根據(jù)對醫(yī)院以及業(yè)務系統(tǒng)安全建設現(xiàn)狀分析，美創(chuàng)科技對內(nèi)網(wǎng)業(yè)務區(qū)、內(nèi)網(wǎng)有線及無線終端接入等層面進行等保三級及數(shù)據(jù)安全建設，包括對生產(chǎn)核心系統(tǒng)的應用和數(shù)據(jù)實現(xiàn)容災及統(tǒng)一備份、內(nèi)部運維風險管控以及數(shù)據(jù)庫安全持續(xù)監(jiān)控運行等內(nèi)容。
一、內(nèi)網(wǎng)業(yè)務區(qū)
1、業(yè)務連續(xù)性保障
通過美創(chuàng)備份一體機，對該醫(yī)院電子病歷、lis、PACS等核心業(yè)務系統(tǒng)實現(xiàn)容災和備份。容災系統(tǒng)的備份是真正的實時備份，備份數(shù)據(jù)隨時可用，避免了傳統(tǒng)備份無法解決的備份窗口和數(shù)據(jù)丟失問題。同時備份數(shù)據(jù)的隨時可用，大大減少了業(yè)務系統(tǒng)的停機時間，提高容災系統(tǒng)的利用率。
容災系統(tǒng)對于發(fā)生頻率比較高的誤操作也可以很好的防范，同時對于已經(jīng)發(fā)生的誤操作，容災系統(tǒng)可以做到基于數(shù)據(jù)庫、表空間、數(shù)據(jù)塊等細粒度的閃回，幫助用戶快速的找回誤刪除的數(shù)據(jù)。且容災端的數(shù)據(jù)可提供查詢功能，使客戶的部分業(yè)務可以遷移到容災端進行負載分擔，減少生產(chǎn)端的壓力。
2、內(nèi)部風險管控
目前醫(yī)院各類核心業(yè)務系統(tǒng)（如HIS/LIS/PACS等）數(shù)據(jù)庫服務器中存放了大量的核心業(yè)務數(shù)據(jù)，對醫(yī)院來說是舉足輕重的，如果這些數(shù)據(jù)遭到破壞、篡改或竊取，可能會給醫(yī)院帶來毀滅性的影響。通過數(shù)據(jù)庫防水壩對訪問人員權(quán)限的細粒度控制，對敏感數(shù)據(jù)的分級分類，重點監(jiān)測所有敏感數(shù)據(jù)的操作行為，防止非法操作以及授權(quán)用戶違規(guī)操作造成的嚴重后果。
3、全面、精確審計
由于該醫(yī)院業(yè)務系統(tǒng)數(shù)據(jù)在數(shù)據(jù)庫中進行集中存儲，故對于數(shù)據(jù)庫的操作審計需要細化到數(shù)據(jù)庫指令、表名、視圖、字段等，同時具備回收站技術(shù)，在數(shù)據(jù)庫出現(xiàn)關(guān)鍵錯誤時及時響應，避免由于數(shù)據(jù)庫故障帶來的數(shù)據(jù)損失。
美創(chuàng)數(shù)據(jù)庫審計系統(tǒng)能夠?qū)崟r地、智能地解析網(wǎng)絡上和被審計數(shù)據(jù)庫相關(guān)的登錄、注銷，對數(shù)據(jù)庫表和字段的插入、刪除、修改、查詢、執(zhí)行存儲過程等操作，實現(xiàn)對各類數(shù)據(jù)庫訪問行為的監(jiān)控和記錄，并對異常訪問行為進行實時告警，從而在網(wǎng)絡上建立起一套數(shù)據(jù)安全告警和審計機制，為數(shù)據(jù)庫系統(tǒng)的安全運行及事后審計提供有力保障。
二、內(nèi)網(wǎng)運維區(qū)
1、智能運維
通過數(shù)據(jù)庫運行安全管理平臺實現(xiàn)數(shù)據(jù)中心運行狀態(tài)的一體化監(jiān)控；同時提供豐富多樣的數(shù)據(jù)庫運維工具，包括日常管理、故障處理、性能調(diào)優(yōu)三大類；利用這些工具可以實現(xiàn)數(shù)據(jù)庫的智能化運維。運維人員利用數(shù)據(jù)庫運行安全管理平臺可有效提升對數(shù)據(jù)中心的自動化運維水平，實現(xiàn)對數(shù)據(jù)中心的主動運維服務。
2、運維訪問管理
運維安全管理系統(tǒng)使用統(tǒng)一入口的方式，用戶在訪問帳號資源時首先登錄該系統(tǒng)進行統(tǒng)一身份識別、然后依據(jù)系統(tǒng)授予的訪問權(quán)限和行為控制策略，登錄到目標帳號進行操作。實現(xiàn)對運維設備的單點登錄和統(tǒng)一運維管理。
浙公網(wǎng)安備 33010502006954號 
