安華金和全面適配國(guó)產(chǎn)化操作系統(tǒng)及芯片CPU
數(shù)據(jù)安全治理關(guān)鍵技術(shù)之?dāng)?shù)據(jù)庫(kù)脫敏技術(shù)詳解
數(shù)據(jù)安全治理之API監(jiān)測(cè)系統(tǒng) ,解決API接口安全問題【安華金和】
新一代數(shù)據(jù)庫(kù)脫敏技術(shù),為敏感數(shù)據(jù)建立保護(hù)盾!
數(shù)據(jù)庫(kù)脫敏系統(tǒng)與金融行業(yè)案例解讀
數(shù)據(jù)安全治理建設(shè)思路的著力點(diǎn)——數(shù)據(jù)安全咨詢服務(wù)【安華金和】
數(shù)據(jù)庫(kù)防火墻功能有哪些?-數(shù)據(jù)安全-安華金和
數(shù)據(jù)安全關(guān)鍵技術(shù)之?dāng)?shù)據(jù)庫(kù)脫敏技術(shù)詳解【安華金和】
中國(guó)數(shù)據(jù)安全治理落地指導(dǎo)書籍《數(shù)據(jù)安全治理白皮書5.0》正式發(fā)布(附下載)
隨著我國(guó)醫(yī)療改革的深入,醫(yī)院逐步向信息化發(fā)展,為提高醫(yī)療效率,醫(yī)院逐步使用電子病歷系統(tǒng)(EMR)。然而,從法律層面、保障制度層面、安全機(jī)制層面我國(guó)電子病歷面臨諸多安全風(fēng)險(xiǎn),如電子病歷系統(tǒng)在實(shí)體的身份強(qiáng)驗(yàn)證、數(shù)據(jù)存儲(chǔ)、數(shù)據(jù)的傳輸?shù)确矫婢嬖诎踩[患。
安全需求
患者敏感信息脫敏需求
隨著各大醫(yī)院管理改革的不斷深入,無(wú)紙化診療方案的推動(dòng),以及醫(yī)院患者信息異地共享的愈發(fā)頻繁,電子病案被大量的應(yīng)用到遠(yuǎn)程醫(yī)療、科研、教學(xué)及統(tǒng)計(jì)分析服務(wù)中。通過電子病案的病案號(hào),可以查詢到病人的病案記錄、病程記錄、查房記錄、出入院記錄、會(huì)診記錄、檢驗(yàn)單、知情同意書、處方箋、告知書、委托書、重癥記錄、病危記錄、搶救記錄、醫(yī)囑等等在醫(yī)院所有活動(dòng)記錄。這些信息在醫(yī)院內(nèi)部的HIS、MIS、LIS、院內(nèi)辦公網(wǎng)、農(nóng)村合作醫(yī)療等多個(gè)信息系統(tǒng)中頻繁流轉(zhuǎn),極大的提高了便利性的同時(shí),面臨的是巨大的病患個(gè)人信息泄露的威脅。
電子病案文件脫敏需求
目前電子病案在數(shù)據(jù)庫(kù)中一般以BLOB\CLOB\IMAGE\TEXT等大字段類型進(jìn)行存儲(chǔ),而在分發(fā)、傳遞、展現(xiàn)過程表現(xiàn)為HTML\TXT\Excel\XML等文件數(shù)據(jù),這些文件必須脫敏,但格式?jīng)]有標(biāo)準(zhǔn),電子病案文件類型多,無(wú)規(guī)律,隨意性較大。包含身份信息、聯(lián)系方式、住址信息、醫(yī)療信息等重要的隱私,可控的使用隱私數(shù)據(jù),減少敏感隱私數(shù)據(jù)被非法使用和獲得可能性,才能有效降低業(yè)務(wù)泄露隱私數(shù)據(jù)風(fēng)險(xiǎn),保護(hù)敏感信息。
DMP文件脫敏需求
為避免脫敏系統(tǒng)直連Oracle生產(chǎn)庫(kù)帶來的性能壓力等風(fēng)險(xiǎn)。在醫(yī)院測(cè)試環(huán)境或者醫(yī)療數(shù)據(jù)外發(fā)科研機(jī)構(gòu)時(shí)需要制作一套數(shù)據(jù)文件——DMP文件并對(duì)其脫敏,DMP文件是一種非常復(fù)雜的文件格式,幾乎包含了Oracle數(shù)據(jù)庫(kù)系統(tǒng)所有要素,識(shí)別、解析難度大。
