針對(duì)廣州市婦兒中心的云上數(shù)據(jù)安全需求，美創(chuàng)科技為其架構(gòu)數(shù)據(jù)安全運(yùn)維和數(shù)據(jù)安全加密兩項(xiàng)安全建設(shè)，實(shí)現(xiàn)主要業(yè)務(wù)系統(tǒng)HIS與中心數(shù)據(jù)庫(kù)安全，保障在云端的醫(yī)療業(yè)務(wù)系統(tǒng)中的數(shù)據(jù)安全。
1、云上數(shù)據(jù)動(dòng)態(tài)脫敏安全建設(shè)
業(yè)務(wù)系統(tǒng)建設(shè)在聯(lián)通醫(yī)療云環(huán)境中，實(shí)現(xiàn)對(duì)核心敏感數(shù)據(jù)運(yùn)維安全準(zhǔn)入、數(shù)據(jù)庫(kù)接入安全認(rèn)證、訪問(wèn)權(quán)限控制、運(yùn)維數(shù)據(jù)動(dòng)態(tài)脫敏。
主要實(shí)現(xiàn)功能：
l 運(yùn)維過(guò)程中數(shù)據(jù)查詢動(dòng)態(tài)脫敏處理，實(shí)現(xiàn)數(shù)據(jù)庫(kù)準(zhǔn)入管理，有效防止撞庫(kù)、暴力破解
l 對(duì)DBA權(quán)限管理實(shí)現(xiàn)特權(quán)帳號(hào)管理，對(duì)數(shù)據(jù)庫(kù)表和列級(jí)別細(xì)粒度控制
l 對(duì)于敏感數(shù)據(jù)特定保護(hù)，防止誤刪除或惡意刪除
l 危險(xiǎn)性操作控制，誤操作防御
2、提供數(shù)據(jù)保密等級(jí)服務(wù)
對(duì)存儲(chǔ)系統(tǒng)之中的數(shù)據(jù)進(jìn)行分類,應(yīng)對(duì)不同類別的數(shù)據(jù)和不同的存儲(chǔ)設(shè)備設(shè)置不同的安全等級(jí)；支持對(duì)關(guān)鍵個(gè)人病歷信息(字段級(jí)\記錄級(jí)\文件級(jí))進(jìn)行加密存儲(chǔ)保護(hù)；進(jìn)行數(shù)據(jù)存儲(chǔ)加密,加解密文件和其它數(shù)據(jù)塊,用于保護(hù)在聯(lián)機(jī)存儲(chǔ)\備份或長(zhǎng)期歸檔中的數(shù)據(jù)。
主要實(shí)現(xiàn)功能：
l 數(shù)據(jù)存儲(chǔ)加密： 被加密的數(shù)據(jù)庫(kù)數(shù)據(jù)以密文的形態(tài)存儲(chǔ)在磁盤上，在缺乏密鑰的情況下，即使數(shù)據(jù)庫(kù)文件失竊也不會(huì)導(dǎo)致敏感數(shù)據(jù)泄露
l 加密算法兼容性：全面支持多種國(guó)際標(biāo)準(zhǔn)算法，為數(shù)據(jù)加密提供高效的密碼運(yùn)算和加解密服務(wù)，保證敏感數(shù)據(jù)的機(jī)密性、真實(shí)性、完整性和抗抵賴性
l 權(quán)限隔離控制：支持實(shí)現(xiàn)基于密文、獨(dú)立于數(shù)據(jù)庫(kù)權(quán)限體系的獨(dú)立權(quán)限控制，防止DBA及高權(quán)限用戶訪問(wèn)敏感數(shù)據(jù)、利用數(shù)據(jù)庫(kù)安全漏洞提升權(quán)限引發(fā)數(shù)據(jù)泄露
l 業(yè)務(wù)透明性支持：無(wú)需改變應(yīng)用，業(yè)務(wù)程序透明訪問(wèn)加密數(shù)據(jù)
浙公網(wǎng)安備 33010502006954號(hào) 
