存储域
数据库加密 诺亚防勒索接见域
数据库防水坝 数据库防火墙 数据库安全审计 动态脱敏流动域
静态脱敏 数据水印 API审计 API防控 医疗防统方运维服务
数据库运维服务 中央件运维服务 国产信创刷新服务 驻场运维服务 供数服务安全征询服务
数据出境安全治理服务 数据安全能力评估认证服务 数据安全风险评估服务 数据安全治理征询服务 数据分类分级征询服务 幼我信息风险评估服务 数据安全查抄服务江苏豪森药业集团始创于1995年,得益于前瞻性的研颁布局和数十年如一日的创新坚守,目前已发展成为集药物钻延注造作、销售、医药投资于一体的新型医药集团。下设豪森医药钻研院有限公司、上海捷森药物化学科技有限公司、驻马店宏创医药有限公司、驻马店恒运医药科技有限公司,别离于驻马店和上海成立研发中心,占有多个国度级研发称号,蕴含国度级技术中心、博士后科研工作站及国度沉点尝试室。
作为国内当先的创新型现代化造药企业,豪森药业信息化不休发展,各类信息系统与业务系统的逐步建设实现,而随着数据资源的集中,集团对数据安全建设也提出了更高的要求:
1、存在共享账号、临使厮号,账号治理亟待规范
在现实运维工作中,由于工作必要,集团内部时时出现多名运维人员共享统一账号或者运维人员使用一时创建或授权的新账号情况。这些情况会导致:
◇在产生数据安全事务时难以定位账号的现实使用者和责任人;
◇系统内存在大量无用的临使厮号,无法对账号的使用领域进行有效节造,存在较大安全隐患。
2、加强操作通明化,用技术伎俩对运维人员加以管控
传统网络审计产品对于直接通过主机登录数据库,或者通过其他数据库搭建DB-LINK衔接数据库或者通过JOB来进行数据库操作的行为都无法审计到,存在审计的盲点和缝隙,很容易被旁路。同时,由于运维人员的治理方式大多是粗放式治理,短缺统一的运维操作战术,险些无法治理。
3、加强危险性操作受控性,预防数据库误操作
运维人员日常拥有SYSDBA或DBA的高权限,能够对数据库里的敏感表格做肆意操作,例如一些危险性操作(drop Table, truncate Table等操作)使数据库面对巨大安全风险。
4、敏感数据使用过程中采取静态、动态脱敏技术以保障数据防泄漏。
5、安全事务产生需具备急剧追忆问题,这要求审计系统具备极高的数据处置能力,同时可按时提供相应统计报表职能,防微杜渐。
凭据豪森药业数据安全建设需要,w66利来科技从内控数据安全、流动数据安全、数据追责溯源等层面,萦绕敏感数据安全构建纵深防御系统,为豪森药业主题数据提供保险。
内控数据安全
通过 w66利来数据库防水坝 实现数据库安全运维治理,蕴含:敏感数据界说和分级分类治理;限度特权账户轻易接见敏感数据;数据库准入治理;利用U盾、授权等机造对运维人员进行合规治理;限度针对敏感数据的危险操作;动态数据脱敏;提供全面风险分析汇报等职能。

流动数据安全
为了在开发测试、内部门享等场景中形成一份真实的“假数据”,保险数据的安全、靠得住、有效。w66利来科技通过对豪森药业现有系统数据的业务关系和逻辑关系的梳理,为其造订了满足开发测试等环境数据脱敏要求,并同时切合监管要求的数据脱敏解决规划。

1、利用w66利来数据脱敏系统 内置各类敏感信息规定,以自动扫描发现的方式,高效、方便地获取敏感信息,预防报答界说敏感数据源的繁琐工作。
2、脱敏过程不落地,不会有新的数据表或库天生,不合源表名或数据名进行沉定名,杜绝脱敏过程中的数据泄露风险。
3、利用系统“脱敏数据以假乱真”的职能特点,最大水平确保脱敏后数据的特点、逻辑维持脱敏前后一致,使职能测试能够覆盖到业务系统的所有场景。
数据追责溯源
为了美满组织的IT内控系统,满足各类合规性要求;同时追责溯源,援试祗业进行过后查究原因与界定责任。
通过部署w66利来数据库审计,实现所罕见据库操作,加密网络的审计;来自于网络的安全接见事务审计;来自于数据库主机以及其他信赖主机的安全接见事务审计;来自于数据库内部的安全接见事务审计;来自于数据库之间的安全接见事务审计;

此表,w66利来数据库审计系统提供各类律例遵循所需的治理性报表,简化律例遵循治理和审计流程,能够全方位覆盖运维安全各层面的需要,还能够提供由N张报表所归并而成的综合性报表,提高报表的可读性。针对等级;ぁ⑵笠的诳靥趵OX、PCI、HIPAA、GLBA等多种律例遵循提供分歧的分类报表,轻松实现各类分歧的合规性要求。
请联系w66利来,我们将推荐适合您需要的产品,或为您定造解决规划
400-811-3777转1