随着《数据黄金城官网法》、《关键信息基础设施黄金城官网保护条例》、《个人信息保护法》等法规即将正式实施，数据黄金城官网受到越来越多的关注。我国医疗数字化改革发展迅速，医疗数据黄金城官网、个人隐私保护的问题日益严峻。南阳医专第一附属医院携手黄金城科技，多管齐下、多措并举，通过以数据库审计、数据库防水坝、数据级容灾、数据运行黄金城官网管理平台、诺亚防勒索等产品组成的数据黄金城官网综合解决方案，构建全面立体的数据黄金城官网保障体系，解决日常数据使用过程中遇到的风险与威胁，同时保障核心业务的连续性与高可用性，为医院的业务拓展保驾护航。
一、客户需求背景简介
南阳医专第一附属医院是豫西南唯一一所集临床治疗、医学教育和医学研究为一体的国家三级甲等综合医院，南阳医学高等专科学校直属教学医院，豫西南大型综合诊疗中心。
经过多年网络黄金城官网建设，医院已初步实现网络风险的协同防护与检测能力，并且通过了等级保护测评。然而数据作为医院的核心信息资产，依然面临诸多威胁风险，如违规访问、非法统方、数据遭篡改、患者信息泄露等黄金城官网事件；传统网络黄金城官网设备的部署和防护位置决定了无法对核心数据进行全面有效的保护，经过评估分析，医院目前在数据黄金城官网防护方面需要补齐以下短板：
1、业务连续性无法保障，目前电子病历与HIS系统都部署在同一台服务器上，一旦系统出现软硬件故障时，会造成业务中断。
2、数据库运维延续传统的“被动救火式”服务，依靠业务系统可用性、可靠性、业务请求等业务问题驱动。
3、数据库不定时出现死锁、SQL占用性能过高等现象，无法及时有效定位到问题发生的原因，影响正常业务开展。
4、第三方厂商人员较多，且可以访问到院内敏感数据，缺少对数据的访问控制与操作行为检测手段。
5、事后追溯审计措施缺失，无法对数据的操作访问进行审计分析。
6、频发的勒索病毒攻击事件，对医院核心业务系统造成潜在威胁。一旦“中招”，将面临业务停摆，数据无法解密的情形。
二、黄金城科技具体措施
全面、精确审计
数据库审计能够实时地、智能地解析网络上和被审计数据库相关的登录、注销，对数据库表和字段的插入、删除、修改、查询、执行存储过程等操作，能够精确到SQL操作语句，并能及时判断出违规操作行为并进行记录、报警，实现数据库的实时监控，从而在网络上建立起一套数据黄金城官网告警和审计机制，为数据库系统的黄金城官网运行及事后审计提供有力保障。
图 1黄金城数据库审计系统
内部人员风险管控
数据库防水坝能够通过登录控制引擎，实现多因素的数据库身份准入核查。包括：IP&MAC、数据库账户、中间件、客户端连接工具等；采用特权用户权限控制功能，隔离oracle数据库DBA和SchemaUser账户天然可访问敏感数据的权限。并且禁止第三方运维、开发人员使用SYS用户访问敏感数据，通过审计�？槭凳奔嗫赜敫婢ス娣梦市形�。
图 2黄金城数据库防水坝
自动、智能运维
数据库运行黄金城官网管理平台内置数据库运维工具箱与监控大屏，能够覆盖数据库日常运维场景，包括巡检平台、性能优化、故障处理等不同类型工具，融合AI技术提供智能预测和趋势分析。释放运维压力，即便是小白用户也能轻松实现数据库复杂的运维和管理工作，提升运维工程师的运维效率。
图 3黄金城数据库运行黄金城官网管理平台
勒索病毒防御
在医院核心数据库上安装数据防勒索保护客户端，防勒索客户端采用主动防护的模式，利用底层驱动技术，监控所有进程的写操作，对数据库及文件的“写”操作判断，对于非法写操作进行阻断，可以有效拦截勒索病毒攻击，保护核心数据不被加密。
图 4诺亚防勒索系统
业务连续性保障
通过DBRA数据级容灾系统对南阳医专第一附属医院电子病历系统、HIS系统数据库进行保障，实现本地同机房的数据级容灾建设。数据级容灾系统能够在生产系统和容灾系统之间形成可以相互切换，相互恢复的容灾关系，生产系统出现异常或计划内维护时，生产系统可以简单的切换至容灾系统，容灾系统替代生产系统提供服务；生产系统硬设备复原之后，容灾系统初始化后可以回切至生产系统。已多次成功协助医院进行切换演练，并在实际灾难考验中顺利帮助客户保障正常业务的平稳运行。
图 5黄金城DBRA数据级容灾
三、收益：守护医疗数据黄金城官网，助力智慧医疗
1、体系化的黄金城官网防护
从全局性策略出发，以互联互通的黄金城官网技术为保障，以平台化的管理工具为支撑，辅以长期可靠的黄金城官网运维保障和规范化的黄金城官网管理，搭建出真正能够有效对抗威胁，保障应用的数据黄金城官网体系。
2、构建了纵深的防御体系
针对医院核心系统综合采用泄露防护、入侵防护、风险内控、黄金城官网审计等多种技术和措施，实现数据的可用性、完整性和保密性保护，并充分考虑各种技术的组合和功能的互补性，合理利用措施，从外到内形成一个纵深的黄金城官网防御体系，保障信息系统整体的黄金城官网保护能力。
3、提升勒索病毒防御能力通过防勒索系统对核心业务数据库的黄金城官网保护，利用独创数据库文件防勒索保护引擎，实现未经过授权的违规应用、恶意代码、恶意进程等勒索病毒无法对受保护的文件和数据进行加密或破坏，全面防御各种未知勒索病毒的侵袭，提供核心数据保护能力。
4、提高数据库黄金城官网运行效率
实现7*24小时实时监控数据库，提前感知健康和黄金城官网隐患，快速定位故障点；提供多元化的工具，帮助运维人员高效便捷的保障数据库的运行黄金城官网，实现数据库巡检、锁处理、黄金城官网检测、数据库自动化部署等，同时实现对数据库运行发展的趋势分析和预测等，保证整个业务系统数据库的运行可用。
5、满足合规要求
满足网络黄金城官网法、ISO27701、等保2.0、数据黄金城官网管理办法、DSMM以及医疗行业相关政策合规要求。
浙公网安备 33010502006954号
浙ICP备12021012号-1
