針對(duì)泰安市婦幼保健院（市兒童醫(yī)院）安全需求，美創(chuàng)數(shù)據(jù)庫防水壩通過對(duì)醫(yī)院重要以及敏感數(shù)據(jù)進(jìn)行分類分級(jí)，對(duì)內(nèi)部高權(quán)限用戶進(jìn)行管理控制，對(duì)面向數(shù)據(jù)的危險(xiǎn)操作進(jìn)行進(jìn)行授權(quán)管理與訪問控制，對(duì)數(shù)據(jù)庫操作進(jìn)行細(xì)粒度審計(jì)管理，對(duì)數(shù)據(jù)庫存在的風(fēng)險(xiǎn)行為、攻擊行為進(jìn)行告警，從而實(shí)現(xiàn)數(shù)據(jù)資產(chǎn)內(nèi)部使用過程的風(fēng)險(xiǎn)控制，整體提高醫(yī)院數(shù)據(jù)資產(chǎn)安全。
1、基于數(shù)據(jù)庫防水壩敏感數(shù)據(jù)分級(jí)分類功能，以表格或列為單位進(jìn)行細(xì)粒度管理，將醫(yī)院重要及敏感數(shù)據(jù)從普通業(yè)務(wù)數(shù)據(jù)中脫離進(jìn)行獨(dú)立管理，從而明確數(shù)據(jù)保護(hù)對(duì)象實(shí)施更加安全的保護(hù)措施；
2、數(shù)據(jù)庫防水壩系統(tǒng)以身份為中心，通過對(duì)運(yùn)維人員、開發(fā)人員、業(yè)務(wù)操作人員進(jìn)行身份鑒別，基于最小化權(quán)限原則，根據(jù)不同的數(shù)據(jù)使用人員授予不同的數(shù)據(jù)使用權(quán)限，進(jìn)行敏感數(shù)據(jù)訪問控制。隔離DBA、SYSDBA、SchemaUser、Any等特權(quán)，使其只能訪問授權(quán)范圍內(nèi)的敏感表格數(shù)據(jù)；
3、對(duì)DDL、DML、代碼類高危操作，結(jié)合細(xì)粒度訪問控制和工作流審批進(jìn)行監(jiān)控，支持?jǐn)?shù)據(jù)恢復(fù)機(jī)制，避免誤操作導(dǎo)致的數(shù)據(jù)丟失；
4、從數(shù)據(jù)庫訪問、終端、風(fēng)險(xiǎn)策略、敏感資產(chǎn)等多角度進(jìn)行監(jiān)控，風(fēng)險(xiǎn)發(fā)生時(shí)進(jìn)行實(shí)時(shí)告警。
浙公網(wǎng)安備 33010502006954號(hào) 
