Sichere Datenhaltung

Ein Projekt der ATE Software GmbH

1. Aufgabe

   Die ATE Software GmbH unterstützt einen internationalen Marktführer für Health-Care Technologien bei der Realisierung eines zentralen, sicheren Datenhaltungssystem für sensible, medizinische Daten. Dabei steht der Zugriffschutz auf die Daten und die Nachvollziehbarkeit aller Zugriffe im Vordergrund. Die Datenhaltung muss mandantenfähig sein, so dass Daten verschiedener Kundenprojekte in einzelnen Datenbanken isoliert werden können. Die Sicherheit des Systems muss den hohen Anforderungen der amerikanischen Gesundheitsbehörde FDA gerecht werden.

2. Realisierung

   Die ATE Software GmbH konzipierte und realisierte eine auf Datensicherheit angelegte Datenhaltungsschicht auf Basis des Microsoft SQL Server 2000/2005. Dabei entstand eine allgemeine Lösung mit in der Datenbank eingebetteten Erweiterungen, externen Verwaltungswerkzeugen und leistungsfähigen Programmierschnittstellen zu den Anwendungen.
   Der Zugriff auf die Datenbank ist nur über eine sichere Verbindung über die Programmierschnittstelle möglich. Eine direkte Datenmanipulationen durch Datenbankwerkzeuge ist so ausgeschlossen. Alle Zugriffe werden überwacht und anwenderbezogen in einer Audit-Datenbank mitgeführt. Zusätzlich sind alle Tabellen versioniert, so dass alle Änderungen nachvollzogen werden und Datenzustände eines beliebigen Zeitpunkt betrachtet werden können.
   Das Datenhaltungssystem kann sowohl auf einem Server als auch auf einem Arbeitsplatz betrieben werden. Es bietet die perfekte Datenhaltungsschicht für eine serviceorientierten Architektur (SOA).

3. Kundennutzen

   	Schutz vor Manipulation über sichere Verbindungen
   	Nachvollziehbarkeit durch anwenderbezogene Audits
   	Datentransparenz durch Vollversionierung
   	Einfacher Zugriff über Low- und High-Level API
   	Mandantenfähigkeit durch transparente Unterstützung isolierter Datenbanken
   	Universell einsetzbar dank Client- und Serverunterstützung
   	Hohe Skalierbarkeit und Verfügbarkeit durch serviceorientierte Architektur (SOA)

4. Technologien

   .NET 1.1/2.0, ADO.NET, SQL Server 2000/2005, Windows Server 2003, Servcie Oriented Architecture (SOA)