针对厦大翔安医院数据安全防护需求，本次方案以数据流转安全为核心，建立一套数据安全防护体系。针对医院重要业务系统数据库数据和个人隐私数据，在数据流转过程，如开发测试环境、数据交换、数据分析、数据共享等场景，可能存在的数据泄漏风险，通过数据脱敏系统及数据防泄漏系统，对敏感数据按需进行脱敏，避免敏感数据泄露，并实现敏感文件数据外泄的发现与阻断。
1、敏感数据脱敏
结合厦大翔安医院各类重要业务系统数据结构情况，并通过数据脱敏系统对敏感数据资产进行自动发现和分类，采用脱敏系统预设的医疗敏感数据、个人隐私敏感数据模板，快速进行敏感数据梳理。根据医院对数据安全建设需求，对敏感数据按需进行漂白、变形、遮盖等处理，避免敏感信息泄露。同时又能保证脱敏后的输出数据能够保持数据的一致性和业务的关联性。主要实现功能如下：
· 敏感数据的发现和梳理：脱敏系统能适用多种数据源，通过预设的敏感数据模板，主动发现并梳理敏感数据，构建数据地图。
· 保持原本逻辑关系：脱敏系统对脱敏处理得到的新数据，依旧保持源数据中的业务数据逻辑关系，能够完全支持业务应用的数据使用和操作。
· 丰富的脱敏规则：支持固定映射、随机映射、遮盖、范围内随机、浮动、归零、截取、截断等丰富算法。
· 脱敏过程不落地：不会有新的数据表或库生成，不对源表名或数据名进行重命名，杜绝脱敏过程中的数据泄露风险。
2、敏感数据外泄发现与阻断
为提升厦大翔安医院内部数据的合规管理，通过数据防泄漏系统加强对终端数据安全的保护。结合敏感数据梳理，掌握敏感数据的分布和不当存储，发现敏感数据泄露的潜在风险，并采用内容智能深度识别技术，对敏感数据进行捕获和鉴别，对可能存储在的泄密途径进行阻断。主要实现功能如下：
· 多种文件类型适配：支持多种附件或文件类型，包括：html、xml、pdf、rar、tar、zip、7z、txt、xls、ppt、vsd、doc、gif、bmp、jpg、png等，同时支持附件或文件大小及名称的匹配识别。
· 多种应用程序识别匹配：支持对 QQ 等 IM 类聊天工具输入的聊天内容、拖拽文件以及自定义应用程序，发送敏感内容的识别和处理。
· 多种终端端口管控：通过外设 USB 口、光盘刻录、WIFI、蓝牙、SD 卡槽的开/关，将终端数据向外移动时进行敏感内容识别和处理。
· 敏感内容捕获：通过实时监控外设、本地文件和应用程序的使用情况，在外设拷贝敏感内容，或应用程序访问敏感内容时进行拦截扫描，同时实时审查文件在本地的操作情况。
浙公网安备 33010502006954号 
