銀行

摘要：隨著現(xiàn)代信息技術(shù)的迅猛發(fā)展，越來越多的行業(yè)開始運用大數(shù)據(jù)來處理、分析問題，其中數(shù)據(jù)庫是大數(shù)據(jù)的存儲中心，是整個大數(shù)據(jù)系統(tǒng)的核心，也是最容易發(fā)生風險的板塊。本文主要以河南省兒童醫(yī)院為例，論述了在大數(shù)據(jù)的背景下如何保證數(shù)據(jù)庫的安全，從而實現(xiàn)數(shù)據(jù)庫的安全有效應(yīng)用。

關(guān)鍵詞：大數(shù)據(jù);數(shù)據(jù)庫;安全;有效策略

中圖分類號：TP311.13;TP393.08?文獻標識碼：A?文章編號：1672-9129（2020）05-0107-01

Abstract：With?the?rapid?development?of?modern?information?technology，more?and?more?industries?begin?to?use?big?data?to?deal?with?and?analyze?problems.?Among?them，database?is?the?storage?center?of?big?data，the?core?of?the?whole?big?data?system，and?the?most?risk?prone?plate.?Taking?Henan?Children's?Hospital?as?an?example，this?paper?discusses?how?to?ensure?the?security?of?the?database?under?the?background?of?big?data，so?as?to?realize?the?safe?and?effective?application?of?the?database.

Key?words：Big?data;Database;Safety;An?effective?strategy

最近幾年，有關(guān)黑客攻擊數(shù)據(jù)系統(tǒng)的新聞不絕于耳，尤其是隨著信息化的不斷推進，信息安全成為新名詞和新方向，大量的專家學者投身于信息安全研究的隊伍中，希望通過制定一套行之有效的措施，來杜絕信息泄露、信息失竊等信息不安全事件的發(fā)生。下面，筆者就以河南省兒童醫(yī)院為例，來談一談如何加強對信息庫的安全管理。

1?借助數(shù)據(jù)加密，實現(xiàn)數(shù)據(jù)庫的安全防盜

在現(xiàn)實中，很多數(shù)據(jù)庫中的數(shù)據(jù)都像一個倉庫，被“隨意”的堆放，也允許單位的員工根據(jù)權(quán)限來查詢數(shù)據(jù)，數(shù)據(jù)庫的安全也僅僅依靠電腦的防火墻，這就導(dǎo)致很多數(shù)據(jù)會被一些低層級的黑客攻擊和竊取，而且這種“倉庫”式的存儲，很容易造成業(yè)務(wù)素養(yǎng)不是很好的員工不按程序使用或者非法操作數(shù)據(jù)。在這種情況下需要對數(shù)據(jù)庫進行加密處理，對不同種類的信息進行加密處理，只有在獲取相對于密碼的情況下才能使用對應(yīng)種類的數(shù)據(jù)，這樣一方面不同權(quán)限的員工只能使用授權(quán)的信息，而且會有使用痕跡，對他們的行為也是一種約束。同時，通過加密處理的數(shù)據(jù)庫就像給“倉庫”加了一個“防盜窗”，防止黑客可以輕而易舉的攻擊數(shù)據(jù)庫。例如，河南省兒童醫(yī)院的數(shù)據(jù)庫管理中心就針對不同類型的數(shù)據(jù)進行了加密處理，每一科室的員工可以在獲取授權(quán)的情況下使用本科室的數(shù)據(jù)，一旦要利用其他科室數(shù)據(jù)或者更高層級數(shù)據(jù)必須要經(jīng)過數(shù)據(jù)庫管理部門的特別授權(quán)。

2?加強硬件防護，實現(xiàn)數(shù)據(jù)庫的有效維護

要想將一個數(shù)據(jù)庫完成，就必須在硬件設(shè)備上展開數(shù)據(jù)庫維護和編程，所以，必須合理保障醫(yī)院數(shù)據(jù)庫的硬件設(shè)施，確保硬件設(shè)施沒有任何問題。數(shù)據(jù)庫一般利用的硬件實施包括網(wǎng)絡(luò)傳輸設(shè)備、數(shù)據(jù)存儲設(shè)備、數(shù)據(jù)交換設(shè)備等。數(shù)據(jù)在流通過程中就像水流在管道中流動的一樣，一旦某個接頭或者部件出現(xiàn)不密封的現(xiàn)象，水就會流出來，所以，一旦數(shù)據(jù)可有關(guān)硬件實施出現(xiàn)損壞也就會容易發(fā)生信息泄露。河南省兒童醫(yī)院在數(shù)據(jù)庫管理中會對硬件實施進行定期管理、檢查，對于損壞硬件實施及到保質(zhì)期的硬件實施會及時維修和更換。通過硬件實施的及時維護與更換實現(xiàn)數(shù)據(jù)庫處于良好的受控狀態(tài)，減少數(shù)據(jù)庫安全風險的發(fā)生。

