安(ān)全運維上，盛京醫(yī)院使用(yòng)專門的工(gōng)具(jù)，一方面将數據庫、系統、機房等設備全面監控，實時監控運行情況，這也有(yǒu)效減少了複雜性工(gōng)作(zuò)。
另一方面，在出現安(ān)全故障時也可(kě)以通過中(zhōng)台直接定位到問題設備，省去排查時間。與此同時，異常出現時平台将根據嚴重程度匹配警告方式，包括郵件、短信、緊急電(diàn)話響應等。
權限問題上，盛京醫(yī)院為(wèi)所有(yǒu)運維人員配備了USBkey。這種安(ān)全鑰匙人手一枚，各自内置了不同的安(ān)全密匙，在USBkey得到授權後，才能(néng)對醫(yī)院數據庫做進一步訪問。
這就好像胸牌一樣，USBkey+免密登錄的模式為(wèi)醫(yī)院數據庫建起了大門，通過刷卡進“門”、授權到人的方式防止密碼洩露。
攻擊預防上，往往醫(yī)院端做安(ān)全防護比較困難。全宇透露，很(hěn)多(duō)情況下，我們不敢去給相關的産(chǎn)品打補丁，因為(wèi)我們不知道這些數據庫系統的特性，這很(hěn)有(yǒu)可(kě)能(néng)導緻整個平台直接宕機。
況且，醫(yī)院的數據庫産(chǎn)品種類繁多(duō)，這就像是一個人的人體(tǐ)，随意哪個部分(fēn)被更換了，都有(yǒu)可(kě)能(néng)造成另外一個關聯部位的病變。
産(chǎn)品上，采用(yòng)數據庫攻擊預防+虛拟補丁的方式解決問題：
首先，允許該安(ān)全平台訪問數據庫的SQL操作(zuò)，全部解析還原，匹配策略規則。一旦發現漏洞，就用(yòng)虛拟補丁的方式完成修複。
采用(yòng)虛拟補丁的好處是，不需要為(wèi)數據庫修複漏洞，不影響數據庫系統穩定性，不需要停止數據庫服務(wù)以及不需要進行回歸測試。
上述特點，極大程度降低了醫(yī)院數據安(ān)全保障的成本，避免安(ān)全防護期間一些不必要的問題出現。
容災問題上，全宇覺得這是給醫(yī)院數據上的一道“鎖”。盡管目前為(wèi)止容災安(ān)全的保障措施并未被激發過，但對于盛京這樣的大醫(yī)院來說，攻擊者是有(yǒu)利可(kě)圖的，因此也要做好防護。
災備平台可(kě)以用(yòng)Oracle的小(xiǎo)型機做到日志(zhì)同步，這可(kě)以有(yǒu)效防止存儲級邏輯錯誤。
比如存儲層面的雙活或鏡像，數據塊發生了邏輯錯誤，壞的數據無法被檢測到，導緻所有(yǒu)的數據無效。通過數據庫日志(zhì)同步方式，保障應用(yòng)級别的數據一緻性，抵禦底層錯誤地傳播。
面對大字段問題，該災備平台通過采用(yòng)物(wù)理(lǐ)複制的災備技(jì )術手段，盡可(kě)能(néng)避免這種情況出現，而對于醫(yī)院來說，災備預演的重要性遠(yuǎn)比部署安(ān)全産(chǎn)品來的重要。
因此，災備預演為(wèi)盛京醫(yī)院搭建了一個檢測、培訓和模拟災情的平台，這對于非專業機構在關鍵時刻做出有(yǒu)效的安(ān)全防護措施有(yǒu)着至關重要的作(zuò)用(yòng)。
也就是說，容災安(ān)全平台是醫(yī)院數據安(ān)全的最後一道防線(xiàn)。
上面提到，醫(yī)院内部會産(chǎn)生大量的非紙質(zhì)敏感數據資料。這些資料的安(ān)全存儲、調用(yòng)是一大難題。
其解決方案是将信息脫敏技(jì )術運用(yòng)其中(zhōng)，進而實現在不影響檢索/維護的情況下保障病人隐私。
目前，數據脫敏的體(tǐ)系，包括戰略、機制、技(jì )術支撐三個領域，從上到下的指導，從下到上的推進，形成多(duō)層次、多(duō)維度、多(duō)視角的全方位體(tǐ)系架構，确保數據脫敏工(gōng)作(zuò)有(yǒu)序的執行：
找準數據脫敏體(tǐ)系的目标，數據脫敏目标包括數據脫敏目的（國(guó)家、監管部門、企業），數據脫敏後使用(yòng)場景，滿足哪些業務(wù)要求。滿足法律法規、政策标準規範，數據安(ān)全管控分(fēn)類分(fēn)級，數據使用(yòng)部門職責劃分(fēn)等，保證體(tǐ)系安(ān)全，協調數據提供方和數據使用(yòng)方，提高體(tǐ)系運轉。
規範數據脫敏體(tǐ)系的制度，按照2017年6月發布的《網絡安(ān)全法》《電(diàn)子商(shāng)務(wù)法》《個人信息保護規範》，制定數據脫敏政策，數據脫敏制度，數據脫敏細則，數據脫敏規範的規章制度，做事前事後的數據準備、數據執行，同時，保證整個業務(wù)過程安(ān)全可(kě)控，當發現問題時，進行審計追蹤，及時解決。
針對醫(yī)院數據安(ān)全防護的特征，将靜态數據脫敏主要運用(yòng)到開發/測試類，提取/上報類，建立關系型數據庫。将動态數據脫敏用(yòng)于數據共享交換和運維管理(lǐ)。
數據共享交換分(fēn)兩種，一種是通過文(wén)本或表格數據去交換，另一種是Kafka、數據請求API（XML/JSON）。運維管理(lǐ)的身份鑒别有(yǒu)，根據數據庫用(yòng)戶名(míng)、運維客戶端、主機名(míng)、MAC地址、IP地址、訪問時間以及數字證書、U-key等多(duō)維身份驗證。運維訪問敏感數據實時脫敏，對數據庫中(zhōng)返回的數據配置放行、屏蔽、加密、隐藏以及返回記錄數等多(duō)種脫敏策略。
為(wèi)了降低敏感度，保證信息安(ān)全，還要根據不同行業，不同的場景，結合脫敏技(jì )術的應用(yòng)，力求達到用(yòng)戶數據使用(yòng)的要求，進行規範化的操作(zuò)。
浙公(gōng)網安(ān)備 33010502006954号 
