存儲域
數據庫加密 諾亞防勒索訪問域
數據庫防水壩 數據庫防火墻 數據庫安全審計 動態(tài)脫敏流動域
靜態(tài)脫敏 數據水印 API審計 API防控 醫(yī)療防統(tǒng)方運維服務
數據庫運維服務 中間件運維服務 國產信創(chuàng)改造服務 駐場運維服務 供數服務安全咨詢服務
數據出境安全治理服務 數據安全能力評估認證服務 數據安全風險評估服務 數據安全治理咨詢服務 數據分類分級咨詢服務 個人信息風險評估服務 數據安全檢查服務美創(chuàng)科技打造縣域醫(yī)療災備新標桿｜神木市醫(yī)院 HIS 系統(tǒng)數據庫分鐘級切換演練實錄
2025-07-02
百萬罰單警示！DCAS助力金融機構筑牢數據安全防線，實現監(jiān)管合規(guī)
2025-06-20
2025中國互聯(lián)網產業(yè)年會丨《中國互聯(lián)網產業(yè)綠色算力發(fā)展倡議》正式發(fā)布
2025-02-07
美創(chuàng)用戶專訪 | 精細化管理：醫(yī)療行業(yè)數據分類分級的策略與實踐
2025-01-10
容災演練雙月報｜美創(chuàng)助力某特大型通信基礎設施央企順利完成多個核心系統(tǒng)異地容災演練
2025-01-10
? 假冒合法客戶端訪問業(yè)務系統(tǒng)敏感數據；
? 盜用客戶端內置的應用數據庫賬號；
? 來自工具端的數據庫登錄安全威脅（暴力破解\綠色版工具）；
? 高權限DBA用戶違規(guī)訪問敏感數據；
? 敏感數據違規(guī)導出、系統(tǒng)對象操作無控制，數據被竊取；
? 違規(guī)人員/黑客惡意刪庫、勒索鎖庫，高危操作無控制。
成立于1990年，寧波市鎮(zhèn)海區(qū)中醫(yī)醫(yī)院作為一家集中醫(yī)醫(yī)療、教學、科研、預防于一體的中醫(yī)醫(yī)院，經過多年信息化建設，核心業(yè)務系統(tǒng)數據規(guī)模日益增加，HIS、PACS、集成平臺等系統(tǒng)生產、匯聚大量敏感數據資產。
醫(yī)院安全的核心是數據安全，為滿足《數據安全法》、等保2.0等合規(guī)性要求，醫(yī)院擬采用針對性安全防護措施，對數據庫運維側以及業(yè)務側存在的安全薄弱環(huán)節(jié)進行安全加固：
針對醫(yī)院運維過程中如何有效管控管理等問題，數據庫防水壩實現事前-事中-事后全流程、細粒度的安全管控，包括：運維事前用戶多因素身份準入、事中細粒度權限控制以及事后運維審計問題。
數據庫防水壩通過對運維人員、開發(fā)人員、測試人員進行精準識別，以多維身份認證，來規(guī)范數據準入控制，避免非運維人員利用運維工具訪問。同時，通過對敏感數據資產進行定義與分類分級，實現細粒度的安全管理。通過對特權賬戶進行統(tǒng)一管理，防止敏感數據被越權。
此外，數據庫防水壩風險監(jiān)測響應引擎可快速阻斷違規(guī)操作，支持對誤刪除數據進行恢復。結合實際應用的靈活性，數據庫防水壩支持當運維人員必須進行某些危險性操作或者需要訪問敏感數據時，可提交臨時授權工單，由安全管理員進行逐級審批后方可進行操作。
針對外部數據庫入侵風險，通過部署美創(chuàng)數據庫防火墻系統(tǒng)，解決數據庫業(yè)務應用側的安全問題。
數據庫防火墻采用全面的數據庫通訊協(xié)議解析，通過 SQL協(xié)議分析，和SQL注入特征抽象技術，能快速有效的捕獲SQL注入的行為特征，根據預定的SQL白名單策略決定讓合法的 SQL 操作通過執(zhí)行，對符合SQL注入特征的可疑的非法違規(guī)操作進行阻斷，從而形成一個數據庫的外圍防御圈, 實現SQL 危險操作的主動預防、實時審計，防止外部黑客的數據庫入侵行為。
1、解決寧波市鎮(zhèn)海區(qū)中醫(yī)醫(yī)院內部運維過程中賬戶共享、臨時賬號，賬號管理混亂、運維操作不透明、第三方業(yè)務單位運維過程存在數據安全風險問題。
2、從數據庫SQL語句精細化控制的技術層面，提供一種主動安全防御措施。同時，結合獨立于數據庫的安全訪問控制規(guī)則，幫助用戶應對來自內部和外部的數據安全威脅。
3、滿足《網絡安全法》、《數據安全法》、等保2.0及醫(yī)療行業(yè)相關法規(guī)政策要求。
官方訂閱號
官方服務號
第59號
浙公網安備 33010502006954號 
