通过对厦门大学附属中山医院现有业务环境、需求的分析评估，美创科技从数据运维安全角度出发，解决当前复杂的运维环境下面临的安全问题，满足医院数据库安全运维管理需求，大幅提升数据资产安全。方案具体内容如下：
系统部署图
1、数据库运维/开发类工具监管
由于其强大的功能和灵活性成为敏感数据保护和数据库管理的主要安全隐患。因此，使用的数据库运维开发类工具必须是指定的运维工具，工具必须是安全的，而非“绿色版”，且就工具使用进行严格的访问控制。
2、数据库权限控制
业务种类繁多，运维人员权限须要精细化管控，医院信息部门针对不同级别的DBA数据库权限进行分类，对特权账户、敏感 SQL语句操作账户进行梳理和规范，同时对数据库访问权限控制精细化到表格级别，保障用户数据资产的安全。
·防止运维中数据的泄露：生产数据为最原始数据，其中包括了众多的敏感数据，在运维过程中，应将非业务相关人员对敏感数据的获取加以过滤和控制。
·提高数据敏感效率：实现自动化脱敏，能够在运维过程中自动发现敏感信息并做脱敏作业，防止敏感数据泄露。
4、统一数据库运维入口
实现统一的数据库运维入口，并实现来源可控、可信任和不可伪造，过程可控制、可管理和可审计，敏感数据可区分和可设置。
浙公网安备 33010502006954号 
