針對等級保護三級要求以及智慧醫(yī)院互聯互通評級監管等相關要求，江蘇省中(zhōng)醫(yī)院聯合美創科(kē)技(jì )通過部署“數據庫防水壩+OSM數據庫運行安(ān)全管理(lǐ)平台+數據庫安(ān)全審計系統”，實現内部操作(zuò)風險管控、一體(tǐ)化保障等場景下的安(ān)全防護，有(yǒu)效保障了病人隐私數據安(ān)全及業務(wù)系統的可(kě)靠性。
數據庫内部操作(zuò)風險管控
江蘇省中(zhōng)醫(yī)院通過部署美創數據庫防水壩系統，從源頭上對運維人員和業務(wù)人員實行分(fēn)離管控，實現基于數據庫訪問用(yòng)戶的細顆粒度管控，将訪問控制策略與敏感數據相關聯，避免越權訪問；多(duō)因素的數據訪問身份認證，滿足數據庫實名(míng)制管理(lǐ)需求，同時解決數據庫SysDBA、DBA、SchemaUser等特權用(yòng)戶權限過大的問題。
數據庫運維安(ān)全管理(lǐ)
數據庫安(ān)全審計
針對江蘇省中(zhōng)醫(yī)院數據庫缺乏詳細審計記錄，安(ān)全事件一旦發生，無法進行有(yǒu)效的追溯和審計；數據庫操作(zuò)無準确全面的記錄，操作(zuò)人員容易抵賴等問題。
通過部署美創數據庫安(ān)全審計系統，建立起數據庫操作(zuò)可(kě)回溯機制，通過對數據庫的各類操作(zuò)行為(wèi)進行監視并記錄，以便定位事件原因，提供日後查詢、分(fēn)析能(néng)力，使數據操作(zuò)行為(wèi)有(yǒu)據可(kě)依，防止抵賴。
數據庫主動、智能(néng)化運維
通過部署美創OSM數據庫運行安(ān)全管理(lǐ)平台，可(kě)針對醫(yī)院核心系統數據庫實現7*24小(xiǎo)時自動巡檢，高效率高安(ān)全地完成故障提前感知、問題智能(néng)定位以及故障智能(néng)解決，實現數據中(zhōng)心一體(tǐ)化監控以及數據庫的智能(néng)化運維。提供多(duō)元化的工(gōng)具(jù)，幫助運維人員高效便捷的保障數據庫的運行安(ān)全，實現數據庫巡檢、鎖處理(lǐ)、安(ān)全檢測、數據庫自動化部署；同時實現對數據庫運行發展的趨勢分(fēn)析和預測，保證醫(yī)院業務(wù)系統數據庫的運行可(kě)用(yòng)。
數據庫安(ān)全審計與智能(néng)運維
浙公(gōng)網安(ān)備 33010502006954号 
