久久九九国产精品,新婚夜被五个伴郎强h电影

亚洲精品v日韩精品-国产妇女乱码一区二区三区-HD免费看片,大粗又爽又黄少妇毛片免费,亚洲国产精品伦理,韩国三级bd高清中文字幕下载

成功案例

百?gòu)?qiáng)客戶信賴、覆蓋行業(yè)場(chǎng)景應(yīng)用、典型客戶成功實(shí)踐

百?gòu)?qiáng)客戶信賴
覆蓋行業(yè)場(chǎng)景應(yīng)用

常州市住房公積金管理中心

美創(chuàng)數(shù)據(jù)庫(kù)防水壩數(shù)據(jù)調(diào)取時(shí)動(dòng)態(tài)脫敏敏感數(shù)據(jù)訪問(wèn)控制特權(quán)用戶準(zhǔn)入管理工具及假冒應(yīng)用訪問(wèn)控制

常州市住房公積金管理中心為直屬常州市人民政府、負(fù)責(zé)全市住房公積金管理的獨(dú)立的正處級(jí)事業(yè)單位，下轄3個(gè)分中心，2個(gè)營(yíng)業(yè)部和6個(gè)管理處室。主要負(fù)責(zé)全市住房公積金歸集、使用、管理。審批住房公積金的提取、個(gè)人貸款，并負(fù)責(zé)記載住房公積金的繳存、提取、使用等情況，負(fù)責(zé)住房公積金的保值和歸還。

需求分析

公積金管理中心各業(yè)務(wù)系統(tǒng)內(nèi)存儲(chǔ)有單位職工的姓名、身份證號(hào)、手機(jī)號(hào)碼、工資基數(shù)、銀行卡號(hào)等大量隱私信息，為進(jìn)一步貫徹國(guó)務(wù)院“放管服”改革要求，切實(shí)提升住房公積金服務(wù)效能，同時(shí)保障隱私數(shù)據(jù)安全，避免數(shù)據(jù)泄漏，現(xiàn)需加強(qiáng)內(nèi)部安全管控，具體如下：

1、敏感數(shù)據(jù)多，數(shù)據(jù)交換場(chǎng)景多：公積金業(yè)務(wù)系統(tǒng)包含大量公積金繳納人敏感數(shù)據(jù)，當(dāng)與商業(yè)銀行、建設(shè)部、財(cái)政部等相關(guān)部門進(jìn)行數(shù)據(jù)交換時(shí)，敏感數(shù)據(jù)保護(hù)是難題。

2、內(nèi)控及準(zhǔn)入安全管理：公積金內(nèi)部數(shù)據(jù)庫(kù)運(yùn)維人員、系統(tǒng)開(kāi)發(fā)商駐場(chǎng)開(kāi)發(fā)人員、第三方數(shù)據(jù)庫(kù)運(yùn)維人員等，人員復(fù)雜、管理困難。如若發(fā)生數(shù)據(jù)庫(kù)誤操作，可能造成嚴(yán)重后果。
3、數(shù)據(jù)集中后，訪問(wèn)權(quán)限管理復(fù)雜：地市信息人員可以直接訪問(wèn)數(shù)據(jù)庫(kù)，進(jìn)行數(shù)據(jù)查詢、數(shù)據(jù)調(diào)用，人員權(quán)限配置非常復(fù)雜。

4、工具及假冒應(yīng)用訪問(wèn)威脅：運(yùn)維人員在私人電腦上利用工具連接訪問(wèn)數(shù)據(jù)庫(kù)，黑客利用假冒應(yīng)用訪問(wèn)數(shù)據(jù)庫(kù)等，安全隱患大。

解決方案

針對(duì)常州住房公積金管理中心的安全需求，美創(chuàng)數(shù)據(jù)庫(kù)防水壩通過(guò)對(duì)住房公積金管理中心重要以及敏感數(shù)據(jù)進(jìn)行分類分級(jí)，對(duì)內(nèi)部高權(quán)限用戶進(jìn)行管理控制，對(duì)面向數(shù)據(jù)的操作行為進(jìn)行授權(quán)管理與訪問(wèn)控制，對(duì)數(shù)據(jù)庫(kù)操作進(jìn)行細(xì)粒度審計(jì)管理，從而實(shí)現(xiàn)數(shù)據(jù)資產(chǎn)內(nèi)部使用過(guò)程的風(fēng)險(xiǎn)控制，整體提高常州市住房公積金管理中心數(shù)據(jù)資產(chǎn)安全。

美創(chuàng)數(shù)據(jù)庫(kù)防水壩部署圖

1、敏感數(shù)據(jù)訪問(wèn)控制

美創(chuàng)數(shù)據(jù)庫(kù)防水壩以敏感數(shù)據(jù)保護(hù)為核心，精確到敏感列的訪問(wèn)控制；落實(shí)零信任機(jī)制，任何試圖訪問(wèn)敏感數(shù)據(jù)的人都會(huì)進(jìn)行驗(yàn)證，必須經(jīng)過(guò)授權(quán)。

2、特權(quán)用戶準(zhǔn)入管理

以往公積金管理中心內(nèi)部DBA、駐場(chǎng)開(kāi)發(fā)人員訪問(wèn)數(shù)據(jù)比較隨意，美創(chuàng)數(shù)據(jù)庫(kù)防水壩通過(guò)準(zhǔn)入管理，只允許在特定區(qū)域、特定終端登錄，多因素登錄保護(hù)；針對(duì)第三方運(yùn)維使用SYS維護(hù)等行為，數(shù)據(jù)庫(kù)防水壩禁止其訪問(wèn)敏感數(shù)據(jù)。

3、數(shù)據(jù)調(diào)取時(shí)動(dòng)態(tài)脫敏

公積金管理中心地市人員臨時(shí)查詢數(shù)據(jù)，必須走審批流程，且只能訪問(wèn)授權(quán)的數(shù)據(jù)；地市調(diào)取數(shù)據(jù)，同樣必須走審批流程，利用數(shù)據(jù)庫(kù)防水壩動(dòng)態(tài)脫敏功能，根據(jù)規(guī)則對(duì)結(jié)果中涉及的敏感數(shù)據(jù)進(jìn)行脫敏處理。

4、工具及假冒應(yīng)用訪問(wèn)控制

美創(chuàng)數(shù)據(jù)庫(kù)防水壩限制工具對(duì)數(shù)據(jù)庫(kù)的登錄操作，只允許業(yè)務(wù)網(wǎng)段+應(yīng)用程序的組合訪問(wèn)數(shù)據(jù)庫(kù)；配置唯一個(gè)IP+MAC+PLSQL的組合訪問(wèn)數(shù)據(jù)庫(kù)，方便運(yùn)維操作；同時(shí)，配置數(shù)據(jù)庫(kù)防水壩的防假冒模塊，防止黑客程序假冒應(yīng)用竊取數(shù)據(jù)。