重庆药品交易所多维度的安全访问控制项目-行业IT网Hangyeit.com-中国领先的“互联网+行业”咨询网站!行业信息化,上行业IT网!行业数字化,上行业IT网!行业智能化,上行业IT网!Hangyeit.com         ITMOMO企业版
行业IT网 企业版
设为首页
收藏本站
点击登录 
马上注册
行业IT网企业版
导航-行业IT网企业版
 当前位置:首页 >党政军>案例
重庆药品交易所多维度的安全访问控制项目
作者:mchz发布时间:2019-09-04 16:01:09
1503 13 0

重庆药品交易所从事药品、医疗器械及其他相关医用产品综合性电子交易,于2010年3月经重庆市政府批准成立,是重庆市委、市政府深化医药卫生体制改革,推动解决群众“看病难、看病贵”问题而重点打造的民生工程、民心工程。



重庆药品交易所按照“全国市场、一流水平”的发展定位,先后建成医药公共交易中心、医药金融结算中心、医药电商平台、医药大数据平台、发展交流中心等多个互联网网站,其中包含了大量产品信息以及交易数量、金额,敏感数据众多,一旦出现数据丢失、破坏、盗取等情况,后果不堪设想。


需求背景
  • 运维人员可轻易接触到交易类的敏感数据,造成数据泄露;


  • 运维人员使用含恶意代码的绿色版管理工具,访问业务系统数据库进行合法运维操作,数据库有被遭到窃取或锁库、删库等风险;


  • DBA高权限账户密码存在被窃取、共享的风险,或者外部恶意人员拿到普通数据库账号密码后会想办法进行将权限提升为DBA高权限账户;


  • 常存在多名运维人员共享同一账号,或运维人员使用临时创建或授权的新账号情况,账户管理不明确。一旦发生数据安全事件,难以定位账号实际使用者和责任人。

  • 解决方案

  • 根据数据库账户、应用程序、主机名、IP地址、Mac地址、登陆时间、操作行为等实现多因素、多维度的身份验证,加强数据库准入管理;


  • 对业务数据按其敏感级别进行分级分类,并对运维人员按其工作职责分类,做权限最小化设置,最大范围阻断运维人员对敏感数据的访问行为;


  • 启用防密码猜测暴力破解及安全准入分析报告等功能,防止非法用户的越权使用、窃取、更改或破坏数据;


  • 通过身份交付、工作日志的形式确保临时性访客运维合规,降低各种未知风险,并且确保所有的应用程序变更和部署都经过申请和授权,并通过运维日志记录检查应用部署是否得到正确的执行。

  • 客户收益
  • 多维度的安全访问控制,很好的解决了运维过程中账户共享、临时账号、账号管理混乱、运维操作不透明、第三方业务单位运维过程数据安全风险问题;


  • 强化数据库防御手段,补足数据安全短板,杜绝非法用户的撞库、拖库行为;


  • 符合国家颁布的《网络安全法》、《信息系统安全等级保护基本要求》等相关法律、法规要求。

  • 分类:安全 | 
    行业:卫计委 | 医院、医药 | 党政军 | 医疗健康 | 软件和信息技术服务业 | 科技 | 
    拨打电话 010-56288154 获取详细方案!
    添加QQ 149650535 获取详细方案!
    联系我时,请说在行业IT网看见的,谢谢!
    其他案例
    推荐
    中国建设银行数据中心ECC大屏幕显示系
    推荐
    中国农业银行东单办公楼智能建筑项目
    推荐
    电子科技大学报告厅、多功能监控中心
    推荐
    红豆集团“系统性能力”IT系统
    推荐
    中国兵器工业集团公司财务管理信息化项
    推荐
    武汉市市政建设集团办公自动化系统(OA
    排名TOP10
    三品软件为京崎通信在发展道路上提高竞争力
    利用企业级GIS实现对基础设施信息的即时访问
    武汉市消防通信指挥系统
    某商业银行总行网银安全分区项目
    中国银行总行卡非主机系统数据集中备份管理项目
    东莞松山湖高新区安全生产监督管理平台
    莲塘口岸海关缉私机构信息化建设项目
    武汉地铁6号线Urbalis 888国产化列车运行控制系统
    广州市信息化服务中心数据中心
    国家标准电子版发行系统
    杭州美创科技有限公司
    加为生态 在线聊天
     我的介绍
    工商注册信息
    联系方式
    单位资质
    分支机构
    公司技术
     我的行业
    功能树
       金融
      
       医疗健康
      
       党政军
      
     我的行为
    网站简介 广告服务 会员服务 法律申明
    行业IT网 版权所有  ICP:京ICP备18021433号
    北京市昌平区回龙观镇黄平路19号院泰华龙旗广场E座502,联系电话:010-56288154
    本站信息多为网友或机器算法获取发布,如有侵犯您的权益,请及时联系我们