將包含水利敏感信息的數(shù)據(jù)從海量數(shù)據(jù)中分離出來(lái)，并將這一部分?jǐn)?shù)據(jù)脫離數(shù)據(jù)庫(kù)原有的訪(fǎng)問(wèn)機(jī)制。
在數(shù)據(jù)分離之后，除了核心業(yè)務(wù)系統(tǒng)外，其他人員將無(wú)法訪(fǎng)問(wèn)敏感數(shù)據(jù)，從而為數(shù)據(jù)安全泄露管理打下堅(jiān)實(shí)基礎(chǔ)。
其次，針對(duì)單位內(nèi)部技術(shù)人員以及第三方運(yùn)維人員權(quán)限過(guò)大的問(wèn)題，通過(guò)數(shù)據(jù)安全解決方案將DBA以及其他大權(quán)限用戶(hù)權(quán)限進(jìn)行分離，使DBA以及其他大權(quán)限用戶(hù)不再先天具有訪(fǎng)問(wèn)和管理“敏感數(shù)據(jù)”的權(quán)限，從而實(shí)現(xiàn)DBA以及其他大權(quán)限用戶(hù)職責(zé)分離，保護(hù)“敏感數(shù)據(jù)”。
最后，對(duì)于業(yè)務(wù)需要敏感數(shù)據(jù)訪(fǎng)問(wèn)，需要嚴(yán)格遵循敏感數(shù)據(jù)操作授權(quán)和審批。從而使敏感數(shù)據(jù)泄露的可能性降到最低。并且對(duì)于提供全面的運(yùn)維審計(jì)功能，可對(duì)數(shù)據(jù)庫(kù)查詢(xún)、新增、修改、刪除等行為進(jìn)行監(jiān)控，并能夠鎖定操作終端，可基于單個(gè)會(huì)話(huà)進(jìn)行事件回溯審計(jì)。
涉及到開(kāi)發(fā)、共享及分析等數(shù)據(jù)是流動(dòng)的，為防止數(shù)據(jù)流動(dòng)過(guò)程中出現(xiàn)敏感信息泄露的風(fēng)險(xiǎn)，在數(shù)據(jù)流出安全防護(hù)的領(lǐng)域之前，需要對(duì)其中的敏感數(shù)據(jù)進(jìn)行安全脫敏處理。在測(cè)試環(huán)境中形成一份“仿真數(shù)據(jù)”，保障開(kāi)發(fā)測(cè)試場(chǎng)景中流動(dòng)數(shù)據(jù)的安全、可靠、有效。
通過(guò)數(shù)據(jù)水印產(chǎn)品及技術(shù)將標(biāo)識(shí)信息以不可見(jiàn)的方式嵌入進(jìn)文本、關(guān)系型數(shù)據(jù)庫(kù)等文件中，在開(kāi)展數(shù)據(jù)對(duì)外共享業(yè)務(wù)時(shí)，解決數(shù)據(jù)對(duì)外分發(fā)數(shù)據(jù)泄漏后，無(wú)法追蹤、查詢(xún)泄漏人員，泄漏地點(diǎn)等問(wèn)題。
溯源安全審計(jì)-數(shù)據(jù)庫(kù)審計(jì)
數(shù)據(jù)庫(kù)審計(jì)主要是對(duì)電子簽章系統(tǒng)、數(shù)據(jù)中臺(tái)、統(tǒng)一認(rèn)證門(mén)戶(hù)等系統(tǒng)進(jìn)行訪(fǎng)問(wèn)留痕審計(jì)。數(shù)據(jù)庫(kù)審計(jì)系統(tǒng)實(shí)現(xiàn)對(duì)所有數(shù)據(jù)庫(kù)訪(fǎng)問(wèn)行為（不論業(yè)務(wù)和運(yùn)維側(cè)）進(jìn)行審計(jì)分析、安全管理，通過(guò)深度解析網(wǎng)絡(luò)流量中的數(shù)據(jù)庫(kù)協(xié)議來(lái)還原數(shù)據(jù)庫(kù)操作行為（針對(duì)數(shù)據(jù)庫(kù)的增刪改查等操作行為），實(shí)現(xiàn)對(duì)各類(lèi)數(shù)據(jù)庫(kù)訪(fǎng)問(wèn)行為的監(jiān)控和記錄，并對(duì)異常訪(fǎng)問(wèn)、異常刪除數(shù)據(jù)等行為進(jìn)行實(shí)時(shí)告警，為安全事件的溯源提供精準(zhǔn)的依據(jù)。為水利廳保護(hù)自身合法權(quán)益提供必要的依據(jù)。
數(shù)據(jù)庫(kù)監(jiān)控運(yùn)維
