网御星云医院数据安全治理解决方案
立即咨询
首页
数据安全治理理念（DSG体系）五个步骤：
1、业务梳理，需求与风险/威胁/合规性之间的平衡
2、绘制数据地图，确定数据优先级
3、制定策略，硬件/传输加密，降低安全风险
4、实行安全工具
5、策略配置同步
数据治理框架（DGPC框架）四个技术领域
四个原则
数据治理框架（DGPC框架）数据全生命周期管理
建设思路数据安全内控
以数据内部管控、数据防勒索、防入侵及运维端动态脱敏等技术为主
数据库运行安全
以数据库资源分析，账号及权限分析，库基线及漏洞、运行状态监控等技术为主
数据安全共享交换
提高交换双方的身份验证、监控交换的敏感数据类型及交换方式（嵌入数据水印等）、并实时敏感数据溯源监控等
流动数据安全
对医疗敏感数据流动过程实施脱敏 、监控、审计等技术为主
业务连续性安全
以业务级容灾、定期容灾切换演练 、数据有效性备份验证等技术为主
敏感数据识别
重点在于敏感数据的梳理，只有先发现数据，对数据进行有效分类， 也才能对数据的安全管理采用更加
数据收集阶段权限的分级管理
数据收集阶段防止无关用户操作——客户端用户下线保护
数据收集阶段医疗文书可信
数据收集阶段医疗文书可信
数据的存储需求：智慧医疗的环境
数据的存储敏感数据加密存储
数据的存储影像资料云存储
数据应用阶段
数据应用阶段敏感特权用户，信任机构托管
数据应用阶段数据查询审查和大批量查询预警
数据应用阶段应用调优
日常的异常，除了网络方面，大部分遇到的应用软件导致数据应用异常
重启数据库不是万能良药，安全隐患仍然存在
数据库的性能永远不会是线性增长
应用调优是日常保证数据应用安全的重要环
数据传输阶段
数据传输阶段云服务去隐私化（科研数据中心建设）
数据传输阶段限制外部调阅数据
掌上医院便民服务
检验、超声、内镜、心电、病理报告
一键分享报告和影像信息
敏感信息去隐私化（患者姓名、诊断医生等）
影像链接分享3日自动失效
云调阅规范改造
数据传输阶段硬件架构对数据攻击的抵御
院内硬件网络架构
1、防火墙Firewall防止 DoS、DDoS、电子欺诈、端口扫描
2、WAF、IDS/IPS 入侵 检测防御漏洞及模式攻击
3、网闸隔离内外网及核心网络路径
4、趋势杀毒定期升级，清扫可能入侵的病毒
数据安全防护措施硬件架构对数据攻击的抵御
院内硬件网络架构
1、防火墙Firewall防止 DoS、DDoS、端口扫描
2、WAF、IDS/IPS 入侵检测防御漏洞及模式攻 击
3、网闸隔离内外网及核心网络路径
4、趋势杀毒定期升级，清扫可能入侵的病毒
5、应用系统安全加固
6、数据中心防勒索、数据脱敏、数据泄露
7、数据安全治理平台
数据安全最终目的
数据传输阶段服务器加固策略
取消文件共享和FTP访问
迁移核心数据，取消老式的系统试用共享服务架构，改为ESB服务调用
关闭高危端口
关闭135 、139 、445 、3389 等端口，只保留必要的端口，涉及修改软件，修改缓慢，梳理
限制远程登录
实施人员现场，开发工程师远程，要加强远程登陆管控，源地址限定为堡垒机地址、逃生地址
定期更新杀毒软件
核查服务器及更新杀毒软件至最新版本
强密码访问策略
密码采用强密码策略，必须带有字母，数字、符号，指定最小长度，90天密码更新策略
关闭高危服务
根据服务器实际情况禁用 RemoteRegistry 、Print Spooler 、DHCP
数据离线备份
定期备份服务器核心数据，防止破坏发生后无法恢复的问题
网络隔离
网闸隔离内外网，核心网段进行VLAN隔离
数据备份&销毁阶段趋势
IT环境复杂化
IT环境从单纯物理环境，逐步向虚拟化、云环境过度，形成混合IT环境
数据量爆炸性增长
数据量激增，据预测2025年，全球数据量将达到163ZB
数据重要性提高
数据历来是组织发展的命脉，尤其是在数字化时代，数据价值更加凸显
威胁数据安全的因素，无处不在
数据备份隐患
混合IT环境统一保护难往往需要部署多个方案，才能覆盖复杂的IT环境，但投入成本高昂
海量数据保护效率低下
数据激增且重要性加强，传统方案难以满足核心业务数据快速恢复的SLA 要求
海量数据保护管理耗时耗力
无法实时监控备份恢复任务运行状态，缺乏自适应和自优化
数据的备份阶段数据备份
数据的备份阶段安全容灾
异地灾备机房，两地两中心模式，本地加异地模式 双机双柜 ＋数据库事务全库复制，增量异地灾备
基于数据库事务复制
数据页、索引页组织不一样，执行计划不一样
意外点增多，需要投入精力运维
基于镜像异步复制
运维人力成本少，数据库可以作查询用 主备点表损坏同步发生
数据的备份阶段定期灾难预演
灾难恢复：一旦数据的完整性受到损坏时采取有效的恢复手段，恢复被损坏的数据
数据的销毁阶段淘汰设备的完全清理机制
产品推荐
MiniMax Code 是 MiniMax 推出的桌面端 AI 编程智能体，基于 M3 旗舰模型打造。具备多 Agent 组队协作、持久记忆生成专属技能、聊天软件原生接入等核心能力，简单任务独立处理，复杂任务自主组建小队，让开发者在对话中完成本地文件与远程任务的全流程工作。
税安科技土地增值税智清算系统，专为房地产企业及服务中介机构开发的一款土地增值税智能清算工具。具备智能化高效数据采集、灵活分摊测算方法，能够自动获取发票、自动生成申报底稿并做风险检测等能力。适用于全国名地的土增项目清算。
上讯信息MSP移动安全管理平台，移动安全管理平台，遵循零信任安全架构，采用检测响应自适应机制，构建以身份为核心的安全访问、动态控制和持续监测的一体化、智能化、全周期的移动业务安全防护体系。
信安世纪iCET密评工具箱系统，是专业的密码检测工具箱与商用密码应用安全性评估工具。涵盖密码算法验证、应用合规检测等功能，精准适配密评标准，助力企业高效完成商用密码安全性评估，保障密码应用合规达标。
数字化社区
视频
文章
