針對該省分行的實(shí)際需求，美創(chuàng)科技基于多年行業(yè)積累，根據(jù)實(shí)際環(huán)境，從數(shù)據(jù)庫內(nèi)控安全管理和文檔數(shù)據(jù)安全防護(hù)出發(fā)，制定以下解決方案：
數(shù)據(jù)庫內(nèi)控安全管理：通過美創(chuàng)數(shù)據(jù)庫防水壩對業(yè)務(wù)生產(chǎn)數(shù)據(jù)的獲取、處理、存儲(chǔ)、傳輸、備份、恢復(fù)、使（借）用、清理、銷毀等方面存在的問題提供全方位支持，實(shí)現(xiàn)數(shù)據(jù)安全分級、數(shù)據(jù)訪問權(quán)限控制、數(shù)據(jù)誤刪恢復(fù)、數(shù)據(jù)操作審計(jì)、數(shù)據(jù)使用合規(guī)等。
敏感數(shù)據(jù)分類分級管理：該省分行采用美創(chuàng)數(shù)據(jù)庫防水壩，依照中國人民銀行2020年9月23日發(fā)布實(shí)施的《JRT 0197—2020 金融數(shù)據(jù)安全數(shù)據(jù)安全分級指南》標(biāo)準(zhǔn)，通過自動(dòng)掃描發(fā)現(xiàn)的方式高效、方便、全面的獲取敏感信息，從Schema級別、表格或者表格列、業(yè)務(wù)單元三方面來進(jìn)行數(shù)據(jù)的分級分類。
分權(quán)管理：把數(shù)據(jù)從數(shù)據(jù)庫原有權(quán)限體系中解放出來，將核心數(shù)據(jù)進(jìn)行分類分級，將同類數(shù)據(jù)進(jìn)行歸類，形成資產(chǎn)集合，后續(xù)可以針對敏感集合不同的敏感級分級開放權(quán)限，避免一刀切的數(shù)據(jù)管理模式。
工具登陸控制：不管是外部人員使用自帶電腦登錄數(shù)據(jù)庫，還是在任意地點(diǎn)登錄數(shù)據(jù)庫，美創(chuàng)數(shù)據(jù)庫防水壩對于接入數(shù)據(jù)庫的行為提供多維度的監(jiān)控。身份管理通過應(yīng)用程序名、IP地址、主機(jī)名、操作系統(tǒng)賬戶、數(shù)據(jù)庫賬戶、數(shù)據(jù)庫實(shí)例名、時(shí)間、U盾、安全客戶端等因素進(jìn)行任意組合，形成新的登陸認(rèn)證規(guī)則，U盾和安全客戶端具有唯一的可識別的數(shù)字證書，保證一人一號，合法登錄，同時(shí)還可以對連接數(shù)據(jù)庫的運(yùn)維工具進(jìn)行認(rèn)證，只有指定運(yùn)維工具可以連接，防止帶毒工具或者帶有后門的工具連入數(shù)據(jù)庫。
細(xì)粒度訪問控制：針對DML語句控制命令類型、表格或用戶、響應(yīng)行為等；針對DDL/DCL操作訪問控制數(shù)據(jù)庫系統(tǒng)權(quán)限、數(shù)據(jù)庫對象權(quán)限、數(shù)據(jù)庫代碼等；提供細(xì)粒度的數(shù)據(jù)操作權(quán)限控制。
誤操作恢復(fù)：合法用戶在合法的操作過程中，不可避免會(huì)產(chǎn)生誤操作行為，美創(chuàng)數(shù)據(jù)庫防水壩支持對誤刪除的表格數(shù)據(jù)進(jìn)行恢復(fù)，用戶一旦發(fā)生誤操作行為，安全管理員可在管理端頁面進(jìn)行語句追蹤，找回誤刪除的數(shù)據(jù)。
合規(guī)審計(jì)：每個(gè)用戶對數(shù)據(jù)庫的操作行為，包括用戶名、IP地址、MAC地址、客戶端程序名、執(zhí)行語句的時(shí)間、執(zhí)行的SQL語句、操作的對象等，對其行為進(jìn)行全程細(xì)粒度的審計(jì)分析。同時(shí)，提供基于會(huì)話的審計(jì)分析。
文檔數(shù)據(jù)安全：通過美創(chuàng)數(shù)據(jù)防泄漏系統(tǒng)對生產(chǎn)數(shù)據(jù)文件流轉(zhuǎn)、加密、外傳等進(jìn)行安全管控，實(shí)現(xiàn)文件流轉(zhuǎn)追蹤、文件權(quán)限設(shè)置、文件加密、文件外傳控制，以及補(bǔ)充業(yè)務(wù)數(shù)據(jù)轉(zhuǎn)化為非結(jié)構(gòu)化數(shù)據(jù)文件后的安全管控等功能。
浙公網(wǎng)安備 33010502006954號 
