《促进临床医疗服务水平 安全可靠的数据处理11 Dec 2008.ppt》由会员分享，可在线阅读，更多相关《促进临床医疗服务水平 安全可靠的数据处理11 Dec 2008.ppt（16页珍藏版）》请在三一文库上搜索。
1、,促进临床医疗服务水平 安全可靠的数据处理 11 Dec 2008,中国 北京 甲骨文（中国）软件系统有限公司,现状,建立以病人信息为中心的完整的信息系统 门诊、医生工作站、收费 监护信息系统 检验 电子病例 从传统的事务管理型逐渐转向决策管理型 跟踪治疗依据 挽留病人,病人隐私,近期案例,香港医院泄露病人隐私事件证实确是人为疏忽 香港公立医院接二连三遗失USB等可携电子储存装置，逾万名病人数据外泄 北京伊美尔幸福医院因泄露病人隐私被告上法庭 深圳孕產婦信息庫被泄露 建議立法保護隱私,国内众多信息系统需要安全防御,政府、军队、公安 政府上网、公文流转、网上追逃、人口信息 金融、银行 网上银行、
2、网上理财、电子交易、电子保单 制造业 ERP、SCM、PDM、网上销售、网上采购 医疗 HIS、电子病历、PACS 教育 零售 2005年电子签名法出台 ，信息安全有了法律保障。,Oracle Audit Vault Oracle Database Vault 第 19 次数据库安全性评估 透明数据加密 EM 配置扫描 细粒度审计 (9i) 安全应用程序角色 客户端标识符 / 身份传播 Oracle行标签安全 (2000) 代理验证 企业用户安全性 全局角色 虚拟专用数据库 (8i) 数据库加密 API 强身份验证 (PKI, Kerberos, RADIUS) 原生网络加密 (Oracle7
3、) 数据库审计 政府客户,Oracle 数据库安全性 创新,2007,Oracle医疗数据安全解决方案 保护隐私,高级安全(Advanced Security) 防范外部攻击 标签安全(Label) 与VPD 防范内部人员非授权访问 Oracle Database Vault 防范数据库管理员 Audit Vault 早期预警,框架图,备份文件数据加密,应用,数据写磁盘时 自动加密,通过SQL， 数据自动解密,Oracle Advanced Security 网络加密,Oracle Advanced Security 强认证,Oracle Advanced Security 透明数据加密,来自
4、内部的安全威胁,焦点 对数据的非法访问干扰各商业领域 难点 IT部门内的广泛访问 探讨问题 来自内部的数据安全的影响到底有多大 如何隔离内部的角色和责任,“加密并不可防止拥有正当访问权的员工的恶意行为” -Gartner: When and How to Use Enterprise Data Encryption,Oracle 标签安全性,应用程序表,敏感：ACME,敏感度标签 敏感：ACME 敏感：WIDGET 高度敏感： ACME 一般：ACME,存储 ID AX703 B789C JFS845 SF78SD,收入 10200.34 18020.34 15045.23 21004.45,
5、部门 财务 工程 法律 人力资源,OK,OK,Database Vault 规则和多因素授权,HR DBA,基于IP 地址的规则阻止动作,基于日期和时间的规则阻止动作,因素和命令规则提供 灵活和可修改的安全控制,保护数据,抵御内部威胁 DBA和其他权限用户不能访问其他应用数据 责任分离 针对何时何地何人对应用数据进行访问上进行更好的控制 Vault管理员和DBA相互独立，消除对“内部隐患”的担忧 实现合规性控制的自动化 Oracle 组建一个合作伙伴网络以推动产品的采用和广泛部署 在数据库安全领域Oracle 将始终不懈进取，追求卓越,Database Vault 带给用户的好处,Oracle
6、 Audit Vault 审计 系统预定义的审计评估和定制报告,系统预定义的报告 授权用户的活动 敏感数据的访问 角色的授予 DDL 的活动 登入/登出 用户定义的报告 在财务数据库中授权用户做了什么？ 用户 A 在多个数据库中做了什么？ 谁访问了敏感数据？ 定制报告 Oracle BI Publisher, Application Express, 或第三方工具,Oracle10g RAC高可用性,集群的数据库服务器,镜象磁盘系统,高速 Switch 或 Interconnect,Hub或Switch,网 络,中央控制台,充分驱动和利用业界在集群技术上的进步,用户,没有单点故障,低延迟的内部互连,存储网络 （Storage Area Network）,服务器故障,医院信息系统走向大集成新方向SOA,Oracle解决方案,数据库集群 Oracle SOA 解决方案 基于高性能的中间件技术 标准，开放的信息总线 方便的系统共享 Oracle数据仓库和商业智能方案 数据迁移 ODI 数据分析、挖掘 OLAP， Data Mining 智能展现 BIEE,Oracle 小结,全面,全面的信息解决方案 数据库、中间件、智能分析,集成,集成了数据集成、应用集成等各种技术,“可热插拔”,各种开放平台，架构灵活 易扩展,