说米网

互联网医院作为医疗服务形式创新开展的新产品，在各项配套方针支持下快速开展。但是，繁荣之势下，许多双“暗夜之手”也在跃跃欲试，企图从中渔利，关乎患者隐私、种类繁复的医疗数据迎来愈加严峻的安全挑战。
某市中心医院，是一所集医、教、研为一体的综合性三甲医院，其重症医学科、心血管内科、神经内外科等不少要点专科远近驰名，服务量和竞争力区域排行前三， 在“中国省单医院竞争力100强名单”位居前列。
身处医疗资源林立的省会城市，近年来，该医院也积极拥抱数字化，加速推动互联网+信息新技术与医疗卫生领域深度融合 ，赋能医院高质量开展。
2018年，成为省仅有一家荣获“A级数字化医院”称号的市级单位;
2020年，顺畅经过国家电子病历体系功用使用五级评定，是全省当年仅有经过五级评定的医疗机构。
2021年，作为全市首家经过审批的互联网医院，揭牌树立， 包括包括线上治疗服务、一键式综合服务与远程医疗服务等三大服务体系，患者运用一部手机即可走遍就医流程。
01
数据走出“院墙”，两大危险凸显
互联网医院的上线，打破“院墙”，极大便当了患者就医流程和效率。
但一起，互联网医院作为面向社会公众服务的信息体系，日常提供建卡、挂号、在线治疗、缴费、查询报告等功用，与医院内中心事务体系(如HIS、电子病历等)具有频频的数据交互，许多原来socks5代理服务器存储在内网的医疗事务数据不可避免地暴露在互联网上， 面对的危险也随之凸显：
数据明文存储
互联网医院事务体系上的数据明文存储 在数据库中，关于窃取数据的不法分子来说，可批量查询、导出数据，形成敏感数据走漏。
为应对这个危险，部分医院运用使用程序对数据进行加解密，但这种方式存在必定的弊端：影响使用程序功能，影响数据检索功能， 无法做到细颗粒度的授权，算法固定不灵敏等。
运维办理混乱
该医院IT体系杂乱且种类在不断添加，导致运维办理环境愈加杂乱，来自不同布景的驻场外包、运维人员等运用的第三方设备可触摸大量生产环境中真实数据。人员杂乱，账户混用、设备繁复， 因缺乏有用的身份鉴别机制和权限最小化机制，内部操控办理不到位，敏感数据和隐私信息内部走漏危险加剧。
02
数据安全“良方”，精准化解隐忧
数据同享和流通成为目前医院数字化开展的刚性需求，“安全”则是开展的榜首准则。
《互联网医院办理办法(试行)》明确，互联网医院应树立数据拜访操控信息体系，保证体系稳定和服务全程留痕，并与实体医疗机构的HIS、PACS/RIS、LIS体系完成数据交换与同享，信息体系实施第三级信息安全等级保护。
《数据安全法》、《个人信息保护法》及医疗行业数据安全监管要求，医院对数据收集、传输、存储、处理、交换、毁掉实施全周期办理。明确“最小、够用、知情”数据收集准则，运用国密算法加强存储加密，对数据进行分级分类办理，加强权限管控，逐级授权敞开。对数据进行脱敏处理，树立数据安全审查准则，加强对科研等数据运用的监管。
结合互联网医院数据安全痛点与监管要求，该医院联手美创科技开展数据安全建造，捍卫线上就医安全命脉。
数据加密存储
事务体系零改造、处理数据明文存储走漏危险

经过布置数据库通明加密体系 ，在保证事务体系通明拜访的前提下，对数据库中各类常用的数据类型进行加密，加密后的数据以密文形状存储，经过拜访操控增强，避免不合法身份明文拜访，完成数据高度安全、使用彻底通明、密文高效拜访 的方针。
由于黑客缺乏密钥，即便硬盘失窃或丢失也不会轻易形成敏感数据走漏。
为保证数据安全存储，完成数据安全拜访，数据库通明加密体系支持SQLPLUS、PL/SQL Dev等SQL办理工具查询加密数据时的动态屏蔽(如：空行回来、星号替换、随机字符串、隐瞒等)，避免运维人员触摸敏感数据。
多维身份拜访权限操控，保证事务程序拜访加密敏感数据时，只对已授权账户回来明文，对未授权的账户回来密文，避免未授权账户触摸敏感数据。
值得一提的是，互联网医院事务每日有大量患者拜访，连续性要求较高，需7×24h不间断运转。
美创数据库通明加密体系自研的“闪电加密”形式， 加密互联网事务数据库过程中，无需改造事务程序代码 ，加解密流程对事务拜访无影响;支持事务不停机加解密，加解密过程无需暂停事务； 海量数据的快速高功能加解密，灵敏适配于功能要求高、加密数据量巨大、上线时刻窗口短等场景。
一起数据库通明加密体系可灵敏挑选根据重要资产的表、列细粒度加密，包括数据库的重要日志文件、备份文件、索引数据等相关数据加密;兼容多种国密算法(如：SM4)，以及多种国际标准算法(如：3DES、AES128、AES192、AES256等)，具备《商用密码产品认证证书》 ，经过存储层重要数据机密性和完好性功用，满足医院未来密评的要求。
数据动态脱敏
根据身份权限实时脱敏，保证运维拜访安全可控

为避免运维人员触摸敏感数据，在运维人员经过运维工具拜访敏感数据时，经过布置敏感数据动态脱敏体系， 经过身份准入操控、敏感数据拜访权限办理、去隐私化战略配置、危险告警、审计溯源 等功用，对不同运维人员进行细粒度权限管控和针对性脱敏战略的制定，保证在运维域事务使用人员的责任分立基础上，对数据库拜访行为进行实时告警与阻断、事件追溯。
敏感数据动态脱敏体系内置丰厚敏感数据发现规矩 ，结合机器学习等技术完成高效、精准、一键式的敏感数据发现 ，在持续发现新敏感数据的前提下，大大开释人为配置工作量。
根据丰厚脱敏算法和灵敏脱敏战略，根据用户的身份、拜访的数据库对象，对不同授权的用户可实时回来部分隐瞒、悉数隐瞒以及其他脱敏算法得到的成果，一起用户可根据本身的数据特征和方针合规、使用体系等需要，定义专门的脱敏算法。
无需对使用体系进行改造、无需修正数据库及存储数据，即可完成数据动态脱敏，下降人员开发成本。
高功能、高稳定性满足实时脱敏需求，有用削减查询成果回来推迟，实时同步脱敏成果，日常事务不受影响。
医疗，民生之需，民生之急，是保证人民生命财产安全的“定盘星”，其事务和数据更是具有特别价值，面对“伺机而动”的各类要挟暗涌，看护数据安全更需认清危险，精准施策。
此次美创科技以数据库通明加密、敏感数据动态脱敏体系为中心的处理方案，帮助用户落实国家相关方针和法律法规要求，在保证数据安全运用的一起，下降互联网医院存在的数据安全隐患，提高数据安全要挟防护水平。