解決方案
敏感數(shù)據(jù)識(shí)別與管理
敏感數(shù)據(jù)識(shí)別梳理后的結(jié)果,對(duì)敏感數(shù)據(jù)配置部分脫敏、確定性替換、隨機(jī)脫敏等脫敏算法,可保持?jǐn)?shù)據(jù)的原始特征、唯一性、關(guān)聯(lián)性,以保證脫敏后的數(shù)據(jù)可滿足開發(fā)、測(cè)試和培訓(xùn)的需要。
敏感數(shù)據(jù)識(shí)別模塊通過以下能力可實(shí)現(xiàn)全自動(dòng)化的敏感數(shù)據(jù)識(shí)別:
對(duì)于常見和明顯規(guī)則的敏感數(shù)據(jù)系統(tǒng)已經(jīng)內(nèi)置規(guī)則,如中文姓名、身份證號(hào)碼、混合電話號(hào)碼、中文地址、電子郵件、郵政編碼、企業(yè)名稱、工商注冊(cè)號(hào)、組織機(jī)構(gòu)代碼、納稅人識(shí)別號(hào)、銀行卡號(hào)、混合姓名與企業(yè)單位名稱、混合證件號(hào)碼、車牌號(hào)碼等,利用規(guī)則系統(tǒng)自動(dòng)識(shí)別;
系統(tǒng)支持自定義設(shè)置敏感數(shù)據(jù)規(guī)則;
對(duì)于沒有規(guī)則的數(shù)據(jù),系統(tǒng)支持字段字典和數(shù)據(jù)字典。
敏感數(shù)據(jù)管理;
字段發(fā)現(xiàn)規(guī)則的調(diào)整和核實(shí);
靈活的策略、子集、方案、任務(wù)管理;
內(nèi)置豐富脫敏算法管理;
敏感數(shù)據(jù)列表的共享和導(dǎo)出,可與外部接口對(duì)接;
脫敏之后的數(shù)據(jù)驗(yàn)證;
已發(fā)現(xiàn)任務(wù)中數(shù)據(jù)字段新增、刪除、變更的狀態(tài)提示和修正;
電子病案文件脫敏
針對(duì)電子病案脫敏要求,對(duì)客戶提供的范例電子病案作精準(zhǔn)脫敏解析。具體的流程如圖1所示。
圖1
脫敏及操作效果如圖2所示,根據(jù)客戶要求對(duì)TXT和HTML文件中關(guān)于個(gè)人敏感數(shù)據(jù)進(jìn)行脫敏處理,通過分析HTML文件內(nèi)容特征,利用脫敏系統(tǒng)的API接口,實(shí)現(xiàn)HTML文件中個(gè)人隱私數(shù)據(jù)準(zhǔn)確解析和脫敏處理。并通過批量上傳和下載功能,實(shí)現(xiàn)HTML電子病案的批量脫敏。
圖2
DMP文件脫敏
對(duì)于DMP數(shù)據(jù)文件脫敏,安華金和采用獨(dú)特的DMP文件解析技術(shù),直接對(duì)DMP文件進(jìn)行結(jié)構(gòu)化解析,可實(shí)現(xiàn)該文件的表結(jié)構(gòu)、數(shù)據(jù)等與脫敏系統(tǒng)無(wú)縫對(duì)接。即DMP數(shù)據(jù)文件就是一個(gè)特殊的“數(shù)據(jù)庫(kù)源”,直接從數(shù)據(jù)文件中讀取結(jié)構(gòu)定義,執(zhí)行掃描發(fā)現(xiàn)任務(wù),脫敏之后生成新的可直接使用的DMP數(shù)據(jù)文件,具體的流程和效果圖,如圖3所示。
圖3
