亚洲精品v日韩精品-国产妇女乱码一区二区三区-HD免费看片,大粗又爽又黄少妇毛片免费,亚洲国产精品伦理,韩国三级bd高清中文字幕下载

提交需求
*
*

*
*
*
立即提交
點擊”立即提交”,表明我理解并同意 《美創(chuàng)科技隱私條款》

logo

    產品與服務
    解決方案
    技術支持
    合作發(fā)展
    關于美創(chuàng)

    申請試用
      廈門大學附屬翔安醫(yī)院流動數(shù)據(jù)安全建設實踐
      發(fā)布時間:2022-05-18 閱讀次數(shù): 1231 次

      伴隨云、5G、物聯(lián)網(wǎng)、人工智能、大數(shù)據(jù)等新型ICT技術的愈發(fā)成熟,醫(yī)院作為醫(yī)療健康行業(yè)的核心,正加速推進數(shù)字化建設。為保障醫(yī)療數(shù)據(jù)安全,廈門大學附屬翔安醫(yī)院攜手美創(chuàng)科技以數(shù)據(jù)流轉安全為核心,建立一套完整的數(shù)據(jù)安全防護體系,為廈門大學翔安醫(yī)院數(shù)據(jù)安全保駕護航。

      廈門大學附屬翔安醫(yī)院(以下簡稱:廈大翔安醫(yī)院)于2019年正式投入運營,醫(yī)院從建設之初就秉承高標準的建設目標,醫(yī)院發(fā)揮臨床研究優(yōu)勢,建設國家級科研教學平臺,入選廈門市唯一一家首批國家臨床教學培訓示范中心(福建省僅3家),成為廈門市首家中國醫(yī)學救援協(xié)會航空醫(yī)療救護培訓基地和美國心臟協(xié)會(AHA)心血管急救培訓中心。




      一、   需求背景

      醫(yī)院目前已經(jīng)初步建成了完善的醫(yī)療信息系統(tǒng)和IT基礎信息網(wǎng)絡,為醫(yī)療業(yè)務的開展提供了強有力的支撐。醫(yī)院建設之初就以“高標準、嚴要求”的網(wǎng)絡安全建設思路出發(fā),以滿足網(wǎng)絡安全等級保護2.0合規(guī)建設為基礎目標來加固網(wǎng)絡安全。

      同時,在數(shù)字化推進醫(yī)院改革過程中,務實地著眼于服務能力的提升,深入的分析了醫(yī)院現(xiàn)有業(yè)務系統(tǒng)、數(shù)據(jù)種類及相關應用數(shù)據(jù)安全需求,其中在數(shù)據(jù)流轉和共享安全方面最為主要,具體如下:

      01面對海量數(shù)據(jù),以及生產、開發(fā)、測試等不同場景的業(yè)務需求,因此需要做到在數(shù)據(jù)流轉過程中,充分保證業(yè)務數(shù)據(jù)穩(wěn)定運行、隱私數(shù)據(jù)合規(guī)使用;

      02醫(yī)院在數(shù)據(jù)安全方面缺少可感知、可控制的安全防護手段,因此需對數(shù)據(jù)進行識別和深度的內容分析,及時發(fā)現(xiàn)違規(guī)的數(shù)據(jù)共享行為,阻斷數(shù)據(jù)共享途徑。


      二、建設方案

      針對廈大翔安醫(yī)院數(shù)據(jù)安全防護需求,本次方案以數(shù)據(jù)流轉安全為核心,建立一套數(shù)據(jù)安全防護體系。針對醫(yī)院重要業(yè)務系統(tǒng)數(shù)據(jù)庫數(shù)據(jù)和個人隱私數(shù)據(jù),在數(shù)據(jù)流轉過程,如開發(fā)測試環(huán)境、數(shù)據(jù)交換、數(shù)據(jù)分析、數(shù)據(jù)共享等場景,可能存在的數(shù)據(jù)泄漏風險,通過數(shù)據(jù)脫敏系統(tǒng)及數(shù)據(jù)防泄漏系統(tǒng),對敏感數(shù)據(jù)按需進行脫敏,避免敏感數(shù)據(jù)泄露,并實現(xiàn)敏感文件數(shù)據(jù)外泄的發(fā)現(xiàn)與阻斷。



      圖 1美創(chuàng)數(shù)據(jù)安全防護體系

      01敏感數(shù)據(jù)脫敏

      結合廈大翔安醫(yī)院各類重要業(yè)務系統(tǒng)數(shù)據(jù)結構情況,并通過數(shù)據(jù)脫敏系統(tǒng)對敏感數(shù)據(jù)資產進行自動發(fā)現(xiàn)和分類,采用脫敏系統(tǒng)預設的醫(yī)療敏感數(shù)據(jù)、個人隱私敏感數(shù)據(jù)模板,快速進行敏感數(shù)據(jù)梳理。根據(jù)醫(yī)院對數(shù)據(jù)安全建設需求,對敏感數(shù)據(jù)按需進行漂白、變形、遮蓋等處理,避免敏感信息泄露。同時又能保證脫敏后的輸出數(shù)據(jù)能夠保持數(shù)據(jù)的一致性和業(yè)務的關聯(lián)性。主要實現(xiàn)功能如下:


