2、數據使用過程提供多類型、多維度的分析報表;
3、進一步強化數據資源安全保障手段,為豪森藥業提供靈活、高效、安全、穩定的數據使用能力;為豪森藥業數據資源共享和數據應用提供堅實的數據安全保障。
存儲域
數據庫加密 諾亞防勒索訪問域
數據庫防水壩 數據庫防火墻 數據庫安全審計 動態脫敏流動域
靜態脫敏 數據水印 API審計 API防控 醫療防統方運維服務
數據庫運維服務 中間件運維服務 國產信創改造服務 駐場運維服務 供數服務安全咨詢服務
數據出境安全治理服務 數據安全能力評估認證服務 數據安全風險評估服務 數據安全治理咨詢服務 數據分類分級咨詢服務 個人信息風險評估服務 數據安全檢查服務江蘇豪森藥業集團始創于1995年,得益于前瞻性的研發布局和數十年如一日的創新堅守,目前已發展成為集藥物研究、制造、銷售、醫藥投資于一體的新型醫藥集團。下設豪森醫藥研究院有限公司、上海捷森藥物化學科技有限公司、連云港宏創醫藥有限公司、連云港恒運醫藥科技有限公司,分別于連云港和上海建立研發中心,擁有多個國家級研發稱號,包括國家級技術中心、博士后科研工作站及國家重點實驗室。
作為國內領先的創新型現代化制藥企業,豪森藥業信息化不斷發展,各種信息系統與業務系統的逐步建設完成,而隨著數據資源的集中,集團對數據安全建設也提出了更高的要求:
1、存在共享賬號、臨時賬號,賬號管理亟待規范
在實際運維工作中,由于工作需要,集團內部常常出現多名運維人員共享同一賬號或者運維人員使用臨時創建或授權的新賬號情況。這些情況會導致:
◇在發生數據安全事件時難以定位賬號的實際使用者和責任人;
◇系統內存在大量無用的臨時賬號,無法對賬號的使用范圍進行有效控制,存在較大安全隱患。
2、加強操作透明化,用技術手段對運維人員加以管控
傳統網絡審計產品對于直接通過主機登錄數據庫,或者通過其他數據庫搭建DB-LINK連接數據庫或者通過JOB來進行數據庫操作的行為都無法審計到,存在審計的盲點和漏洞,很容易被旁路。同時,由于運維人員的管理方式大多是粗放式管理,缺少統一的運維操作策略,幾乎無法管理。
3、加強危險性操作受控性,避免數據庫誤操作
運維人員日常具有SYSDBA或DBA的高權限,可以對數據庫里的敏感表格做任意操作,例如一些危險性操作(drop Table, truncate Table等操作)使數據庫面臨巨大安全風險。
4、敏感數據使用過程中采取靜態、動態脫敏技術以保證數據防泄漏。
5、安全事件發生需具備快速追溯問題,這要求審計系統具備極高的數據處理能力,同時可定時提供相應統計報表功能,防微杜漸。
根據豪森藥業數據安全建設需求,美創科技從內控數據安全、流動數據安全、數據追責溯源等層面,圍繞敏感數據安全構建縱深防御體系,為豪森藥業核心數據提供保障。
內控數據安全
通過 美創數據庫防水壩 實現數據庫安全運維管理,包括:敏感數據定義和分級分類管理;限制特權賬戶隨意訪問敏感數據;數據庫準入管理;利用U盾、授權等機制對運維人員進行合規管理;限制針對敏感數據的危險操作;動態數據脫敏;提供全面風險分析報告等功能。
流動數據安全
為了在開發測試、內部分享等場景中形成一份真實的“假數據”,保障數據的安全、可靠、有效。美創科技通過對豪森藥業現有系統數據的業務關系和邏輯關系的梳理,為其制定了滿足開發測試等環境數據脫敏要求,并同時符合監管要求的數據脫敏解決方案。
1、利用美創數據脫敏系統 內置各類敏感信息規則,以自動掃描發現的方式,高效、方便地獲取敏感信息,避免人為定義敏感數據源的繁瑣工作。
2、脫敏過程不落地,不會有新的數據表或庫生成,不對源表名或數據名進行重命名,杜絕脫敏過程中的數據泄露風險。
3、利用系統“脫敏數據以假亂真”的功能特點,最大程度確保脫敏后數據的特征、邏輯保持脫敏前后一致,使功能測試可以覆蓋到業務系統的所有場景。
數據追責溯源
為了完善組織的IT內控體系,滿足各種合規性要求;同時追責溯源,幫助企業進行事后追查原因與界定責任。
通過部署美創數據庫審計,實現所有數據庫操作,加密網絡的審計;來自于網絡的安全訪問事件審計;來自于數據庫主機以及其他信任主機的安全訪問事件審計;來自于數據庫內部的安全訪問事件審計;來自于數據庫之間的安全訪問事件審計;
此外,美創數據庫審計系統提供各種法規遵循所需的管理性報表,簡化法規遵循管理和審計流程,可以全方位覆蓋運維安全各層面的需求,還可以提供由N張報表所合并而成的綜合性報表,提高報表的可讀性。針對等級保護、企業內控條例、SOX、PCI、HIPAA、GLBA等多種法規遵循提供不同的分類報表,輕松完成各種不同的合規性要求。
2、數據使用過程提供多類型、多維度的分析報表;
3、進一步強化數據資源安全保障手段,為豪森藥業提供靈活、高效、安全、穩定的數據使用能力;為豪森藥業數據資源共享和數據應用提供堅實的數據安全保障。
請聯系我們,我們將推薦適合您需求的產品,或為您定制解決方案
400-811-3777轉1