經過前期交流、分析，美創科技通過“數據庫審計+數據庫防水壩+數據脫敏+數據級容災（DBRA）+數據庫運行安全管理平臺（OSM）+數據庫運維服務（人工）”等產品、服務構建起全面的數據安全保障防護體系，在醫院現有網絡安全防護體系下，通過完善內部風險操作管控、業務連續性、一體化保障、流動數據安全等場景下的數據安全保護技術手段，有效保障山東省婦幼保健院數據資產的安全性和業務系統的持續穩定運行。
數據安全產品部署架構
數據脫敏系統可以滿足醫院互聯互通評級、電子病歷評級中對敏感數據隱私化處理的要求。也可以在開發、測試、培訓、科研材料分享等環境提供敏感數據脫敏自動化能力，為數據交易、數據交換、數據分析等第三方數據應用場景提供適用的敏感數據泄露防護。
通過建設數據庫訪問內控系統，從源頭上對運維人員和業務人員實行分離管控，主要達成如下目標：· 滿足互聯互通評級中“有數據痕跡修改和訪問控制功能，主要是對應用系統的文件、 數據庫等資源的訪問，避免越權非法使用 ”的要求，實現基于數據庫訪問用戶的細顆粒度管控，將訪問控制策略與敏感數據相關聯，避免越權訪問；
· 實現多因素的數據訪問身份認證，滿足數據庫實名制管理需求；
· 解決數據庫SysDBA、DBA、SchemaUser等特權用戶權限過大的問題。
針對醫院數據庫缺乏詳細審計記錄，安全事件一旦發生，無法進行有效的追溯和審計；數據庫操作無準確全面的記錄，操作人員容易抵賴等問題。通過部署數據庫審計系統，對數據庫的各類操作行為進行監視并記錄，以便定位事件原因，提供日后查詢、分析能力，使數據操作行為有據可依，防止抵賴。
同時滿足《網絡安全法》、《網絡安全等級保護條例》中“部署獨立審計系統；日志留存180天；審計記錄應包括事件的日期、時間、類型、主體標識、客體標識和結果等；要求對日志進行分析，并生成審計報表”等要求。
針對醫院核心業務系統目前未在本地或異地建立實時容災手段的問題，通過部署美創DBRA數據容災系統，保障核心業務不中斷，并實現：
· 數據實時同步：HIS業務數據庫的數據實時同步，同時確保數據一致性和系統可用性；
· 災難恢復：當HIS生產系統發生故障時，能夠根據不同的細粒度要求一鍵應急切換到災備中心，保障整個HIS業務系統持續運行。
通過部署美創OSM數據庫運行安全管理平臺，提高數據庫安全運行效率，實現：
· 7*24小時實時監控數據庫，提前感知健康和安全隱患，快速定位故障點；
· 提供多元化的工具，幫助運維人員高效便捷的保障數據庫的運行安全，實現數據庫巡檢、鎖處理、安全檢測、數據庫自動化部署；
· 同時實現對數據庫運行發展的趨勢分析和預測等，保證整個業務系統數據庫的運行可用。
浙公網安備 33010502006954號 
