সংবেদনশীল (HIPAA) এসকিউএল সার্ভার স্ট্যান্ডার্ড ডেটা এবং লগ ফাইলগুলি কীভাবে সুরক্ষিত করা যায়


11

আমি বৈদ্যুতিন সুরক্ষিত স্বাস্থ্য সম্পর্কিত তথ্য (ইপিআই বা পিএইচআই) নিয়ে কাজ করছি এবং এইচআইপিএএ বিধিমালাগুলির জন্য কেবলমাত্র অনুমোদিত ব্যবহারকারীরা ইপিআইতে অ্যাক্সেস করতে পারে require কিছু কিছু তথ্যের জন্য কলাম-স্তরের এনক্রিপশন মূল্যবান হতে পারে তবে পিএইচআই ক্ষেত্রের নামের যেমন অনুসন্ধানের মতো অনুসন্ধান করার মতো দক্ষতা আমার দরকার।

স্বচ্ছ ডেটা এনক্রিপশন (টিডিডি) ডাটাবেস এবং লগ ফাইল এনক্রিপ্ট করার জন্য এসকিউএল সার্ভার ২০০৮ এর একটি বৈশিষ্ট্য। আমি এটি বুঝতে পেরে এটি এমডিএফ, এলডিএফ, বা ব্যাকআপ ফাইলগুলিতে অ্যাক্সেস অর্জনকারী কাউকে ফাইলগুলির সাথে কিছু করতে সক্ষম হতে বাধা দেয় কারণ তারা এনক্রিপ্ট করা হয়েছে। টিডিই কেবল এসকিউএল সার্ভারের এন্টারপ্রাইজ এবং বিকাশকারী সংস্করণে রয়েছে এবং আমার বিশেষ দৃশ্যের জন্য এন্টারপ্রাইজ ব্যয়-প্রতিরোধক। আমি কীভাবে এসকিউএল সার্ভার স্ট্যান্ডার্ডে অনুরূপ সুরক্ষা পেতে পারি? ডাটাবেস এবং ব্যাকআপ ফাইলগুলি এনক্রিপ্ট করার কোনও উপায় আছে (সেখানে কি কোনও তৃতীয় পক্ষের সরঞ্জাম আছে)? বা ঠিক তত ভাল, যদি ডিস্কটি অন্য কোনও মেশিনে (লিনাক্স বা উইন্ডো) সংযুক্ত থাকে তবে ফাইলগুলি ব্যবহার করা থেকে বিরত করার কোনও উপায় আছে?

একই মেশিন থেকে ফাইলগুলিতে প্রশাসকের অ্যাক্সেস ঠিক আছে, তবে আমি কেবল কোনও সমস্যা রোধ করতে চাই যদি ডিস্কটি সরিয়ে অন্য কোনও মেশিনে আবদ্ধ করা হয়। এর বাইরে কিছু সমাধান রয়েছে কি?


4
বিটলকার এবং কমপক্ষে প্রাইভিলিজ এসিএল হিপ্পার জন্য যথেষ্ট (এটি লেখার সময়)। আপনি সম্ভবত আরও উন্নত নিয়ন্ত্রণ চান, তবে অ্যাক্সেস নিয়ন্ত্রণগুলি সঠিকভাবে কনফিগার করা থাকলে সেল স্তরের এনক্রিপশন প্রয়োজন হয় না। (আপনার পরিবেশ সম্পর্কে বিশদ জ্ঞান ছাড়াই প্রদত্ত জেনেরিক পরামর্শ এবং ক্ষতিপূরণকে বোঝায় না)। আরো একটি গুরুতর নোট অন; আপনি যদি এসকিউএল সুরক্ষা জানেন না, দয়া করে কেবলমাত্র এপিএইচআই সুরক্ষাটি কনফিগার করবেন না, সেখানে এমন কাউকে পান যিনি সত্যই তাদের জিনিস জানেন।
ক্রিস এস

@ ক্রিস, অনেক অনেক ধন্যবাদ আমি বিটলকারের কথা শুনেছিলাম, তবে কী ছিল তা জানতাম না। আমি এখন করি এবং এটিই আমি খুঁজছিলাম।
কুইসি

উত্তর:


