促进临床医疗服务水平安全可靠的数据处理.ppt
,促进临床医疗服务水平 安全可靠的数据处理11 Dec 2008,中国 北京甲骨文（中国）软件系统有限公司,现状,建立以病人信息为中心的完整的信息系统门诊、医生工作站、收费监护信息系统 检验电子病例从传统的事务管理型逐渐转向决策管理型跟踪治疗依据挽留病人,病人隐私,近期案例,香港医院泄露病人隐私事件证实确是人为疏忽香港公立医院接二连三遗失USB等可携电子储存装置，逾万名病人数据外泄北京伊美尔幸福医院因泄露病人隐私被告上法庭深圳孕產婦信息庫被泄露建議立法保護隱私,国内众多信息系统需要安全防御,政府、军队、公安政府上网、公文流转、网上追逃、人口信息金融、银行网上银行、网上理财、电子交易、电子保单制造业ERP、SCM、PDM、网上销售、网上采购医疗HIS、电子病历、PACS教育零售2005年电子签名法出台，信息安全有了法律保障。,Oracle Audit Vault Oracle Database Vault 第 19 次数据库安全性评估 透明数据加密 EM 配置扫描 细粒度审计(9i)安全应用程序角色 客户端标识符/身份传播 Oracle行标签安全(2000)代理验证 企业用户安全性 全局角色 虚拟专用数据库(8i)数据库加密 API 强身份验证(PKI,Kerberos,RADIUS)原生网络加密(Oracle7)数据库审计 政府客户,Oracle 数据库安全性创新,2007,Oracle医疗数据安全解决方案 保护隐私,高级安全(Advanced Security)防范外部攻击标签安全(Label)与VPD 防范内部人员非授权访问Oracle Database Vault 防范数据库管理员Audit Vault 早期预警,框架图,备份文件数据加密,应用,数据写磁盘时自动加密,通过SQL，数据自动解密,Oracle Advanced Security网络加密,Oracle Advanced Security强认证,Oracle Advanced Security透明数据加密,来自内部的安全威胁,焦点对数据的非法访问干扰各商业领域难点IT部门内的广泛访问探讨问题来自内部的数据安全的影响到底有多大如何隔离内部的角色和责任,“加密并不可防止拥有正当访问权的员工的恶意行为”-Gartner:When and How to Use Enterprise Data Encryption,Oracle 标签安全性,应用程序表,敏感：ACME,敏感度标签敏感：ACME敏感：WIDGET高度敏感：ACME一般：ACME,存储 IDAX703B789CJFS845SF78SD,收入10200.3418020.3415045.2321004.45,部门财务工程法律 人力资源,OK,OK,Database Vault 规则和多因素授权,HR DBA,基于IP 地址的规则阻止动作,基于日期和时间的规则阻止动作,因素和命令规则提供灵活和可修改的安全控制,保护数据,抵御内部威胁 DBA和其他权限用户不能访问其他应用数据责任分离针对何时何地何人对应用数据进行访问上进行更好的控制Vault管理员和DBA相互独立，消除对“内部隐患”的担忧实现合规性控制的自动化Oracle 组建一个合作伙伴网络以推动产品的采用和广泛部署在数据库安全领域Oracle 将始终不懈进取，追求卓越,Database Vault 带给用户的好处,Oracle Audit Vault 审计系统预定义的审计评估和定制报告,系统预定义的报告授权用户的活动敏感数据的访问角色的授予DDL 的活动登入/登出用户定义的报告在财务数据库中授权用户做了什么？用户 A 在多个数据库中做了什么？谁访问了敏感数据？定制报告Oracle BI Publisher,Application Express,或第三方工具,Oracle10g RAC高可用性,集群的数据库服务器,镜象磁盘系统,高速 Switch 或 Interconnect,Hub或Switch,网 络,中央控制台,充分驱动和利用业界在集群技术上的进步,用户,没有单点故障,低延迟的内部互连,存储网络（Storage Area Network）,服务器故障,医院信息系统走向大集成新方向SOA,Oracle解决方案,数据库集群Oracle SOA 解决方案基于高性能的中间件技术标准，开放的信息总线方便的系统共享Oracle数据仓库和商业智能方案数据迁移 ODI数据分析、挖掘 OLAP，Data Mining智能展现 BIEE,Oracle 小结,全面,全面的信息解决方案数据库、中间件、智能分析,集成,集成了数据集成、应用集成等各种技术,“可热插拔”,各种开放平台，架构灵活 易扩展,
