根据对医院以及业务系统安全建设现状分析，59599aa美高梅对内网业务区、内网有线及无线终端接入等层面进行等保三级及数据安全建设，包括对生产核心系统的应用和数据实现容灾及统一备份、内部运维风险管控以及数据库安全持续监控运行等内容。
一、内网业务区
1、业务连续性保障
通过59599aa美高梅备份一体机，对该医院电子病历、lis、PACS等核心业务系统实现容灾和备份。容灾系统的备份是真正的实时备份，备份数据随时可用，避免了传统备份无法解决的备份窗口和数据丢失问题。同时备份数据的随时可用，大大减少了业务系统的停机时间，提高容灾系统的利用率。
容灾系统对于发生频率比较高的误操作也可以很好的防范，同时对于已经发生的误操作，容灾系统可以做到基于数据库、表空间、数据块等细粒度的闪回，帮助用户快速的找回误删除的数据。且容灾端的数据可提供查询功能，使客户的部分业务可以迁移到容灾端进行负载分担，减少生产端的压力。
2、内部风险管控
目前医院各类核心业务系统（如HIS/LIS/PACS等）数据库服务器中存放了大量的核心业务数据，对医院来说是举足轻重的，如果这些数据遭到破坏、篡改或窃取，可能会给医院带来毁灭性的影响。通过数据库防水坝对访问人员权限的细粒度控制，对敏感数据的分级分类，重点监测所有敏感数据的操作行为，防止非法操作以及授权用户违规操作造成的严重后果。
3、全面、精确审计
由于该医院业务系统数据在数据库中进行集中存储，故对于数据库的操作审计需要细化到数据库指令、表名、视图、字段等，同时具备回收站技术，在数据库出现关键错误时及时响应，避免由于数据库故障带来的数据损失。
59599aa美高梅数据库审计系统能够实时地、智能地解析网络上和被审计数据库相关的登录、注销，对数据库表和字段的插入、删除、修改、查询、执行存储过程等操作，实现对各类数据库访问行为的监控和记录，并对异常访问行为进行实时告警，从而在网络上建立起一套数据安全告警和审计机制，为数据库系统的安全运行及事后审计提供有力保障。
二、内网运维区
1、智能运维
通过数据库运行安全管理平台实现数据中心运行状态的一体化监控；同时提供丰富多样的数据库运维工具，包括日常管理、故障处理、性能调优三大类；利用这些工具可以实现数据库的智能化运维。运维人员利用数据库运行安全管理平台可有效提升对数据中心的自动化运维水平，实现对数据中心的主动运维服务。
2、运维访问管理
运维安全管理系统使用统一入口的方式，用户在访问帐号资源时首先登录该系统进行统一身份识别、然后依据系统授予的访问权限和行为控制策略，登录到目标帐号进行操作。实现对运维设备的单点登录和统一运维管理。
浙公网安备 33010502006954号 
