国产强伦姧在线观看无码,中文字幕99久久亚洲精品,国产精品乱码在线观看,色桃花亚洲天堂视频久久,日韩精品无码观看视频免费

在當(dāng)今日益開(kāi)放的網(wǎng)絡(luò)環(huán)境下，醫(yī)療行業(yè)的數(shù)據(jù)安全問(wèn)題日益凸顯。高度敏感的數(shù)據(jù)泄露會(huì)帶來(lái)巨大的個(gè)人、家庭和社會(huì)影響。

醫(yī)療數(shù)據(jù)的特殊價(jià)值

健康信息的滲透決定了健康數(shù)據(jù)的利用范疇非常廣泛，使用不當(dāng)會(huì)嚴(yán)重影響人們的生活、工作、家庭甚至造成社會(huì)和政治動(dòng)蕩。其廣泛的社會(huì)影響性使得個(gè)人健康信息（Personal Health Information：PHI）成為人們核心的隱私內(nèi)容。PHI泄露具有兩大典型特征：?jiǎn)误w病案對(duì)于個(gè)人及家庭的巨大影響和海量信息的巨大社會(huì)影響，而且極易轉(zhuǎn)變?yōu)榫薮蟮呢?cái)富。那么，有哪些高度敏感的數(shù)據(jù)泄露場(chǎng)景呢？

醫(yī)療行業(yè)的安全挑戰(zhàn)

一、不夠安全的網(wǎng)絡(luò)環(huán)境

開(kāi)放或半開(kāi)放的網(wǎng)絡(luò)環(huán)境是醫(yī)療行業(yè)的典型特征，很少有行業(yè)像醫(yī)療行業(yè)一樣是一個(gè)非安全的開(kāi)放環(huán)境。開(kāi)放的網(wǎng)絡(luò)環(huán)境使入侵者可以輕易地進(jìn)入醫(yī)院網(wǎng)絡(luò)，輕易地進(jìn)行物理攻擊。

二、人的安全無(wú)處不在

由于醫(yī)院患者單體數(shù)據(jù)的巨大價(jià)值，使人的安全成為醫(yī)院安全的問(wèn)題所在。Verizon 報(bào)告揭示醫(yī)療行業(yè)是一個(gè)內(nèi)部威脅遠(yuǎn)大于外部威脅的行業(yè)，內(nèi)部威脅高達(dá)60%，外部威脅只有40%。除了情報(bào)之外，很少有數(shù)據(jù)會(huì)像醫(yī)院一樣，單體數(shù)據(jù)具有巨大的價(jià)值，形成了醫(yī)療數(shù)據(jù)的黑市，明碼標(biāo)價(jià)。這使醫(yī)務(wù)人員并不需要太高深的技術(shù)就可獲得巨大的收益機(jī)會(huì)，必然會(huì)受到。

三、敏感數(shù)據(jù)的流動(dòng)剛需

眾多的數(shù)據(jù)交換業(yè)務(wù)和急劇上升的互聯(lián)互通需求，醫(yī)院作為一個(gè)受到嚴(yán)格管制的行業(yè)，需要和眾多機(jī)構(gòu)進(jìn)行數(shù)據(jù)交換和匯報(bào)。醫(yī)院和醫(yī)保機(jī)構(gòu)的數(shù)據(jù)交換是醫(yī)院核心業(yè)務(wù)之一，由于歷史原因，醫(yī)保數(shù)據(jù)交換可能會(huì)出現(xiàn)不必要的敏感數(shù)據(jù)交換，使敏感數(shù)據(jù)失控。

四、云端業(yè)務(wù)不分內(nèi)外

當(dāng)前國(guó)家鼓勵(lì)“互聯(lián)網(wǎng)+醫(yī)療健康”發(fā)展，一方面推動(dòng)著醫(yī)療業(yè)務(wù)不斷互聯(lián)網(wǎng)化和云化，另一方面也會(huì)給云端業(yè)務(wù)帶來(lái)特殊的數(shù)據(jù)安全挑戰(zhàn)。不同于線下數(shù)據(jù)中心較為完整的安全措施，云環(huán)境具有以下非安全特征：用戶在云上擁有重要的業(yè)務(wù)和數(shù)據(jù)，但機(jī)房場(chǎng)地、安保不屬于用戶，場(chǎng)地、設(shè)備和環(huán)境運(yùn)維都不受控制，基礎(chǔ)平臺(tái)也不受控制。本質(zhì)上說(shuō)，用戶需要把極為重要的數(shù)據(jù)存儲(chǔ)在不受信任的環(huán)境之中。

依據(jù)于上文給出的分類及場(chǎng)景，亞訊信息提供相應(yīng)的數(shù)據(jù)安全措施建議，通過(guò)技術(shù)手段如標(biāo)識(shí)化、訪問(wèn)控制、遮蔽、身份鑒別、加密、脫敏、審計(jì)等，對(duì)醫(yī)療健康進(jìn)行數(shù)據(jù)安全保護(hù)。數(shù)據(jù)共享開(kāi)放原則需遵循“最小必要原則”，區(qū)別于原有數(shù)據(jù)使用的粗獷模式。如通過(guò)網(wǎng)閘進(jìn)行內(nèi)外網(wǎng)的信息交互，在互聯(lián)網(wǎng)出口處、應(yīng)用服務(wù)器前端、核心交換機(jī)等處，部署亞訊旗下下的終端DLP和網(wǎng)絡(luò)DLP、數(shù)據(jù)加密系統(tǒng)、桌面管理系統(tǒng)、行為審計(jì)系統(tǒng)、文檔安全管理系統(tǒng)等，以此來(lái)形成了獨(dú)立靈活的解決方案。

• 此整套解決方案不僅滿足各種合規(guī)性要求，還限制了數(shù)據(jù)庫(kù)管理員（DBA）的超級(jí)權(quán)限，實(shí)現(xiàn)了系統(tǒng)管理員、安全管理、審計(jì)的角色分離，從而可以保證對(duì)系統(tǒng)管理員實(shí)施有效的監(jiān)督，消除了傳統(tǒng)數(shù)據(jù)庫(kù)系統(tǒng)中系統(tǒng)管理員權(quán)限過(guò)大帶來(lái)的安全風(fēng)險(xiǎn)；
• 針對(duì)醫(yī)院業(yè)務(wù)系統(tǒng)提供精確到字段的審計(jì)與響應(yīng)，提供豐富的審計(jì)查詢條件和細(xì)致的統(tǒng)計(jì)分析條件，通過(guò)多樣化的關(guān)聯(lián)查詢分析能力，保證數(shù)據(jù)展現(xiàn)的靈活多樣；
• 防御了來(lái)自內(nèi)部和外部網(wǎng)絡(luò)對(duì)業(yè)務(wù)系統(tǒng)的攻擊以及病毒的感染，還可以提升了醫(yī)院信息系統(tǒng)整體的安全性和數(shù)據(jù)安全性。