針對醫(yī)院實際建設需求，美創(chuàng)科技基于多年行業(yè)積累，通過靜態(tài)數據脫敏與動態(tài)脫敏兩項安全建設，幫助該醫(yī)院在不同場景下捍衛(wèi)醫(yī)療數據的安全。
部署示意圖
1、駐場運維人員的管理：從源頭上對運維人員和業(yè)務人員進行分離管控，采用多維度的安全認證方式，如：對業(yè)務系統(tǒng)的終端認證，對sqlplus、Toad等常見運維工具進行識別認證，保證運維來源的可信、可控。2、內部運維人員的管理：運維過程中數據查詢動態(tài)脫敏處理，實現數據庫準入管理，有效防止撞庫、暴力破解；對DBA權限管理實現特權賬號管理，對數據庫表和列級別進行細粒度控制，對敏感數據實現特定保護，防止誤刪除或者惡意刪除。3、面向合作單位的數據查詢脫敏：目前醫(yī)院提供了一個數據中心，供合作單位進行數據查詢，利用動態(tài)脫敏系統(tǒng)，對查詢的數據中涉及的敏感數據進行脫敏處理，減少敏感數據外泄的可能。同時利用系統(tǒng)敏感數據自動判斷機制，自動識別出每次查詢中涉及到的敏感數據。1、開發(fā)測試數據脫敏：利用靜態(tài)脫敏系統(tǒng)，自動掃描發(fā)現敏感數據，再對敏感數據進行漂白、變形、遮蓋等處理，避免人為定義敏感數據的繁瑣工作；脫敏過程數據不落地，無需額外存儲存放中間數據，脫敏后保持生產業(yè)務系統(tǒng)數據的數據一致性和業(yè)務關聯(lián)性，大大提高信息系統(tǒng)測試效率和上線速度。
2、醫(yī)院課題研究用數脫敏：各科室需要做課題研究時，使用的數據利用脫敏系統(tǒng)從生產環(huán)境導出數據脫敏使用，避免泄露患者的隱私數據。
3、醫(yī)科大學學術研究用數脫敏：對于醫(yī)學院醫(yī)療和臨床科研大數據研究用的數據，從生產系統(tǒng)脫敏后提供給各醫(yī)學院使用。
浙公網安備 33010502006954號 
