InterSystems公司在2018年對其后關(guān)系型數(shù)據(jù)庫進行了重要更新，將產(chǎn)品從Caché升級到了新版本的IRIS。在國內(nèi)，東華醫(yī)為科技作為廣泛采用后關(guān)系型數(shù)據(jù)庫的領(lǐng)先企業(yè)，于2022年在其智慧醫(yī)院解決方案核心產(chǎn)品iMedical R8.5版本中，采用了最新的IRIS數(shù)據(jù)平臺，緊跟技術(shù)發(fā)展步伐。

IRIS在數(shù)據(jù)訪問的安全防護級別的提升，對外部安全產(chǎn)品技術(shù)提出了新要求。HTTPS的加密傳輸和JDBC協(xié)議的升級需數(shù)據(jù)安全廠商具有對后關(guān)系型數(shù)據(jù)庫應(yīng)用場景下防護的豐富經(jīng)驗和JDBC協(xié)議解析的技術(shù)基礎(chǔ)及迭代升級開發(fā)能力。

IRIS數(shù)據(jù)平臺在國內(nèi)的主要應(yīng)用場景集中在智慧醫(yī)院的HIS系統(tǒng)中。作為醫(yī)院信息化的核心，HIS系統(tǒng)承載著大量患者隱私信息、醫(yī)療就診記錄及醫(yī)學(xué)數(shù)據(jù)，這些數(shù)據(jù)具有極高的敏感性。針對IRIS在醫(yī)療場景下的應(yīng)用，以下是對其數(shù)據(jù)安全風(fēng)險的分析：

1、數(shù)據(jù)資產(chǎn)不清，難以聚焦安全重點：IRIS 數(shù)據(jù)庫支撐著醫(yī)院核心業(yè)務(wù) HIS系統(tǒng)，其保存著大量患者信息，若數(shù)據(jù)敏感程度、分布不清，將難以制定重點防護策略，有患者敏感信息防護遺漏風(fēng)險。

2、非法統(tǒng)方風(fēng)險：醫(yī)生/護士可通過HIS終端、HIS開發(fā)/測試人員可通過專用M語言、運維人員可通過SSH直接登錄，訪問IRIS數(shù)據(jù)庫，存在非法統(tǒng)方風(fēng)險。

3、數(shù)據(jù)泄露和隱私侵犯風(fēng)險：作為核心信息系統(tǒng)的存儲單元，IRIS中存儲著大量的個人健康信息和醫(yī)療支付數(shù)據(jù)。如果這些數(shù)據(jù)被違規(guī)訪問后泄露，將導(dǎo)致個人隱私侵犯和信任危機。

4、非法訪問和入侵風(fēng)險：黑客可能入侵醫(yī)院的網(wǎng)絡(luò)系統(tǒng)，對IRIS數(shù)據(jù)平臺采用爆破等攻擊方式獲取敏感數(shù)據(jù)或干擾系統(tǒng)的正常運行。

5、數(shù)據(jù)過度共享風(fēng)險：IRIS數(shù)據(jù)平臺及東華HIS系統(tǒng)開發(fā)/測試環(huán)境搭建，醫(yī)療數(shù)據(jù)價值挖掘過程中，直接從生產(chǎn)環(huán)境導(dǎo)出原始數(shù)據(jù)，存在敏感數(shù)據(jù)泄露風(fēng)險。

6、數(shù)據(jù)泄露事件無法溯源追責：IRIS數(shù)據(jù)平臺經(jīng)過各種接口出現(xiàn)數(shù)據(jù)泄露事件時，無法識別到數(shù)據(jù)泄露點，及時進行處置與追責。

在2013年，昂楷科技率先在國內(nèi)實現(xiàn)了對Caché數(shù)據(jù)庫的全方位安全審計功能，并在此后持續(xù)在主動防護及數(shù)據(jù)脫敏技術(shù)領(lǐng)域保持行業(yè)領(lǐng)先地位。

憑借多年對后關(guān)系型數(shù)據(jù)庫安全防護的深厚積累，昂楷科技在IRIS數(shù)據(jù)庫的安全防護上同樣展現(xiàn)出了前沿優(yōu)勢，已經(jīng)突破對Portal的https協(xié)議的行為審計解決方案，已經(jīng)實現(xiàn)對IRIS新JDBC協(xié)議的完整解析與應(yīng)用，對IRIS多維度的防護技術(shù)與解決方案繼續(xù)領(lǐng)跑同行業(yè)競爭者。

多維度IRIS數(shù)據(jù)庫數(shù)據(jù)安全方案圍繞事前數(shù)據(jù)、安全狀況摸底，事中行為監(jiān)測與控制，事后行為分析與溯源展開，重點對分類分級結(jié)果中的敏感數(shù)據(jù)進行安全防護。

將IRIS數(shù)據(jù)安全防護體系劃分為四大核心區(qū)域：

數(shù)據(jù)資產(chǎn)管理區(qū)：重點實施數(shù)據(jù)分類與分級系統(tǒng)；

主動防護組件區(qū)：整合了數(shù)據(jù)庫防火墻、數(shù)據(jù)動態(tài)脫敏及應(yīng)用動態(tài)脫敏功能；

旁路行為審計監(jiān)測區(qū)：涵蓋了數(shù)據(jù)庫審計、防統(tǒng)方系統(tǒng)以及動態(tài)數(shù)據(jù)水印追溯技術(shù)；

數(shù)據(jù)流轉(zhuǎn)管控工具區(qū)：負責數(shù)據(jù)靜態(tài)脫敏處理與靜態(tài)數(shù)據(jù)水印的追蹤溯源工作。這樣的布局確保了全方位、多層次的數(shù)據(jù)安全保障。

整體部署組網(wǎng)如下：

昂楷科技致力于為使用IRIS后關(guān)系型數(shù)據(jù)庫的客戶提供一套全面的數(shù)據(jù)安全保障體系，包括高效的產(chǎn)品與專業(yè)服務(wù)，確保數(shù)據(jù)安全無憂。