医院信息系统中SQL Server数据库服务器的安全防护

为保护医院信息系统(HIS)中SQL Server数据库系统的安全性,可在将软件升级至最新版本和安装所有已发布更新的基础上,采取以下方法进一步强化数据库系统的安全性:删除或保护含有敏感信息的安装文件,尽量采用基于WINDOWS的登录方式,慎用SA帐户并限制域用户帐号的权限,防止跨越数据库权链骗取数据,加密数据库对象定义,使用C2级审核,使用MBSA扫描出不安全的配置和使用防火墙保护数据库服务器。