8

এইচআইপিএর জন্য সাধারণ পরামর্শটি হ'ল পিসিআই ডেটা সিকিউরিটি স্ট্যান্ডার্ড (পিসিআই-ডিএসএস) অনুসরণ করুন, যেখানেই তারা "কার্ডহোল্ডার ইনফরমেশন" বা "অ্যাকাউন্ট তথ্য" বলে থাকেন, আপনি "পিএইচআই" বলে থাকেন। আমার সংস্থা (স্বাস্থ্যসেবা শিল্প, পিএইচআইয়ের সাথে ডিলিং করা) পিসিআই-ডিএসএসকে আমাদের প্রাথমিক সূচনা পয়েন্ট হিসাবে ব্যবহার করে, বুদ্ধিমানের স্বাস্থ্যকর ডোজ সহ (যেমন ডেটা সবসময় এনক্রিপ্ট করা (বা সুরক্ষিত নেটওয়ার্কগুলিতে সীমাবদ্ধ) নিশ্চিত করা)।

সংবেদনশীল ডেটা নিয়ে কাজ করার সময় কোনওরকমের কলাম-স্তরের এনক্রিপশন প্রায়শই একটি ভাল ধারণা এবং বিবেচনার মতো বিষয়গুলির সাথে একটি মামলা মোকদ্দমার সম্ভাব্য ব্যয় দেওয়া হয়।


যদিও আমি উত্তর হিসাবে বিটলকারকে ব্যবহার করতে আমার প্রশ্নের মন্তব্যটি অগ্রাধিকার দিচ্ছি, তিনি এটিকে অ্যাওয়ার হিসাবে পোস্ট করেননি তাই আমি আপনাকে চিহ্নিত করছি কারণ আপনি আমাকে বিষয়টিতে আরও তথ্যের সাথে একটি দুর্দান্ত নথির দিকে লক্ষ্য করেছেন। যদিও কলাম-স্তরের এনক্রিপশনটি একটি ভাল ধারণা হবে তবে এটি যখন আপনাকে অনুসন্ধান করার দরকার হয় তখন সমস্ত ক্ষেত্রে এটি ব্যবহারিক নয়।
কুইসি

3

আপনাকে পিএইচআই রক্ষা করতে হবে যার জন্য আপনাকে ডাটাবেস সারণীতে ডেটা এনক্রিপ্ট করতে হবে। আপনার সেরা বাজি থাকলে কলাম স্তরের মধ্যে ডেটা এনক্রিপ্ট করা। এই ক্ষেত্রগুলি অনুসন্ধান করা ব্যয়বহুল হতে চলেছে, তবে এটি উচ্চ নিরাপত্তার জন্য ব্যয়।

আমি আমার বুক "এর 2 অধ্যায়ে ডেটা এনক্রিপশন অপশন বিভিন্ন বিষয়ে কথা বলতে সুরক্ষিত SQL সার্ভার "


"লাইক" ক্যোয়ারী ব্যবহার করে এনক্রিপ্ট করা ক্ষেত্রগুলিতে অনুসন্ধান করা কি সম্ভব?
কুইসি

অবশ্যই, আপনাকে পুরো কলামটি ডিক্রিপ্ট করতে হবে, এটি অনুসন্ধান করে তারপরে প্রয়োজনীয় সারিগুলি ফিরিয়ে আনতে হবে।
mrdenny

পুরো কলামটি ডিক্রিপ্ট করুন। বাবা! এটিই আপনি "ব্যয়বহুল" বলতে চেয়েছিলেন।
Quesi

1
হ্যাঁ, জীবন সহজ করার জন্য সুরক্ষা করা হয়নি। ডেটা সুরক্ষা প্রথম বিবেচনা, ডেটা সহজে অ্যাক্সেস দ্বিতীয় হয়। যদি ডেটা অনুসন্ধানযোগ্য করার সময় সম্ভব হয়, আপনি ডেটা হ্যাশ করতে পারেন এবং হ্যাশ সংরক্ষণ করতে পারেন কারণ হ্যাশগুলি এনক্রিপ্ট হওয়া ডেটার চেয়ে অনুসন্ধান করা আরও সহজ। যদিও উভয়ই লাইক ব্যবহারের জন্য ভাল কাজ করবে না। আপনি যদি পিএইচআই এনক্রিপ্ট না করেন এবং আপনার অডিট বৈষম্য হয় তবে আপনি নিরীক্ষায় ব্যর্থ হন।
mrdenny
আমাদের সাইট ব্যবহার করে, আপনি স্বীকার করেছেন যে আপনি আমাদের কুকি নীতি এবং গোপনীয়তা নীতিটি পড়েছেন এবং বুঝতে পেরেছেন ।
Licensed under cc by-sa 3.0 with attribution required.