安全運(yùn)維上，盛京醫(yī)院使用專門的工具，一方面將數(shù)據(jù)庫(kù)、系統(tǒng)、機(jī)房等設(shè)備全面監(jiān)控，實(shí)時(shí)監(jiān)控運(yùn)行情況，這也有效減少了復(fù)雜性工作。
另一方面，在出現(xiàn)安全故障時(shí)也可以通過(guò)中臺(tái)直接定位到問題設(shè)備，省去排查時(shí)間。與此同時(shí)，異常出現(xiàn)時(shí)平臺(tái)將根據(jù)嚴(yán)重程度匹配警告方式，包括郵件、短信、緊急電話響應(yīng)等。
權(quán)限問題上，盛京醫(yī)院為所有運(yùn)維人員配備了USBkey。這種安全鑰匙人手一枚，各自內(nèi)置了不同的安全密匙，在USBkey得到授權(quán)后，才能對(duì)醫(yī)院數(shù)據(jù)庫(kù)做進(jìn)一步訪問。
這就好像胸牌一樣，USBkey+免密登錄的模式為醫(yī)院數(shù)據(jù)庫(kù)建起了大門，通過(guò)刷卡進(jìn)“門”、授權(quán)到人的方式防止密碼泄露。
攻擊預(yù)防上，往往醫(yī)院端做安全防護(hù)比較困難。全宇透露，很多情況下，我們不敢去給相關(guān)的產(chǎn)品打補(bǔ)丁，因?yàn)槲覀儾恢肋@些數(shù)據(jù)庫(kù)系統(tǒng)的特性，這很有可能導(dǎo)致整個(gè)平臺(tái)直接宕機(jī)。
況且，醫(yī)院的數(shù)據(jù)庫(kù)產(chǎn)品種類繁多，這就像是一個(gè)人的人體，隨意哪個(gè)部分被更換了，都有可能造成另外一個(gè)關(guān)聯(lián)部位的病變。
產(chǎn)品上，采用數(shù)據(jù)庫(kù)攻擊預(yù)防+虛擬補(bǔ)丁的方式解決問題：
首先，允許該安全平臺(tái)訪問數(shù)據(jù)庫(kù)的SQL操作，全部解析還原，匹配策略規(guī)則。一旦發(fā)現(xiàn)漏洞，就用虛擬補(bǔ)丁的方式完成修復(fù)。
采用虛擬補(bǔ)丁的好處是，不需要為數(shù)據(jù)庫(kù)修復(fù)漏洞，不影響數(shù)據(jù)庫(kù)系統(tǒng)穩(wěn)定性，不需要停止數(shù)據(jù)庫(kù)服務(wù)以及不需要進(jìn)行回歸測(cè)試。
上述特點(diǎn)，極大程度降低了醫(yī)院數(shù)據(jù)安全保障的成本，避免安全防護(hù)期間一些不必要的問題出現(xiàn)。
容災(zāi)問題上，全宇覺得這是給醫(yī)院數(shù)據(jù)上的一道“鎖”。盡管目前為止容災(zāi)安全的保障措施并未被激發(fā)過(guò)，但對(duì)于盛京這樣的大醫(yī)院來(lái)說(shuō)，攻擊者是有利可圖的，因此也要做好防護(hù)。
災(zāi)備平臺(tái)可以用Oracle的小型機(jī)做到日志同步，這可以有效防止存儲(chǔ)級(jí)邏輯錯(cuò)誤。
比如存儲(chǔ)層面的雙活或鏡像，數(shù)據(jù)塊發(fā)生了邏輯錯(cuò)誤，壞的數(shù)據(jù)無(wú)法被檢測(cè)到，導(dǎo)致所有的數(shù)據(jù)無(wú)效。通過(guò)數(shù)據(jù)庫(kù)日志同步方式，保障應(yīng)用級(jí)別的數(shù)據(jù)一致性，抵御底層錯(cuò)誤地傳播。
面對(duì)大字段問題，該災(zāi)備平臺(tái)通過(guò)采用物理復(fù)制的災(zāi)備技術(shù)手段，盡可能避免這種情況出現(xiàn)，而對(duì)于醫(yī)院來(lái)說(shuō)，災(zāi)備預(yù)演的重要性遠(yuǎn)比部署安全產(chǎn)品來(lái)的重要。