Oracle數(shù)據(jù)庫(kù)導(dǎo)出DMP文件進(jìn)行數(shù)據(jù)的轉(zhuǎn)儲(chǔ)是極為常見的場(chǎng)景,較直連生產(chǎn)數(shù)據(jù)庫(kù)的脫敏方式,數(shù)據(jù)抽取和入庫(kù)的方式轉(zhuǎn)化為操作系統(tǒng)文件讀和寫,脫敏處理的性能不再受制于數(shù)據(jù)庫(kù)的配置以及相關(guān)的參數(shù)優(yōu)化。
價(jià)值創(chuàng)新
HTML等病案數(shù)據(jù)脫敏
“互聯(lián)網(wǎng)+醫(yī)療”、大數(shù)據(jù)分析和人工智能為醫(yī)療健康技術(shù)領(lǐng)域帶來了突破的同時(shí),也帶來了諸多的安全風(fēng)險(xiǎn)。在海量病案數(shù)據(jù)共享、流轉(zhuǎn)、分析的過程中,有HTML、Excel、XML、DMP等多種文件形式,安華金和能夠幫助醫(yī)院快速實(shí)施敏感數(shù)據(jù)脫敏處理,同時(shí)保證數(shù)據(jù)的有效性和可用性,使脫敏后的數(shù)據(jù)能夠安全的應(yīng)用于測(cè)試、開發(fā)、分析和第三方使用環(huán)境中。
DMP文件直接解析脫敏
安華金和首創(chuàng)的DMP文件直接解析脫敏技術(shù),克服了DMP文件結(jié)構(gòu)復(fù)雜、要素多、難度大的問題,較傳統(tǒng)的DMP文件先導(dǎo)入Oracle數(shù)據(jù)庫(kù)或脫敏系統(tǒng)內(nèi)置數(shù)據(jù)庫(kù)的方式有明顯優(yōu)勢(shì):
無(wú)需將文件導(dǎo)入數(shù)據(jù)庫(kù),簡(jiǎn)化了流程,也避免了脫敏系統(tǒng)內(nèi)置Oracle數(shù)據(jù)庫(kù)帶來的成本高或版權(quán)問題;
性能大大提高,數(shù)據(jù)抽取和入庫(kù)的方式轉(zhuǎn)化為操作系統(tǒng)文件讀和寫,脫敏處理的性能不再受制于數(shù)據(jù)庫(kù)的配置以及相關(guān)的參數(shù)優(yōu)化。
助力醫(yī)療行業(yè)用戶業(yè)務(wù)創(chuàng)新
廣東省醫(yī)療水平處于全國(guó)領(lǐng)先梯隊(duì),擁有雄厚的科研技術(shù)實(shí)力以及豐富的病案數(shù)據(jù)。在信息化建設(shè)以及與國(guó)內(nèi)外醫(yī)院、研究機(jī)構(gòu)開展廣泛合作的同時(shí)也非常重視對(duì)病人隱私信息的保護(hù)。安華金和電子病案數(shù)據(jù)脫敏不僅滿足了合規(guī)性要求也為廣東醫(yī)療行業(yè)用戶開展業(yè)務(wù)創(chuàng)新和外部合作打下了堅(jiān)實(shí)的病案隱私數(shù)據(jù)保護(hù)的基礎(chǔ)。
利用安華金和脫敏產(chǎn)品,有效解決了醫(yī)院電子病案在培訓(xùn)、科研、教學(xué)等數(shù)據(jù)交換場(chǎng)景下個(gè)人隱私信息安全。原始電子病案中的個(gè)人隱私信息被新的脫敏數(shù)據(jù)替換,保持原有電子病案的結(jié)構(gòu)和屬性不發(fā)生改變。
“安華金和提供的電子病案的脫敏功能,為電子病案科研分析的研究解了燃眉之急,也徹底解決了醫(yī)院對(duì)外分享數(shù)據(jù)的安全顧慮。通過該項(xiàng)目實(shí)施,有效防止了醫(yī)院內(nèi)部對(duì)隱私數(shù)據(jù)的濫用以及隱私數(shù)據(jù)在未經(jīng)脫敏的情況下從醫(yī)院流出的問題。既保護(hù)隱私數(shù)據(jù),又滿足了合規(guī)監(jiān)管要求?!鄙钲谑心翅t(yī)院信息中心主任如是說。
試用申請(qǐng)
在線咨詢
咨詢電話
TOP