曰韓成人午夜影院|青草国产在线伊人|四虎在线视频|噜噜噜在线观看91

招標代理公司（立即查看） 受業(yè)主單位（立即查看） 委托，于2025-03-12在采購與招標網(wǎng)發(fā)布 西安市兒童醫(yī)院數(shù)據(jù)庫前置安全設(shè)備項目調(diào)研邀請公告。現(xiàn)邀請全國供應(yīng)商參與投標，有意向的單位請及時聯(lián)系項目聯(lián)系人參與投標。 西（略）數(shù)據(jù)庫前置安全設(shè)備項目調(diào)研邀請公告各相關(guān)企業(yè)：依據(jù)（略）絡(luò)安全法》、《中華人民共和國數(shù)據(jù)安全法》（略）絡(luò)安全管理辦法》、《（略）醫(yī)療設(shè)備安全管理工作的通知》、《GBT（略）-（略）信息安全技術(shù)健康醫(yī)療數(shù)據(jù)安全指南》、《中華人民共和國個人信息保護法》、《關(guān)鍵信息基礎(chǔ)設(shè)施安全保護條例》等相關(guān)法律法規(guī)。計劃在本院關(guān)（略）域部署一臺數(shù)據(jù)庫安全前置設(shè)備，現(xiàn)公開邀請相關(guān)廠（略）場調(diào)研。具體要求如下：一、項目名稱：西（略）數(shù)據(jù)庫前置安全設(shè)備項目二、（略）所需材料1.提供營業(yè)執(zhí)照復(fù)印件、（略）相關(guān)資質(zhì)文件。三、主要功能需求1.多因素身份認證無論是內(nèi)部還是外部人員，在數(shù)據(jù)庫（略）過程中，采用多因素身份認證機制，包括應(yīng)用程序、IP地（略）賬戶、數(shù)據(jù)庫賬戶、（略）、（略）時間、有效期、USBkey等，確保真實、有效的身份得到合理放行，非法身份被有效阻擋，從而有效防范內(nèi)外部非法入侵。對于通過應(yīng)用程序（略）數(shù)據(jù)庫的，通過特征識別確認應(yīng)用程序的真實性，避免假冒應(yīng)用程序和帶毒工具（略）數(shù)據(jù)庫，確保運維人員訪問無感知。默認關(guān)閉所有運維（略），防止未授權(quán)訪問行為，包括直連、遠程本地連接。2.防撞庫針對撞庫行為，當檢測到來自同一IP的請求次數(shù)（（略）失敗次數(shù)）達到設(shè)定閾值時，可認定為撞庫行為，進行攔截、終端鎖定，并生成告警。只有經(jīng)過解鎖后才能重新嘗試（略）數(shù)據(jù)庫。3.（略）免密（略）為防止數(shù)據(jù)庫賬號泄露，采用（略）免密（略）方式。通過內(nèi)置賬號密碼記憶功能，用戶通過安全管理員授權(quán)的安全（略）即可訪問指定數(shù)據(jù)庫。使用免密（略），依然可實現(xiàn)授權(quán)到人、審計到人、責任到人。針對一個數(shù)據(jù)庫賬號托管至多個身份時，審計到身份、定位到人，有效避免賬號共享問題。并支持通過動態(tài)校驗碼OTP一次性口令進行（略），人員離職、賬號到期時，自動回收賬號。4.運維脫敏對未授權(quán)賬戶訪問敏感數(shù)據(jù)實現(xiàn)動態(tài)脫敏功能，確保運維人員及外包開發(fā)人員根據(jù)工作所需和安全等級訪問敏感數(shù)據(jù)。需支持對字符串類型、數(shù)據(jù)類型、日期類型數(shù)據(jù)脫敏，通過隨機、轉(zhuǎn)換、遮蓋等方式實現(xiàn)動態(tài)脫敏效果，防止第三方運維人員直接接觸重要敏感數(shù)據(jù)信息和個人隱私數(shù)據(jù)。5.誤操作恢復(fù)合法用戶在合法操作過程中，不可避免會產(chǎn)生誤操作行為，需支持對誤刪除的表格數(shù)據(jù)進行恢復(fù)，用戶一旦發(fā)生誤操作行為，安全管理員可在管理端頁面進行語句追蹤，找回誤刪除的數(shù)據(jù)。6.賬號風險防御通過僵尸賬號鎖定及防暴力破解等能力，實現(xiàn)針對終端非常規(guī)（略）進行鎖定，防御賬號（略）風險。7.特權(quán)賬戶權(quán)限隔離解決SYSDBA和DBA等用戶擁有數(shù)據(jù)庫中訪問任何數(shù)據(jù)的最高權(quán)限帶來的安全隱患（略）可隔離SYSDBA、DBA、SchemaUser、其他any權(quán)限等特權(quán)賬戶，使其權(quán)限最小化，只能訪問授權(quán)范圍內(nèi)的敏感表格數(shù)據(jù)。有效防止黑客入侵、禁止賬戶提權(quán)操作。8.行數(shù)閾值管控支持全流量的協(xié)議解析，包含數(shù)據(jù)請求、返回數(shù)據(jù)解析、跨語句、跨多包的綁定變量名及綁定變量值的解析，可實現(xiàn)返回行數(shù)閾值管控、修改和刪除行數(shù)控制。提供基于敏感表格訪問的返回行控制技術(shù)，避免相關(guān)人員利用合法語句（略）大量用戶敏感信息，最大限度控制敏感信息的安全性。同時產(chǎn)品能夠?qū)Υ罅糠祷匦谢蚋滦惺录龀龈婢⒛軌驅(qū)︻l繁的相同語句做出告警。支持對用戶修改、刪除的行數(shù)進行管控，安全管理員可預(yù)先設(shè)置最大可接受的被修改行數(shù)閾值，一旦操作語句中的行數(shù)高于閾值，則語句無法正常執(zhí)行，有效保證數(shù)據(jù)的安全。9.訪問頻次控制針對一定時間內(nèi)頻繁訪問數(shù)據(jù)的行為進行訪問頻次控制，有效保證數(shù)據(jù)安全。并針對不同人員權(quán)限，實現(xiàn)敏感業(yè)務(wù)（略）脫敏規(guī)則：全遮蓋、半遮蓋等，如就診卡號、姓名、（略）等信息。（略）.敏感SQL管理對高敏感性SQL語句的訪問控（略）中訪問數(shù)據(jù)庫敏感信息的SQL，可對此類SQL進行授權(quán)，只有經(jīng)過授權(quán)的SQL才能訪問?？梢约氈碌交贒ML操作權(quán)限管控，并且支持自定義操作屬性，以及支持操作授權(quán)到身份。（略）.高危操作臨時授權(quán)危險性操作如DropTable，TruncateTable等操作是數(shù)據(jù)庫面臨巨大安全風險。數(shù)據(jù)庫前置安全設(shè)備充（略）考慮實際應(yīng)用的靈活性，支持當運維人員必須進行某些危險性操作或需要訪問敏感數(shù)據(jù)時，可提交臨時授權(quán)工單，由安全管理員進行逐級審批后方可進行操作功能描述內(nèi)容包含但不限于以上功能。（略）.數(shù)據(jù)庫虛擬補丁四、（略）時間、地點1.本次信息收集采用紙質(zhì)資料密封遞交，接受郵寄（以（略）送達時間為準）。遞交截止時間：（略）年（略）月（略）日點（略），請按規(guī)定的時間遞交，逾期不再接受遞交資料。遞交地址：（略）式采購人：（略）西舉院巷（略）號聯(lián)系人：（略）電話：（略）-（略）查看原文