華安星數(shù)據(jù)安全監(jiān)管系統(tǒng)以數(shù)據(jù)資產(chǎn)為核心，通過敏感數(shù)據(jù)識別，掌握數(shù)據(jù)資產(chǎn)分布、幫助用戶構建數(shù)據(jù)資產(chǎn)底賬。通過數(shù)據(jù)資產(chǎn)資產(chǎn)的變更監(jiān)控，發(fā)現(xiàn)僵尸、幽靈和復用等脆弱性資產(chǎn)。通過數(shù)據(jù)分級分類和數(shù)據(jù)動態(tài)安全邊界分析，明確被保護數(shù)據(jù)資產(chǎn)的價值，輔以威脅行為分析，全面掌控數(shù)據(jù)資產(chǎn)風險。

詳細介紹

數(shù)據(jù)安全監(jiān)管健康醫(yī)療大數(shù)據(jù)中心試點工程

項目背景

國家健康醫(yī)療大數(shù)據(jù)中心完成某市醫(yī)保用戶在14家省屬醫(yī)院的數(shù)據(jù)、全市37家二級以上公立醫(yī)療機構、174家基層醫(yī)療衛(wèi)生機構的數(shù)據(jù)匯聚工作，已入庫結構化存量數(shù)據(jù)400多億條，總計超過180TB。

問題與挑戰(zhàn)

某市依托該健康醫(yī)療大數(shù)據(jù)中心的大數(shù)據(jù)平臺，為各個醫(yī)療機構提供患者360全息視圖服務、疫情數(shù)據(jù)共享、管控式醫(yī)療服務、互聯(lián)網(wǎng)醫(yī)院服務等數(shù)據(jù)應用，數(shù)據(jù)應用和大數(shù)據(jù)平臺之間的眾多的API接口調用，API接的安全問題影響全市數(shù)百萬人口的健康醫(yī)療數(shù)據(jù)安全。

價值&解決方案

通過華安星數(shù)據(jù)安全監(jiān)管系統(tǒng)重點針對健康醫(yī)療大數(shù)據(jù)平臺的API接口資產(chǎn)，進行安全監(jiān)管。

1、API接口識別: API接口資產(chǎn)的全面識別，包括登錄認證接口、后臺管理接口、涉敏數(shù)據(jù)接口、上傳下載接口等;

2、API接口變更監(jiān)測: API接資產(chǎn)變更監(jiān)測，識別新增、僵尸、變化的API接口;

3、API接風險監(jiān)測:識別涉敏數(shù)據(jù)接口的偽脫敏、未脫敏、傳輸未加密、越權訪問、明文傳輸弱密碼等風險情況。

數(shù)據(jù)安全監(jiān)管健康醫(yī)療大數(shù)據(jù)中心試點工程