構建高度機密項目的架構

Question

我有一個處理工資，醫療信息等機密數據的項目。所有這些機密數據都是來自不同ERP系統的文件格式。我需要處理所有這些文件並生成輸出到下游系統。因此我需要構建一個能夠滿足安全需求的架構。在這裏，我的想法，我可以想到目前爲止。任何意見和建議將不勝感激。

1）擁有該項目的專用服務器
2）控制對服務器的訪問。
3）具有通知警報如果由SSIS有人登錄到服務器
4）輸入的文件以加密格式
5）文件中，同時處理解密格式
6）以加密格式的輸出文件

Answer 1

考慮以下：

• 休息時對數據進行加密與TDE：https://msdn.microsoft.com/en-us/library/bb934049.aspx
• 使用SFTP將文件移動到和從遠程位置：https://winscp.net/eng/index.php
• 只傳輸下游應用程序中實際需要的數據。即如果應用程序不使用dob或ssn，不要將它傳遞給