SA Toolkit内控数据安全整体解决方案

内控安全管理的利器

·特权账户口令管理

·核心数据操作全面审计

·预防“误操作”

·司法痕迹举证

·在线实时监控管理

·管理权、操作权、审计权分立

·支持三层关联审计

有效平衡安全和操作便捷

·支持B/S模式,无需安装客户端

·支持复制、粘帖

·支持文件上传、下载

·—键即达、单点登录

·自动分析操作模式

.—键生成合规性报告

以信息安全法规、技术规范为标准，按照分区分域、重点保护核心系统、全面防护边界安全、预防与控制相结合的原则建设信息安全防护体系。

根据客户实际情况，为客户提供量身定制的信息安全整体解决方案。

赛姆科技在承接医院核心系统(数据库、虚拟化)建设时，考虑到医院业务对高可用性的需求，通常双活架构可以分两期来实施，一期实现医院内所有核心信息系统(如门诊系统、住院系统、

大都是按照自上而下的双活架构来设计的，实现IT基础平台从网络层、主机层、存储层等多层次的双活冗余,为医院的业务的正常运行保驾护航。

ACS系统、EMR系统、LIS系统等）的本地双活灾难防护，保障信息系统设备单点故障的情况下，业务系统仍然可以正常运行;二期通过医院自己架设的光纤线路实现异地双活灾难防护，在一期的灾难防护功能上增加防护站点的容灾防护(机房火灾、停电、地震等)。

迁移了140多套业务应用系统700多套虚拟机系统

数据量近800TB

涉及Linux, Windows, Oracle, SQL Server，Tomcat，Apache, IIS, MQ等多种操作系统、数据库和中间件软件

迁移割接期间，业务停机时间短，平稳过渡

赛姆科技自成立以来，一直致力于医疗行业的运维服务，从最开始的数据库运维、硬件设备运维到现在的安全运维、整体IT运维，都是围绕着医院最核心的业务展开，其目的都是为保障医院最核心的业务高效、稳定、安全的运行，为医院的发展建设提供稳固可靠的IT信息化平台。在IT运维项目中，赛姆科技向客户提供专业的服务:

项目专人接口服务
赛姆科技指派单一项目接口人,负责客户维保项目的所有的维护接口的工作,并定期提供服务报告。

电话和邮件支持服务
客户可以通过赛姆科技全国统—400服务热线和客服邮件进行故障报修或提出技术支持请求，热线工程师将首先通过服务热线进行响应，然后根据客户提供的服务请求类型，转交相应的技术支持专家进行远程支持服务或者是现场工程师提供现场服务。

响应支持服务
在接到客户的服务请求后，赛姆科技热线工程师或本地工程师第一时间通过电话指导、远程登陆等方式进行故障修复，当确认通过电话或远程拨入等方式无法排除故障时，赛姆科技将在规定时间内派遣技术工程师在规定时间内到达客户现场,提供现场支持服务。

现场支持服务
按照合同约定提供现场支持服务，工作内容如:远程服务内容包括例行巡检、现场灾难恢复、现场在线升级服务、操作系统和数据库的补丁实施等，对于电话、远程接入支持不能解决的事项，赛姆科技服务团队按规定时限安排相关技术人员赴现场提供支持服务。7×24现场支持。可以每周7天每天24小时(包括公众节假日)为故障优先级1级和2级的包括在支持服务合同中的系统提供现场支持服务。在正常当地工作时间内为故障优先级为3级的包括在支持服务合同中的系统提供现场支持服务。

赛姆科技为客户提供整体的安全运维服务，提供从安全测评到安全事件处理的整个安全服务的闭环工作，服务内容包含:
定期安全检查:分析现网的安全风险，发现潜在的系统漏洞，排查网络中潜伏的未知风险和威胁。安全风险评估:在现网架构改动、新系统上线、配置变更的时候，对变动带来的风险进行识别和评估，提出风险预防和必要的整改措施。
安全渗透测试服务:帮助客户定位网络中存在的脆弱性以及威胁的影响程度，并给出对这些脆弱性的改进建议和修复方案。

安全事件响应:在出现安全事故、数据泄密、网络入侵等安全事件的时候，紧急响应，快速定位和查找问题，制定出解决方案，第一时间把安全问题消灭在萌芽状态。

安全数据和日志分析:采取人工+工具的分析方法，形成日志分析报告。该报告与定期评估结果、定期策略分析结果进行综合分析，找到当前的系统及网络设备中存在的问题和隐患，并给客户提供专业的增强建议。

安全培训服务:对客户员工进行针对性的安全培训工作,提升客户安全意识。