安全運維上，盛京醫(yī)院使用專門的工具，一方面將數(shù)據(jù)庫、系統(tǒng)、機房等設備全面監(jiān)控，實時監(jiān)控運行情況，這也有效減少了復雜性工作。
另一方面，在出現(xiàn)安全故障時也可以通過中臺直接定位到問題設備，省去排查時間。與此同時，異常出現(xiàn)時平臺將根據(jù)嚴重程度匹配警告方式，包括郵件、短信、緊急電話響應等。
權限問題上，盛京醫(yī)院為所有運維人員配備了USBkey。這種安全鑰匙人手一枚，各自內置了不同的安全密匙，在USBkey得到授權后，才能對醫(yī)院數(shù)據(jù)庫做進一步訪問。
這就好像胸牌一樣，USBkey+免密登錄的模式為醫(yī)院數(shù)據(jù)庫建起了大門，通過刷卡進“門”、授權到人的方式防止密碼泄露。
攻擊預防上，往往醫(yī)院端做安全防護比較困難。全宇透露，很多情況下，我們不敢去給相關的產(chǎn)品打補丁，因為我們不知道這些數(shù)據(jù)庫系統(tǒng)的特性，這很有可能導致整個平臺直接宕機。
況且，醫(yī)院的數(shù)據(jù)庫產(chǎn)品種類繁多，這就像是一個人的人體，隨意哪個部分被更換了，都有可能造成另外一個關聯(lián)部位的病變。
產(chǎn)品上，采用數(shù)據(jù)庫攻擊預防+虛擬補丁的方式解決問題：
首先，允許該安全平臺訪問數(shù)據(jù)庫的SQL操作，全部解析還原，匹配策略規(guī)則。一旦發(fā)現(xiàn)漏洞，就用虛擬補丁的方式完成修復。
采用虛擬補丁的好處是，不需要為數(shù)據(jù)庫修復漏洞，不影響數(shù)據(jù)庫系統(tǒng)穩(wěn)定性，不需要停止數(shù)據(jù)庫服務以及不需要進行回歸測試。
上述特點，極大程度降低了醫(yī)院數(shù)據(jù)安全保障的成本，避免安全防護期間一些不必要的問題出現(xiàn)。
容災問題上，全宇覺得這是給醫(yī)院數(shù)據(jù)上的一道“鎖”。盡管目前為止容災安全的保障措施并未被激發(fā)過，但對于盛京這樣的大醫(yī)院來說，攻擊者是有利可圖的，因此也要做好防護。
災備平臺可以用Oracle的小型機做到日志同步，這可以有效防止存儲級邏輯錯誤。
比如存儲層面的雙活或鏡像，數(shù)據(jù)塊發(fā)生了邏輯錯誤，壞的數(shù)據(jù)無法被檢測到，導致所有的數(shù)據(jù)無效。通過數(shù)據(jù)庫日志同步方式，保障應用級別的數(shù)據(jù)一致性，抵御底層錯誤地傳播。
面對大字段問題，該災備平臺通過采用物理復制的災備技術手段，盡可能避免這種情況出現(xiàn)，而對于醫(yī)院來說，災備預演的重要性遠比部署安全產(chǎn)品來的重要。
因此，災備預演為盛京醫(yī)院搭建了一個檢測、培訓和模擬災情的平臺，這對于非專業(yè)機構在關鍵時刻做出有效的安全防護措施有著至關重要的作用。
也就是說，容災安全平臺是醫(yī)院數(shù)據(jù)安全的最后一道防線。
上面提到，醫(yī)院內部會產(chǎn)生大量的非紙質敏感數(shù)據(jù)資料。這些資料的安全存儲、調用是一大難題。
其解決方案是將信息脫敏技術運用其中，進而實現(xiàn)在不影響檢索/維護的情況下保障病人隱私。
目前，數(shù)據(jù)脫敏的體系，包括戰(zhàn)略、機制、技術支撐三個領域，從上到下的指導，從下到上的推進，形成多層次、多維度、多視角的全方位體系架構，確保數(shù)據(jù)脫敏工作有序的執(zhí)行：
找準數(shù)據(jù)脫敏體系的目標，數(shù)據(jù)脫敏目標包括數(shù)據(jù)脫敏目的（國家、監(jiān)管部門、企業(yè)），數(shù)據(jù)脫敏后使用場景，滿足哪些業(yè)務要求。滿足法律法規(guī)、政策標準規(guī)范，數(shù)據(jù)安全管控分類分級，數(shù)據(jù)使用部門職責劃分等，保證體系安全，協(xié)調數(shù)據(jù)提供方和數(shù)據(jù)使用方，提高體系運轉。
規(guī)范數(shù)據(jù)脫敏體系的制度，按照2017年6月發(fā)布的《網(wǎng)絡安全法》《電子商務法》《個人信息保護規(guī)范》，制定數(shù)據(jù)脫敏政策，數(shù)據(jù)脫敏制度，數(shù)據(jù)脫敏細則，數(shù)據(jù)脫敏規(guī)范的規(guī)章制度，做事前事后的數(shù)據(jù)準備、數(shù)據(jù)執(zhí)行，同時，保證整個業(yè)務過程安全可控，當發(fā)現(xiàn)問題時，進行審計追蹤，及時解決。
針對醫(yī)院數(shù)據(jù)安全防護的特征，將靜態(tài)數(shù)據(jù)脫敏主要運用到開發(fā)/測試類，提取/上報類，建立關系型數(shù)據(jù)庫。將動態(tài)數(shù)據(jù)脫敏用于數(shù)據(jù)共享交換和運維管理。
數(shù)據(jù)共享交換分兩種，一種是通過文本或表格數(shù)據(jù)去交換，另一種是Kafka、數(shù)據(jù)請求API（XML/JSON）。運維管理的身份鑒別有，根據(jù)數(shù)據(jù)庫用戶名、運維客戶端、主機名、MAC地址、IP地址、訪問時間以及數(shù)字證書、U-key等多維身份驗證。運維訪問敏感數(shù)據(jù)實時脫敏，對數(shù)據(jù)庫中返回的數(shù)據(jù)配置放行、屏蔽、加密、隱藏以及返回記錄數(shù)等多種脫敏策略。
為了降低敏感度，保證信息安全，還要根據(jù)不同行業(yè)，不同的場景，結合脫敏技術的應用，力求達到用戶數(shù)據(jù)使用的要求，進行規(guī)范化的操作。
浙公網(wǎng)安備 33010502006954號 