      ·      敏感數(shù)據(jù)的發(fā)現(xiàn)和梳理:脫敏系統(tǒng)能適用多種數(shù)據(jù)源,通過預設的敏感數(shù)據(jù)模板,主動發(fā)現(xiàn)并梳理敏感數(shù)據(jù),構建數(shù)據(jù)地圖。

      ·      保持原本邏輯關系:脫敏系統(tǒng)對脫敏處理得到的新數(shù)據(jù),依舊保持源數(shù)據(jù)中的業(yè)務數(shù)據(jù)邏輯關系,能夠完全支持業(yè)務應用的數(shù)據(jù)使用和操作。

      ·      豐富的脫敏規(guī)則:支持固定映射、隨機映射、遮蓋、范圍內隨機、浮動、歸零、截取、截斷等豐富算法;

      ·      脫敏過程不落地:不會有新的數(shù)據(jù)表或庫生成,不對源表名或數(shù)據(jù)名進行重命名,杜絕脫敏過程中的數(shù)據(jù)泄露風險。


      02敏感數(shù)據(jù)外泄發(fā)現(xiàn)與阻斷

      為提升廈大翔安醫(yī)院內部數(shù)據(jù)的合規(guī)管理,通過數(shù)據(jù)防泄漏系統(tǒng)加強對終端數(shù)據(jù)安全的保護。結合敏感數(shù)據(jù)梳理,掌握敏感數(shù)據(jù)的分布和不當存儲,發(fā)現(xiàn)敏感數(shù)據(jù)泄露的潛在風險,并采用內容智能深度識別技術,對敏感數(shù)據(jù)進行捕獲和鑒別,對可能存儲在的泄密途徑進行阻斷。主要實現(xiàn)功能如下:


      ·      多種文件類型適配:支持多種附件或文件類型,包括:html、xml、pdf、rar、tar、zip、7z、txt、xls、ppt、vsd、doc、gif、bmp、jpg、png等,同時支持附件或文件大小及名稱的匹配識別。

      ·      多種應用程序識別匹配:支持對 QQ 等 IM 類聊天工具輸入的聊天內容、拖拽文件以及自定義應用程序,發(fā)送敏感內容的識別和處理。

      ·      多種終端端口管控:通過外設 USB 口、光盤刻錄、WIFI、藍牙、SD 卡槽的開/關,將終端數(shù)據(jù)向外移動時進行敏感內容識別和處理。

      ·      敏感內容捕獲:通過實時監(jiān)控外設、本地文件和應用程序的使用情況,在外設拷貝敏感內容,或應用程序訪問敏感內容時進行攔截掃描,同時實時審查文件在本地的操作情況。


      三、建設收益

      1、提升數(shù)據(jù)安全管理能力,為醫(yī)院重要的生產業(yè)務數(shù)據(jù)庫進行安全脫敏,將脫敏后的數(shù)據(jù)加載到開發(fā)測試庫。

      2、提升脫敏工作的效率,對敏感數(shù)據(jù)對象進行脫敏,通過預置的模板,如對醫(yī)院電子病歷中的患者姓名、年齡、地址、手機號碼、身份證號碼以及敏感的診療信息進行安全脫敏。

      3、采用仿真算法,保證脫敏后的數(shù)據(jù)是可用的、有效的,脫敏后的數(shù)據(jù)保持數(shù)據(jù)原有業(yè)務特征和表格之間的業(yè)務關聯(lián)特征。

      4、自動發(fā)現(xiàn)、梳理并識別醫(yī)院內的敏感數(shù)據(jù)內容,結合深度內容識別技術,對數(shù)據(jù)共享過程中可能泄密的途徑進行安全監(jiān)控,通過防泄漏安全策略對違規(guī)共享敏感數(shù)據(jù)行為進行阻斷。

      5、釋放醫(yī)院IT部門對數(shù)據(jù)安全管理的壓力,幫助醫(yī)院規(guī)范內部數(shù)據(jù)合規(guī)使用,按需使用敏感數(shù)據(jù)資源,減少IT管理人員在工作量,優(yōu)化敏感數(shù)據(jù)處理環(huán)境,同時進一步落實數(shù)字化推進醫(yī)院改革,提升數(shù)據(jù)安全監(jiān)管能力。


      免費試用
      服務熱線

      馬上咨詢

      400-811-3777

      回到頂部