某大学附属第一医院是国家重点大学附属医院中规模最大、综合实力最强的附属医院,也是国内规模、综合实力最强的医院之一,是华南地区医疗、教学、科研、预防保健和康复的重要基地。随着医院信息化管理改革的深入,医院患者信息共享愈发频繁,面临患者敏感信息泄漏风险。
1、患者个人病历信息在个保法中有明确定义属于隐私信息,需要重点保护;
2、手工脱敏面临敏感数据识别不全、脱敏效率低等问题。
部署数据脱敏系统,对HIS系统中敏感数据在流转、使用过程中进行安全防护:
1、自动扫描系统中的敏感数据,形成敏感数据清单;
2、基于开发和测试、数据外发给其他医疗机构研究的场景,对系统中的敏感数据进行脱敏处理;
3、运维人员直接连接数据库时,脱敏系统根据用户权限不同,设置不同脱敏规则,对查询的敏感数据进行实时脱敏处理。
下一代防统方解决方案能够创新地解决后关系型数据库Caché的全面审计,全面监控对数据库的各种访问操作,能够及时预警危险操作,事后排查有据可依,调查取证准确高效,形成良好的震慑管控效果。项目既满足了医院信息建设中的合规性审计要求,又可以对越权操作、违规操作实时监控并追根溯源。