针对医院实际建设需求，美创科技基于多年行业积累，通过静态数据脱敏与动态脱敏两项安全建设，帮助该医院在不同场景下捍卫医疗数据的安全。
部署示意图
1、驻场运维人员的管理：从源头上对运维人员和业务人员进行分离管控，采用多维度的安全认证方式，如：对业务系统的终端认证，对sqlplus、Toad等常见运维工具进行识别认证，保证运维来源的可信、可控。2、内部运维人员的管理：运维过程中数据查询动态脱敏处理，实现数据库准入管理，有效防止撞库、暴力破解；对DBA权限管理实现特权账号管理，对数据库表和列级别进行细粒度控制，对敏感数据实现特定保护，防止误删除或者恶意删除。3、面向合作单位的数据查询脱敏：目前医院提供了一个数据中心，供合作单位进行数据查询，利用动态脱敏系统，对查询的数据中涉及的敏感数据进行脱敏处理，减少敏感数据外泄的可能。同时利用系统敏感数据自动判断机制，自动识别出每次查询中涉及到的敏感数据。1、开发测试数据脱敏：利用静态脱敏系统，自动扫描发现敏感数据，再对敏感数据进行漂白、变形、遮盖等处理，避免人为定义敏感数据的繁琐工作；脱敏过程数据不落地，无需额外存储存放中间数据，脱敏后保持生产业务系统数据的数据一致性和业务关联性，大大提高信息系统测试效率和上线速度。
2、医院课题研究用数脱敏：各科室需要做课题研究时，使用的数据利用脱敏系统从生产环境导出数据脱敏使用，避免泄露患者的隐私数据。
3、医科大学学术研究用数脱敏：对于医学院医疗和临床科研大数据研究用的数据，从生产系统脱敏后提供给各医学院使用。
浙公网安备 33010502006954号 
