針對醫院實際建設需求，美創科技基于多年行業積累，通過靜態數據脫敏與動態脫敏兩項安全建設，幫助該醫院在不同場景下捍衛醫療數據的安全。
部署示意圖
1、駐場運維人員的管理：從源頭上對運維人員和業務人員進行分離管控，采用多維度的安全認證方式，如：對業務系統的終端認證，對sqlplus、Toad等常見運維工具進行識別認證，保證運維來源的可信、可控。2、內部運維人員的管理：運維過程中數據查詢動態脫敏處理，實現數據庫準入管理，有效防止撞庫、暴力破解；對DBA權限管理實現特權賬號管理，對數據庫表和列級別進行細粒度控制，對敏感數據實現特定保護，防止誤刪除或者惡意刪除。3、面向合作單位的數據查詢脫敏：目前醫院提供了一個數據中心，供合作單位進行數據查詢，利用動態脫敏系統，對查詢的數據中涉及的敏感數據進行脫敏處理，減少敏感數據外泄的可能。同時利用系統敏感數據自動判斷機制，自動識別出每次查詢中涉及到的敏感數據。1、開發測試數據脫敏：利用靜態脫敏系統，自動掃描發現敏感數據，再對敏感數據進行漂白、變形、遮蓋等處理，避免人為定義敏感數據的繁瑣工作；脫敏過程數據不落地，無需額外存儲存放中間數據，脫敏后保持生產業務系統數據的數據一致性和業務關聯性，大大提高信息系統測試效率和上線速度。
2、醫院課題研究用數脫敏：各科室需要做課題研究時，使用的數據利用脫敏系統從生產環境導出數據脫敏使用，避免泄露患者的隱私數據。
3、醫科大學學術研究用數脫敏：對于醫學院醫療和臨床科研大數據研究用的數據，從生產系統脫敏后提供給各醫學院使用。
浙公網安備 33010502006954號 
