针对医院实际建设需求 ，bifa必发集团科技基于多年行业积累 ，通过静态数据脱敏与动态脱敏两项安全建设 ，帮助该医院在不同场景下捍卫医疗数据的安全 。
部署示意图
1、驻场运维人员的管理：从源头上对运维人员和业务人员进行分离管控 ，采用多维度的安全认证方式 ，如：对业务系统的终端认证 ，对sqlplus、Toad等常见运维工具进行识别认证 ，保证运维来源的可信、可控 。2、内部运维人员的管理：运维过程中数据查询动态脱敏处理 ，实现数据库准入管理 ，有效防止撞库、暴力破解；对DBA权限管理实现特权账号管理 ，对数据库表和列级别进行细粒度控制 ，对敏感数据实现特定； ，防止误删除或者恶意删除 。3、面向合作单位的数据查询脱敏：目前医院提供了一个数据中心 ，供合作单位进行数据查询 ，利用动态脱敏系统 ，对查询的数据中涉及的敏感数据进行脱敏处理 ，减少敏感数据外泄的可能 。同时利用系统敏感数据自动判断机制 ，自动识别出每次查询中涉及到的敏感数据 。1、开发测试数据脱敏：利用静态脱敏系统 ，自动扫描发现敏感数据 ，再对敏感数据进行漂白、变形、遮盖等处理 ，避免人为定义敏感数据的繁琐工作；脱敏过程数据不落地 ，无需额外存储存放中间数据 ，脱敏后保持生产业务系统数据的数据一致性和业务关联性 ，大大提高信息系统测试效率和上线速度 。
2、医院课题研究用数脱敏：各科室需要做课题研究时 ，使用的数据利用脱敏系统从生产环境导出数据脱敏使用 ，避免泄露患者的隐私数据 。
3、医科大学学术研究用数脱敏：对于医学院医疗和临床科研大数据研究用的数据 ，从生产系统脱敏后提供给各医学院使用 。
浙公网安备 33010502006954号
浙ICP备12021012号-1
