險(xiǎn)。
2、敏感數(shù)據(jù)外泄發(fā)現(xiàn)與阻斷
為提升廈大翔安醫(yī)院內(nèi)部數(shù)據(jù)的合規(guī)管理，通過(guò)數(shù)據(jù)防泄漏系統(tǒng)加強(qiáng)對(duì)終端數(shù)據(jù)安全的保護(hù)。結(jié)合敏感數(shù)據(jù)梳理，掌握敏感數(shù)據(jù)的分布和不當(dāng)存儲(chǔ)，發(fā)現(xiàn)敏感數(shù)據(jù)泄露的潛在風(fēng)險(xiǎn)，并采用內(nèi)容智能深度識(shí)別技術(shù)，對(duì)敏感數(shù)據(jù)進(jìn)行捕獲和鑒別，對(duì)可能存儲(chǔ)在的泄密途徑進(jìn)行阻斷。主要實(shí)現(xiàn)功能如下：
· 多種文件類(lèi)型適配：支持多種附件或文件類(lèi)型，包括：html、xml、pdf、rar、tar、zip、7z、txt、xls、ppt、vsd、doc、gif、bmp、jpg、png等，同時(shí)支持附件或文件大小及名稱(chēng)的匹配識(shí)別。
· 多種應(yīng)用程序識(shí)別匹配：支持對(duì) QQ 等 IM 類(lèi)聊天工具輸入的聊天內(nèi)容、拖拽文件以及自定義應(yīng)用程序，發(fā)送敏感內(nèi)容的識(shí)別和處理。
· 多種終端端口管控：通過(guò)外設(shè) USB 口、光盤(pán)刻錄、WIFI、藍(lán)牙、SD 卡槽的開(kāi)/關(guān)，將終端數(shù)據(jù)向外移動(dòng)時(shí)進(jìn)行敏感內(nèi)容識(shí)別和處理。
· 敏感內(nèi)容捕獲：通過(guò)實(shí)時(shí)監(jiān)控外設(shè)、本地文件和應(yīng)用程序的使用情況，在外設(shè)拷貝敏感內(nèi)容，或應(yīng)用程序訪問(wèn)敏感內(nèi)容時(shí)進(jìn)行攔截掃描，同時(shí)實(shí)時(shí)審查文件在本地的操作情況。
浙公網(wǎng)安備 33010502006954號(hào) 
