通過前期對(duì)濟(jì)南市兒童醫(yī)院數(shù)據(jù)安全排查，對(duì)運(yùn)維人員、開發(fā)人員、業(yè)務(wù)操作人員等予以分類，部署美創(chuàng)數(shù)據(jù)庫防水壩（內(nèi)控產(chǎn)品），實(shí)現(xiàn)數(shù)據(jù)庫安全運(yùn)維管理。
數(shù)據(jù)庫防水壩給每一位數(shù)據(jù)庫運(yùn)維管理人員分配專屬U-KEY，運(yùn)維人員只能通過專屬U-KEY免密登錄數(shù)據(jù)庫，既避免了賬號(hào)密碼的泄露，又簡化了登錄操作流程。通過自動(dòng)識(shí)別運(yùn)維工具的類型、授權(quán)訪問區(qū)域、以及訪問的連接方式，配置應(yīng)用程序防假冒功能，對(duì)運(yùn)維工具及假冒應(yīng)用程序進(jìn)行訪問控制。結(jié)合防水壩自身CA認(rèn)證證書，根據(jù)訪問數(shù)據(jù)庫人員的職責(zé)不同，分配不同的權(quán)限，如運(yùn)維人員不可訪問敏感數(shù)據(jù)、不可修改數(shù)據(jù)等。
同時(shí)，對(duì)運(yùn)維人員及第三方運(yùn)維團(tuán)隊(duì)實(shí)現(xiàn)精細(xì)化管理。美創(chuàng)數(shù)據(jù)庫防水壩自帶留痕功能，能記錄通過專屬U-KEY登錄數(shù)據(jù)庫進(jìn)行的相關(guān)操作，輸出日常性運(yùn)維工作日志和運(yùn)維安全報(bào)告。通過查詢審計(jì)記錄，清晰可見操作內(nèi)容，再結(jié)合醫(yī)院信息中心管理人員的審查，確保操作安全準(zhǔn)確無誤。
當(dāng)醫(yī)院數(shù)據(jù)需應(yīng)用到開發(fā)、測試等環(huán)境時(shí)，利用美創(chuàng)數(shù)據(jù)庫防水壩對(duì)敏感數(shù)據(jù)信息進(jìn)行動(dòng)態(tài)數(shù)據(jù)脫敏。針對(duì)用戶業(yè)務(wù)系統(tǒng)的數(shù)據(jù)庫數(shù)據(jù)類型不同、字段不同、用途不同進(jìn)行自動(dòng)的數(shù)據(jù)脫敏處理，從而保障用戶生產(chǎn)系統(tǒng)中的敏感數(shù)據(jù)信息不被泄露。
圖：部署圖
浙公網(wǎng)安備 33010502006954號(hào) 
