在线永久免费观看丝袜黄网站-凹凸国产熟女精品视频国语-日韩亚洲午夜精品一区二区三区-日韩欧美国产另类一区二区

2018年4月13日，國家衛(wèi)生健康委員會網(wǎng)站發(fā)布了《關于印發(fā)全國醫(yī)院信息化建設標準與規(guī)范（試行）的通知》（以下簡稱 “標準與規(guī)范”），明確了醫(yī)院信息化建設的建設內(nèi)容和建設要求。上文，我們從《標準與規(guī)范》涉及的容災備份、網(wǎng)絡設備管理的角度，逐條解析美創(chuàng)的應對之策。（上文回顧：史上最細醫(yī)院信息化標準出爐，奉上“安全防護”解題思路?。ㄉ希?/p>

隨著以數(shù)據(jù)為驅動的大數(shù)據(jù)技術在醫(yī)療行業(yè)的廣泛應用，數(shù)據(jù)共享、開放讓醫(yī)療數(shù)據(jù)過度“暴露”，大量個人信息、疾病信息、健康信息、臨床信息等敏感數(shù)據(jù)頻發(fā)泄露，醫(yī)療行業(yè)無疑已成為數(shù)據(jù)泄露的重災區(qū)。而傳統(tǒng)的“亡羊補牢”安全防護理念，往往無法滿足核心數(shù)據(jù)保護需求，加之醫(yī)療行業(yè)存在明顯的特征，醫(yī)院的安全防護應當著眼于“數(shù)據(jù)安全”本身。

《標準與規(guī)范》專門提到了“數(shù)據(jù)中心安全”，細分為防火墻 、安全審計設備、系統(tǒng)加固設備、數(shù)據(jù)加固設備 、入侵防范設備 、身份認證系統(tǒng)、訪問控制系統(tǒng) 、安全管理系統(tǒng)。

在醫(yī)療信息化領域，美創(chuàng)科技以數(shù)據(jù)安全保護為核心，幫助用戶構建起零信任數(shù)據(jù)安全體系架構，從內(nèi)部安全、外部安全、流動中的數(shù)據(jù)安全、防勒索以及業(yè)務高可用五個維度，建設真正圍繞數(shù)據(jù)全生命周期的成熟、實用的醫(yī)療數(shù)據(jù)安全的整體解決方案。

美創(chuàng)針對醫(yī)院數(shù)據(jù)中心的安全建設方案，具體包括以下內(nèi)容：

3

數(shù)據(jù)中心安全

數(shù)據(jù)庫防火墻建設要求：

美創(chuàng)“解題思路”：

在互聯(lián)網(wǎng)社會環(huán)境下醫(yī)療信息化產(chǎn)品，醫(yī)院數(shù)據(jù)庫安全面臨的主要風險：

1）基于數(shù)據(jù)庫漏洞的攻擊。

2）基于業(yè)務系統(tǒng)漏洞的SQL注入攻擊。其中以SQL注入攻擊風險最大，因為通過任意傳統(tǒng)安全設備可以使入侵者直達數(shù)據(jù)庫。

美創(chuàng)數(shù)據(jù)庫防火墻通過智能分析、評估，防止SQL注入和風險操作，可同時防御來自于外部的SQL注入攻擊和對數(shù)據(jù)庫漏洞的攻擊。

數(shù)據(jù)庫審計建設要求：

美創(chuàng)“解題思路”：

在數(shù)據(jù)價值持續(xù)升溫的今天，數(shù)據(jù)庫安全審計已成為信息安全的基礎防御手段。不但需要滿足各類法令法規(guī)的要求，同時還是政府和企業(yè)降低自身運營風險的必要手段。

美創(chuàng)科技以安全事件為中心，以精確審計和全面審計為基礎，通過貫穿于安全事件處理生命周期的全面管理的方式，構建數(shù)據(jù)庫安全審計系統(tǒng)，全面保障數(shù)據(jù)庫安全。

網(wǎng)絡防泄露建設要求：

美創(chuàng)“解題思路”：

美創(chuàng)數(shù)據(jù)防泄露系統(tǒng)采用統(tǒng)一策略，以智能化的內(nèi)容識別核心技術，對企業(yè)網(wǎng)絡、終端、存儲和應用系統(tǒng)中的敏感數(shù)據(jù)進行發(fā)現(xiàn)、監(jiān)控和保護。

通過鏡像旁路方式監(jiān)控捕獲來自多種網(wǎng)絡通道的外發(fā)數(shù)據(jù)，在確保不對網(wǎng)絡環(huán)境造成任何影響的情況下，發(fā)現(xiàn)并記錄經(jīng)由網(wǎng)絡外發(fā)的敏感數(shù)據(jù)泄露事件，幫助客戶分析事件發(fā)生原因，追蹤到相應責任人，采取補救措施以消除影響，挽回損失并避免安全事故的再次發(fā)生。

幫助用戶監(jiān)控、阻止和保護敏感數(shù)據(jù)通過Web通道外泄。網(wǎng)絡保護同時支持HTTP和HTTPS協(xié)議，對網(wǎng)絡數(shù)據(jù)流量實時進行內(nèi)容恢復和掃描，從而實現(xiàn)對通過Web方式泄露的敏感信息進行監(jiān)控和阻斷并上傳日志通知用戶。