安华金和-CSDN博客

原创电子病历数据分类分级，助力医疗数据安全治理

医疗行业的健康医疗数据一方面为智慧医院建设提供重要支撑，蕴含着巨大价值，另一方面也包含了大量的个人隐私，隐藏着巨大的数据安全风险。如何在充分释放健康医疗数据价值的同时，开展数据安全治理工作，防范健康医疗数据泄露、保护患者个人隐私，是健康医疗大数据时代的重中之重。

2023-09-26 10:36:33 586 1

它是数据库安全的重要组成部分，通过设置网络规则和策略来监控和过滤对数据库的访问。数据库防火墙可以监视和过滤传入和传出的数据流量，检测和阻止潜在的恶意活动。例如，它可以检测未经授权的查询、异常的数据传输和可能的攻击行为。数据库防火墙可以提供加密功能，对数据进行保护，确保在传输和存储过程中的安全性。通过部署数据库防火墙，组织和企业可以提高数据库系统的安全性，并保护其存储的重要数据免受潜在的威胁。数据库防火墙可以限制对数据库的访问，确保只有经过授权的用户或应用程序可以连接和操作数据库。

2023-08-28 10:15:30 362 1

转载中国数据安全治理落地指导书籍《数据安全治理白皮书5.0》正式发布（附下载）

为帮助有关单位解决在开展数据安全治理时面临的众多困惑和难题，实现数据开发利用与安全防护一体两翼、平衡发展的目标，《数据安全治理白皮书5.0》在4.0版本的基础上，分析我国数字经济战略发展与数据安全新形势新动态，厘清数据安全治理概念并诠释数据安全治理内涵，完善数据安全治理需求与框架，解读最新法律法规及标准等监管要求与技术规范，全面、系统介绍围绕数据生命周期的相关安全技术需求、安全技术工具与技术发展趋势，归纳2022年以来典型的数据安全事件与相关法律案件并进行分析，提出了数据安全治理的未来展望和建议。

2023-06-08 10:45:57 268

原创数据安全合规是什么？企业应该如何应对，才能保障数据安全。

数据安全合规是指企业或机构按照相关的法律法规、政策标准等规范，对所涉及的数据进行合理的管理和保护，保障数据的完整性、可用性和保密性。通常包括数据的收集、存储、传输、使用、提供、销毁等各个环节，以及相关的技术措施、防范体系、风险评估等。

2023-06-08 10:43:31 318

原创数据安全治理是什么？数据安全治理应从哪些方面开展实施？

数据治理或者数据安全在大多数安全从业者的印象中是比较熟悉的概念，实际上，对于拥有重要数据资产的各类企业，在数据安全治理方面或多或少都有实践，只是尚未系统化的实行。账号和权限总是动态被维护，如何快速了解在已完成的账号和权限基线上增加了哪些账号，账号权限是否变化，变化是否遵循合规性保证，需要通过静态的扫描技术和可视化技术完成账号和权限的变化稽核。针对数据使用不同方面，完成对数据使用的原则和控制策略，包括：数据访问的账号和权限管理、数据使用过程管理、数据共享（提取）管理、数据存储管理。

2023-06-07 14:42:56 324

转载保障医疗数据安全，合规、高效利用医疗数据——医院的数据安全治理方案

随着医疗信息化的快速发展，医疗行业的数据安全问题变得越来越重要，医疗数据一旦遭到篡改、破坏和泄露，将对医疗机构声誉、医患双方隐私构成严重威胁，影响社会的和谐稳定，甚至威胁国家安全。在第六届中国数据安全治理高峰论坛上，《中国数字医学》杂志社邀请安华金和高级副总裁杨海峰先生共同探讨医疗数据安全治理问题。

2023-06-06 13:51:20 566

原创数据库加密技术介绍与应用价值如何

数据库加密技术通常可以提供独立于数据库系统自身权限控制体系之外的增强权控能力，由专用的加密系统为数据库中的敏感数据设置访问权限，有效限制数据库超级用户或其他高权限用户对敏感数据的访问行为，保障数据安全。

2023-01-11 11:35:00 399 1

原创全新升级！快速掌握数据分类分级的安全锦囊

筑牢数字安全屏障、保护数据安全是推动数字经济健康发展、建设网络强国的重要内容，其中，保障数据安全离不开数据安全技术和产品的有力支撑。数据分类分级作为细粒度数据安全治理、数据安全管控的基础，越发获得各行业、各领域的高度重视。建立策略化、自动化、流程化的分类分级系统，实现可持续化的数据分类分级工作，

2023-01-11 11:29:23 181

转载数据安全运营平台介绍

以“可实用、可持续”为设计初衷，“一站式、体系化”的数据安全运营管控平台。可集合包括数据资产梳理、数据库防火墙、数据库审计、数据脱敏、数据库运维管理、数据库加密等在内的各类数据安全产品优势于一身，通过可视化的信息呈现与工作引导，真正实现“统一部署、统一监控、统一管理、统一运营”的数据安全日常化、可持续的运营管控目标。

