通過對廈門大學附屬中山醫院現有業務環境、需求的分析評估，美創科技從數據運維安全角度出發，解決當前復雜的運維環境下面臨的安全問題，滿足醫院數據庫安全運維管理需求，大幅提升數據資產安全。方案具體內容如下：
系統部署圖
1、數據庫運維/開發類工具監管
由于其強大的功能和靈活性成為敏感數據保護和數據庫管理的主要安全隱患。因此，使用的數據庫運維開發類工具必須是指定的運維工具，工具必須是安全的，而非“綠色版”，且就工具使用進行嚴格的訪問控制。
2、數據庫權限控制
業務種類繁多，運維人員權限須要精細化管控，醫院信息部門針對不同級別的DBA數據庫權限進行分類，對特權賬戶、敏感 SQL語句操作賬戶進行梳理和規范，同時對數據庫訪問權限控制精細化到表格級別，保障用戶數據資產的安全。
·防止運維中數據的泄露：生產數據為最原始數據，其中包括了眾多的敏感數據，在運維過程中，應將非業務相關人員對敏感數據的獲取加以過濾和控制。
·提高數據敏感效率：實現自動化脫敏，能夠在運維過程中自動發現敏感信息并做脫敏作業，防止敏感數據泄露。
4、統一數據庫運維入口
實現統一的數據庫運維入口，并實現來源可控、可信任和不可偽造，過程可控制、可管理和可審計，敏感數據可區分和可設置。
浙公網安備 33010502006954號 
