网御星云医院数据安全治理解决方案
立即咨询
首页
数据安全治理理念（DSG体系）五个步骤：
1、业务梳理，需求与风险/威胁/合规性之间的平衡
2、绘制数据地图，确定数据优先级
3、制定策略，硬件/传输加密，降低安全风险
4、实行安全工具
5、策略配置同步
数据治理框架（DGPC框架）四个技术领域
四个原则
数据治理框架（DGPC框架）数据全生命周期管理
建设思路数据安全内控
以数据内部管控、数据防勒索、防入侵及运维端动态脱敏等技术为主
数据库运行安全
以数据库资源分析，账号及权限分析，库基线及漏洞、运行状态监控等技术为主
数据安全共享交换
提高交换双方的身份验证、监控交换的敏感数据类型及交换方式（嵌入数据水印等）、并实时敏感数据溯源监控等
流动数据安全
对医疗敏感数据流动过程实施脱敏 、监控、审计等技术为主
业务连续性安全
以业务级容灾、定期容灾切换演练 、数据有效性备份验证等技术为主
敏感数据识别
重点在于敏感数据的梳理，只有先发现数据，对数据进行有效分类， 也才能对数据的安全管理采用更加
数据收集阶段权限的分级管理
数据收集阶段防止无关用户操作——客户端用户下线保护
数据收集阶段医疗文书可信
数据收集阶段医疗文书可信
数据的存储需求：智慧医疗的环境
数据的存储敏感数据加密存储
数据的存储影像资料云存储
数据应用阶段
数据应用阶段敏感特权用户，信任机构托管
数据应用阶段数据查询审查和大批量查询预警
数据应用阶段应用调优
日常的异常，除了网络方面，大部分遇到的应用软件导致数据应用异常
重启数据库不是万能良药，安全隐患仍然存在
数据库的性能永远不会是线性增长
应用调优是日常保证数据应用安全的重要环
数据传输阶段
数据传输阶段云服务去隐私化（科研数据中心建设）
数据传输阶段限制外部调阅数据
掌上医院便民服务
检验、超声、内镜、心电、病理报告
一键分享报告和影像信息
敏感信息去隐私化（患者姓名、诊断医生等）
影像链接分享3日自动失效
云调阅规范改造
数据传输阶段硬件架构对数据攻击的抵御
院内硬件网络架构
1、防火墙Firewall防止 DoS、DDoS、电子欺诈、端口扫描
2、WAF、IDS/IPS 入侵 检测防御漏洞及模式攻击
3、网闸隔离内外网及核心网络路径
4、趋势杀毒定期升级，清扫可能入侵的病毒
数据安全防护措施硬件架构对数据攻击的抵御
院内硬件网络架构
1、防火墙Firewall防止 DoS、DDoS、端口扫描
2、WAF、IDS/IPS 入侵检测防御漏洞及模式攻 击
3、网闸隔离内外网及核心网络路径
4、趋势杀毒定期升级，清扫可能入侵的病毒
5、应用系统安全加固
6、数据中心防勒索、数据脱敏、数据泄露
7、数据安全治理平台
数据安全最终目的
数据传输阶段服务器加固策略
取消文件共享和FTP访问
迁移核心数据，取消老式的系统试用共享服务架构，改为ESB服务调用
关闭高危端口
关闭135 、139 、445 、3389 等端口，只保留必要的端口，涉及修改软件，修改缓慢，梳理
限制远程登录
实施人员现场，开发工程师远程，要加强远程登陆管控，源地址限定为堡垒机地址、逃生地址
定期更新杀毒软件
核查服务器及更新杀毒软件至最新版本
强密码访问策略
密码采用强密码策略，必须带有字母，数字、符号，指定最小长度，90天密码更新策略
关闭高危服务
根据服务器实际情况禁用 RemoteRegistry 、Print Spooler 、DHCP
数据离线备份
定期备份服务器核心数据，防止破坏发生后无法恢复的问题
网络隔离
网闸隔离内外网，核心网段进行VLAN隔离
数据备份&销毁阶段趋势
IT环境复杂化
IT环境从单纯物理环境，逐步向虚拟化、云环境过度，形成混合IT环境
数据量爆炸性增长
数据量激增，据预测2025年，全球数据量将达到163ZB
数据重要性提高
数据历来是组织发展的命脉，尤其是在数字化时代，数据价值更加凸显
威胁数据安全的因素，无处不在
数据备份隐患
混合IT环境统一保护难往往需要部署多个方案，才能覆盖复杂的IT环境，但投入成本高昂
海量数据保护效率低下
数据激增且重要性加强，传统方案难以满足核心业务数据快速恢复的SLA 要求
海量数据保护管理耗时耗力
无法实时监控备份恢复任务运行状态，缺乏自适应和自优化
数据的备份阶段数据备份
数据的备份阶段安全容灾
异地灾备机房，两地两中心模式，本地加异地模式 双机双柜 ＋数据库事务全库复制，增量异地灾备
基于数据库事务复制
数据页、索引页组织不一样，执行计划不一样
意外点增多，需要投入精力运维
基于镜像异步复制
运维人力成本少，数据库可以作查询用 主备点表损坏同步发生
数据的备份阶段定期灾难预演
灾难恢复：一旦数据的完整性受到损坏时采取有效的恢复手段，恢复被损坏的数据
数据的销毁阶段淘汰设备的完全清理机制
产品推荐
倍施特智能客运出行解决方案，整合省道路客运联网售票系统、客运站管理系统与综合用车出行 SaaS 平台，以数字化赋能客运企业转型。支持多渠道售票、智能调度与数据监管，适配行业标准，覆盖城际公交、定制客运等场景，助力降本增效，提供优质出行服务。
麦汇楫智简介及农牧行业数字化分享，EFS是领先的基于云计算的的养殖解决方案；针对集团化管理多育种层级，多养殖模式进行了优化。使用EFS的客户，可以使用MTC专业 的IT资源定制自己的创新IT解决方案；这使得EFS更贴近客户，实现更专业化的需求。
中企动力全球 SEO 服务，是专业的外贸独立站 Google 排名优化服务，覆盖 Google、Yandex 等主流海外搜索引擎。提供 B2B 外贸网站关键词优化、整站技术诊断、多语言内容生产服务，助力提升网站自然搜索排名与精准询盘转化，采用效果导向计费模式，帮助外贸企业高效获取海外精准流量。
安当敏感数据保护系统KDPS，融合KSP密钥管理系统、DBG数据库加密网关及HSM硬件加密机。可实现密钥全生命周期管理、数据库加密防护、硬件级加密保障，适配多场景数据安全需求，强化敏感数据防护能力，助力企业合规运营。
数字化社区
视频
文章