3?優(yōu)化應(yīng)用系統(tǒng)，實現(xiàn)數(shù)據(jù)庫的安全有效

醫(yī)院的數(shù)據(jù)庫安全管理具有很強的技術(shù)性，其既需要專業(yè)素質(zhì)的安全管理人員，更離不開合理、科學的數(shù)據(jù)庫操作系統(tǒng)。數(shù)據(jù)庫應(yīng)用系統(tǒng)主要指的是對數(shù)據(jù)運用的系統(tǒng)，目前市面上有非常多的數(shù)據(jù)庫應(yīng)用系統(tǒng)，每一個系統(tǒng)都有自身的特點，如安全防范、操作利用、數(shù)據(jù)交換等，每個系統(tǒng)的自身特點決定著數(shù)據(jù)庫的安全。單位在建設(shè)數(shù)據(jù)庫選擇應(yīng)用系統(tǒng)的時候主要從以下幾個方面考慮：一是應(yīng)用系統(tǒng)要具有一定的安全級別尤其是對于外部使用者要有一定的防進入功能，對于非本單位的用戶是不可以訪問數(shù)據(jù)庫的;二是應(yīng)用系統(tǒng)具有強大的操作功能，尤其是在檢索數(shù)據(jù)的時候具有較強的設(shè)別力，對于檢索目標無用的信息不能隨意抽取，減少數(shù)據(jù)混亂的風險。

4?建立管理機制，為數(shù)據(jù)安全運行保駕護航

僅有較高層次的軟件保護及較好層次的硬件支撐還難以實現(xiàn)數(shù)據(jù)庫的安全管理，還需要建立健全一套數(shù)據(jù)庫安全管理機制，來實現(xiàn)數(shù)據(jù)庫安全管理的有序有度。例如，河南省兒童醫(yī)院數(shù)據(jù)庫安全管理規(guī)章制度主要包括以下幾個方面：一是管理員制度，醫(yī)院為數(shù)據(jù)庫專門安排一名工作人員全權(quán)負責這項工作，對其工作時間、工作流程、工作制度進行了詳細的規(guī)定，最主要的特點是工作人員只對院黨總支書記負責。而是信息庫巡查制度，根據(jù)制度要求，信息庫管理機構(gòu)要定期對院數(shù)據(jù)庫記性巡查，以便及時發(fā)現(xiàn)問題、解決問題，同時，院里也配備一名專門的信息安全員，對數(shù)據(jù)庫信息進行日常巡查，能處理簡單的問題。三是建立利用者制度，在制度中明確了利用者的使用流程、違規(guī)利用處理辦法、信息保密措施等制度，通過這些行之有效的制度來約束使用者的行為，從而提高了醫(yī)院信息庫的安全。

綜上所述，信息社會離不開信息的有力支撐，同時信息社會最為講究的就是信息安全，隨著醫(yī)療信息化水平的越來越高，越來越多的醫(yī)護人員希望借助遠程醫(yī)療、網(wǎng)絡(luò)會診等新模式來開展醫(yī)療活動，這就需要醫(yī)院能有一個強大的數(shù)據(jù)庫，而醫(yī)院必須確保數(shù)據(jù)庫系統(tǒng)的安全性，不然醫(yī)院將難以把正常的操作完成，甚至發(fā)生錯誤，這無論對醫(yī)院正常工作的開展還是對病人的有效醫(yī)治都是非常不利的。因此，必須高度重視醫(yī)院的數(shù)據(jù)庫安全管理，確保醫(yī)院的數(shù)據(jù)庫安全。

參考文獻：

[1]陳威.醫(yī)院數(shù)據(jù)庫安全管理解決方案探討[J].數(shù)碼世界，2017（3）：33-33.

[2]許鶴.數(shù)據(jù)安全與數(shù)據(jù)共享是未來醫(yī)院信息化建設(shè)的重點[J].醫(yī)學信息，2013（23）：8-9.

[3]蘭禎偉.醫(yī)院信息管理系統(tǒng)與數(shù)據(jù)庫安全管理[J].電子技術(shù)與軟件工程，2017（13）：174-174.