针对医院现实建设需要，w66利来科技基于多年行业堆集，通过静态数据脱敏与动态脱敏两项安全建设，援手该医院在分歧场景下保卫医疗数据的安全。
部署示意图
1、驻场运维人员的治理：从源头上对运维人员和业务人员进行分离管控，选取多维度的安全认证方式，如：对业务系统的终端认证，对sqlplus、Toad等常见运维工具进行鉴别认证，保障运维起源的可信、可控。2、内部运维人员的治理：运维过程中数据查问动态脱敏处置，实现数据库准入治理，有效预防撞库、暴力破解 ；对DBA权限治理实现特权账号治理，对数据库表和列级别进行细粒度节造，对敏感数据实现特定 ；，预防误删除或者恶意删除。3、面向合作单元的数据查问脱敏：目前医院提供了一个数据中心，供合作单元进行数据查问，利用动态脱敏系统，对查问的数据中涉及的敏感数据进行脱敏处置，削减敏感数据表泄的可能。同时利用系统敏感数据自动判断机造，自动鉴别出每次查问中涉及到的敏感数据。1、开发测试数据脱敏：利用静态脱敏系统，自动扫描发现敏感数据，再对敏感数据进行漂白、变形、遮蔽等处置，预防报答界说敏感数据的繁琐工作 ；脱敏过程数据不落地，无需额表存贮存放中央数据，脱敏后维持出产业务系统数据的数据一致性和业务关联性，大大提高信息系统测试效能和上线速度。
2、医院课题钻研用数脱敏：各科室必要做课题钻研时，使用的数据利用脱敏系统从出产环境导出数据脱敏使用，预防泄露患者的隐衷数据。
3、医科大学学术钻研用数脱敏：对于医学院医疗和临床科研大数据钻研用的数据，从出产系统脱敏后提供给各医学院使用。
浙公网安备 33010502006954号
浙ICP备12021012号-1
