守护升级，三甲医院数据安全建设典型案例
🎁🎁欢迎参加文末感恩互动领福利
近年来，随着医院信息化的日益扩展和深入，医疗业务和信息化的结合日益紧密，医院信息管理系统、电子病历建设...以信息化改善医疗业务，以医疗业务推动信息化，两者不断互相推动促进。
本溪市中心医院是辽东地区一所集医疗、教学、科研、妇幼保健、康复、健康管理、疾病控制、职业病防治等功能为一体的综合性三级甲等医院。随着医院信息化进程的逐步深入，应用系统越来越多，环境日益复杂，需要建设的IT系统包含运行核心业务系统的多台物理机、以及多种类型的数据库等。
本溪市中心医院
本溪市中心医院的手术麻醉、B超、院感、ERP、OA、财务等业务系统部署在X86平台物理机和虚拟化主机上，为提升业务系统运行连续性，降低数据丢失、信息系统宕机所带来的风险，需要加强业务系统的灾备建设，以满足数据安全与业务连续性的要求，具体需求如下：
❖ 对数据库运维人员身份、权健、运维动作做到精准识别和细粒度管控，保障医疗数据安全，杜绝内部泄露。
❖ 对勒索病毒及其他恶意程序具备防护能力，保障医院在遭受勒索病毒攻击时业务开展不受影响。
解决方案
美创科技结合医院实际需求，从保障数据的完整及业务连续性出发，提出“CDP灾备一体机+诺亚防勒索系统+数据库防水坝”三位一体的综合解决方案，得到医院高度认可。
部署图
对于心电、B超、内镜、病理等部署在X86平台的重要业务系统，RTO<10min、 RPO<10min 。
采用美创CDP灾备一体机，通过基于主机并建立在连续时间点基础上的CDP（持续数据保护）技术，被保护的系统在运行时，所有新的写入操作都会被agent所捕获并同步复制到数据备份与恢复系统中，以实现数据镜像保护；同时在数据备份与恢复系统中将按预设的任务计划持续产生有一致性保障的快照点，以供后续快速恢复或应急接管使用，也可在通过生成时间更为精确的小颗粒进行还原和应急接管。
通过在重要业务系统上部署美创诺亚防勒索系统，避免业务系统数据库、应用程序配置文件等被恶意加密，感染勒索病毒或被他恶意程序攻击导致业务中断。
美创诺亚防勒索系统采用主动防护的模式，利用底层驱动技术，监控所有进程的写操作，对文件的“写”操作判断，对于非法写操作进行阻断，从而对勒索病毒的写操作进行控制。即使被植入勒索病毒，勒索病毒也无法对文件进行加密。通过白名单机制监控所有进程，精准识别文件的操作行为，确保只有被允许的合法操作才能被执行，避免勒索病毒对文件加密和修改。即使业务系统未及时安装补丁，也可防止漏洞被利用进行勒索加密。
对于数据库运维管理中存在的用户名密码泄露、越权访问、高风险操作（批量更新、删除、输入导出等）、大权限用户的情况，通过美创数据库防水坝产品，对数据库运维过程细粒度管控，从数据库登陆、访问控制、动态脱敏、高风险操作语句控制、工单审批系统、运维审计等方面全方位支持数据库运维安全管理，增强数据库运维安全但不增加运维工作的复杂性。
➢ 数据库防勒索
美创独创数据库文件防勒索保护引擎，保证Oracle，SQL server，Mysql，DB2等关键数据库系统在受到勒索病毒入侵时，依然保持正常运转。
➢ 具备带毒生存能力
诺亚防勒索系统可以在勒索病毒侵袭的终端和服务器上保护关键机密文档和数据库不受破坏，保障关键业务程序正常运行。
➢ 数据库运维安全管控
周密完整的数据库运维安全管理解决方案，实现了数据库实名制管理需求、基于数据库访问用户的细颗粒度管控，将访问控制策略与敏感数据相关联，避免越权访问，同时具备支持数据库快速恢复能力。
➢ 业务数据全方位保护
全方位立体化保护可从容应对软硬件故障、人为失误、环境因素等各种原因造成的数据丢失、业务停机，保证恢复的系统完整可用。
感恩节话题互动
#平时不曾说出口的感恩#
用户的信任与支持让美创在这个冬日倍感温暖，
恰逢感恩节，
美创想回馈你们一份温暖的谢意：
评论区留言#平时不曾说出口的感恩#，
对象可以是美创、同事、父母、朋友，又或者是自己；美创为你准备了感恩温暖好礼，评论前十位，你的留言可随温暖好礼一同寄给想要感谢的人~
留言排名前10位将获赠南俊苹果一箱
活动截止后，中奖名单将在评论区公布，中奖人请在5日内联系微信后台发送您的地址。
温馨提示：
❖ 留言截止2020年11月27日18点。