對(duì)核心業(yè)務(wù)系統(tǒng)進(jìn)行保護(hù)，實(shí)現(xiàn)7*24自動(dòng)巡檢，高效率高安全地完成故障提前感知、問(wèn)題智能定位以及故障智能解決，實(shí)現(xiàn)數(shù)據(jù)中心一體化監(jiān)控以及數(shù)據(jù)庫(kù)的智能化運(yùn)維。
數(shù)據(jù)庫(kù)運(yùn)行安全管理平臺(tái)，能夠全局展示配置到平臺(tái)內(nèi)所有數(shù)據(jù)庫(kù)資產(chǎn)分布以及最近24小時(shí)內(nèi)的監(jiān)控告警和巡檢預(yù)警情況。運(yùn)維人員能夠清晰的了解到各資產(chǎn)分布以及高可用架構(gòu)分布，對(duì)資產(chǎn)架構(gòu)、分布等做到胸有成竹；同時(shí)，監(jiān)控告警、巡檢預(yù)警、錯(cuò)誤日志、計(jì)劃任務(wù)以及變更的數(shù)量統(tǒng)計(jì)，幫助運(yùn)維人員全局掌握所有數(shù)據(jù)庫(kù)資產(chǎn)當(dāng)前運(yùn)行狀況。
數(shù)據(jù)庫(kù)運(yùn)行安全管理平臺(tái)內(nèi)置數(shù)據(jù)庫(kù)運(yùn)維工具箱，覆蓋數(shù)據(jù)庫(kù)日常運(yùn)維場(chǎng)景，包括巡檢平臺(tái)、性能優(yōu)化、故障處理等不同類(lèi)型工具，融合AI技術(shù)提供智能預(yù)測(cè)和趨勢(shì)分析。釋放運(yùn)維壓力，能輕松實(shí)現(xiàn)數(shù)據(jù)庫(kù)復(fù)雜的運(yùn)維和管理工作，提升運(yùn)維工程師的運(yùn)維效率。
實(shí)現(xiàn)數(shù)據(jù)安全風(fēng)險(xiǎn)可視、可控、可溯，顯著提升數(shù)據(jù)安全保障工作的整體效率和工作質(zhì)量。
全面提升河南省水利廳整體數(shù)據(jù)安全防護(hù)能力，有效防止核心數(shù)據(jù)泄露，避免資產(chǎn)流失。
憑借自動(dòng)化、標(biāo)準(zhǔn)化、流程化、規(guī)范化的綜合數(shù)據(jù)安全體系建設(shè)，大大降低了數(shù)據(jù)安全保障工作過(guò)程中人力、物力、時(shí)間的投入，節(jié)省成本的同時(shí)提升整體數(shù)據(jù)安全收益。
滿(mǎn)足《數(shù)據(jù)安全法》、《個(gè)人信息保護(hù)法》、《關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)條例》、《水利網(wǎng)絡(luò)安全管理辦法（試行）》等法律、政策要求。
相關(guān)案例實(shí)踐
作為一家年手術(shù)量超30萬(wàn)臺(tái)的超大型三甲醫(yī)院，鄭大一附院核心系統(tǒng)的數(shù)據(jù)量較為龐大。其中HIS系統(tǒng)生產(chǎn)環(huán)境數(shù)據(jù)量達(dá)到10T以上，日常平均連接數(shù)維持在10000+，每日新增數(shù)據(jù)量在8G以上，總數(shù)據(jù)量及日常增長(zhǎng)量十分龐大。一旦HIS系統(tǒng)出現(xiàn)故障，將導(dǎo)致相關(guān)醫(yī)療業(yè)務(wù)、服務(wù)停擺，醫(yī)療業(yè)務(wù)數(shù)據(jù)丟失，同時(shí)對(duì)醫(yī)院造成無(wú)法估量的名譽(yù)及經(jīng)濟(jì)損失。
針對(duì)鄭大一附院的實(shí)際需求，美創(chuàng)科技從保障業(yè)務(wù)連續(xù)性以及數(shù)據(jù)資產(chǎn)的完整性、可用性角度出發(fā)，提出容災(zāi)建設(shè)解決方案，并在2021年7月臺(tái)風(fēng)“煙花”過(guò)境期間，成功保障醫(yī)院的醫(yī)療業(yè)務(wù)數(shù)據(jù)全數(shù)安全切換到災(zāi)備環(huán)境，醫(yī)療業(yè)務(wù)、服務(wù)正常運(yùn)行。
詳情鏈接：https://mp.weixin.qq.com/s/z_4QUoeq5QV8wX1-asZXfg
浙公網(wǎng)安備 33010502006954號(hào) 