2022-10-12 11:23:57 853

转载实用｜数据库审计关键指标与选型四大建议

对于数据库审计产品而言，正确的选型将直接决定其在未来的应用过程中能否真正发挥出审计的价值！为了帮助广大用户更加合理地选择符合自身需要的数据库审计产品，安华金和根据以往众多项目中的选型经验总结，针对四点关键技术性指标进行分析，并提出参考建议：

2022-09-15 11:57:50 401

转载数据分类分级是什么？分类与分级区别又在哪？

高价值的数据显然需要更严格的保护机制。如果没有实时的数据分类和管控，组织可能低估或高估数据集的价值，导致不准确的风险评估。错误管理将带来安全隐患，甚至发生关键数据泄露事件。而对所有数据都施以最高级别的保护，毫无疑问会造成巨大浪费，高额成本难以承受。数据分类分级能指导安全团队恰当有效地保护重要数据资产。

2022-09-15 11:24:18 1387

转载 API监测是什么？能够解决应用数据安全的哪些问题？

安华金和应用系统安全审计系统（AAS）是一款基于网络流量通讯协议分析和解析技术的数据安全产品。具有应用接口自动发现、敏感数据识别、应用账号发现、流式计算引擎及高速策略匹配引擎等核心技术。可帮助用户全面掌握敏感数据使用状况，及时防控敏感数据行为风险，针对数据泄露事件进行有效溯源，快速梳理业务应用及接口资产。

2022-09-15 10:13:24 1626

转载数据库安全关键技术之数据库脱敏技术详解

数据库脱敏是一种采用专门的脱敏算法对敏感数据进行变形、屏蔽、替换、随机化、加密，并将敏感数据转化为虚构数据的技术。按照作用位置、实现原理不同，数据脱敏可以划分为静态数据脱敏（Static Data Masking, SDM )和动态数据脱敏（Dynamic Data Masking, DDM )。...

2022-09-01 10:02:10 3634 2

转载数据脱敏是什么？核心功能有哪些？

数据脱敏（DM）是一种技术，旨在通过向用户提供高度仿真的数据，而不是真实和敏感的数据，同时保持其执行业务流程的能力，从而防止滥用敏感数据。

2022-09-01 09:54:08 1220

转载详解：数据库加密技术的演进与对比

数据是信息系统的核心资产，政府机关、企事业单位80%的核心信息是以结构化形式存储在数据库中的。数据库作为核心资产的载体，一旦发生数据泄露将造成严重危害和损失。作为信息安全防护的“最后一公里”，数据库安全的重要性已被越来越多的政府部门和企业所关注和重视。虽然数据库外围的安全防护措施能够在很大程度上防止针对数据库系统的攻击，但“核心数据安全”容不得半点差错。正因如此，数据库加密技术成为了数据库安全防护的最后防线，以确保数据库系统即便被攻陷，存储在数据库中的核心数据仍将得到保护。

2022-08-25 09:35:49 1138

转载数据库审计系统-数据库安全审计工具

安华金和数据库审计系统是基于数据库通讯协议准确分析和SQL完全解析技术的数据库安全审计系统。主要目的是对数据库操作、访问用户及外部应用用户的审计，可以用于安全合规、用户行为分析、运维监控、风控审计、事件追溯等与数据库安全相关的管理活动。...

2022-08-16 15:03:18 1238

转载数据库防火墙系统

安华金和数据库防火墙系统，是一款针对应用侧异常数据访问的数据库安全防护产品。采用主动防御机制，通过学习期行为建模，预定义风险策略；并结合数据库虚拟补丁、注入规则和应用关联防护机制，实现数据库的访问行为控制、高危风险阻断和可疑行为审计。......

2022-08-04 13:51:50 1217

转载数据库透明加密是什么？与传统数据库加密有何优势？

“xxx拖库”、“xxxx数据泄露”等等层出不穷的安全事件表明，要想根本上解决这种越过网络防护，绕开权控体系，直接复制文件块并异地还原解析的“内鬼”式攻击方式，必须采用存储层的加密技术，确保敏感信息一旦落盘，必须密文存储。随着数据库加密技术在国内市场的兴起，更多数据安全企业的涌入，市面上出现了几种具有代表性的数据库加密技术。.........

2022-07-27 11:14:24 1188

转载数据库审计产品应该怎么选？

随着数据价值的不断提升，从政策到用户对于数据安全重视程度越来越高，数据库审计产品作为一款部署简单，不用对现有IT架构进行任何改变，又能够满足政策合规需求的产品，是很多用户保障数据安全和合规需求的首选产品。那么面对市场上众多的数据库审计产品该怎样选择呢？本文将从数据库审计产品的功能上提出一些参考建议，希望对在数据库审计产品的选型过程中对您有所帮助，本文不涉及技术细节和产品价格，如需进一步了解可咨询各个数据库审计产品厂商。.........

2022-06-06 10:16:42 194

qq_39565979的博客