因此，災(zāi)備預(yù)演為盛京醫(yī)院搭建了一個(gè)檢測(cè)、培訓(xùn)和模擬災(zāi)情的平臺(tái)，這對(duì)于非專業(yè)機(jī)構(gòu)在關(guān)鍵時(shí)刻做出有效的安全防護(hù)措施有著至關(guān)重要的作用。
也就是說(shuō)，容災(zāi)安全平臺(tái)是醫(yī)院數(shù)據(jù)安全的最后一道防線。
上面提到，醫(yī)院內(nèi)部會(huì)產(chǎn)生大量的非紙質(zhì)敏感數(shù)據(jù)資料。這些資料的安全存儲(chǔ)、調(diào)用是一大難題。
其解決方案是將信息脫敏技術(shù)運(yùn)用其中，進(jìn)而實(shí)現(xiàn)在不影響檢索/維護(hù)的情況下保障病人隱私。
目前，數(shù)據(jù)脫敏的體系，包括戰(zhàn)略、機(jī)制、技術(shù)支撐三個(gè)領(lǐng)域，從上到下的指導(dǎo)，從下到上的推進(jìn)，形成多層次、多維度、多視角的全方位體系架構(gòu)，確保數(shù)據(jù)脫敏工作有序的執(zhí)行：
找準(zhǔn)數(shù)據(jù)脫敏體系的目標(biāo)，數(shù)據(jù)脫敏目標(biāo)包括數(shù)據(jù)脫敏目的（國(guó)家、監(jiān)管部門、企業(yè)），數(shù)據(jù)脫敏后使用場(chǎng)景，滿足哪些業(yè)務(wù)要求。滿足法律法規(guī)、政策標(biāo)準(zhǔn)規(guī)范，數(shù)據(jù)安全管控分類分級(jí)，數(shù)據(jù)使用部門職責(zé)劃分等，保證體系安全，協(xié)調(diào)數(shù)據(jù)提供方和數(shù)據(jù)使用方，提高體系運(yùn)轉(zhuǎn)。
規(guī)范數(shù)據(jù)脫敏體系的制度，按照2017年6月發(fā)布的《網(wǎng)絡(luò)安全法》《電子商務(wù)法》《個(gè)人信息保護(hù)規(guī)范》，制定數(shù)據(jù)脫敏政策，數(shù)據(jù)脫敏制度，數(shù)據(jù)脫敏細(xì)則，數(shù)據(jù)脫敏規(guī)范的規(guī)章制度，做事前事后的數(shù)據(jù)準(zhǔn)備、數(shù)據(jù)執(zhí)行，同時(shí)，保證整個(gè)業(yè)務(wù)過(guò)程安全可控，當(dāng)發(fā)現(xiàn)問題時(shí)，進(jìn)行審計(jì)追蹤，及時(shí)解決。
針對(duì)醫(yī)院數(shù)據(jù)安全防護(hù)的特征，將靜態(tài)數(shù)據(jù)脫敏主要運(yùn)用到開發(fā)/測(cè)試類，提取/上報(bào)類，建立關(guān)系型數(shù)據(jù)庫(kù)。將動(dòng)態(tài)數(shù)據(jù)脫敏用于數(shù)據(jù)共享交換和運(yùn)維管理。
數(shù)據(jù)共享交換分兩種，一種是通過(guò)文本或表格數(shù)據(jù)去交換，另一種是Kafka、數(shù)據(jù)請(qǐng)求API（XML/JSON）。運(yùn)維管理的身份鑒別有，根據(jù)數(shù)據(jù)庫(kù)用戶名、運(yùn)維客戶端、主機(jī)名、MAC地址、IP地址、訪問時(shí)間以及數(shù)字證書、U-key等多維身份驗(yàn)證。運(yùn)維訪問敏感數(shù)據(jù)實(shí)時(shí)脫敏，對(duì)數(shù)據(jù)庫(kù)中返回的數(shù)據(jù)配置放行、屏蔽、加密、隱藏以及返回記錄數(shù)等多種脫敏策略。
為了降低敏感度，保證信息安全，還要根據(jù)不同行業(yè)，不同的場(chǎng)景，結(jié)合脫敏技術(shù)的應(yīng)用，力求達(dá)到用戶數(shù)據(jù)使用的要求，進(jìn)行規(guī)范化的操作。
浙公網(wǎng)安備 33010502006954號(hào) 
