美創(chuàng)基于客戶現(xiàn)存的安全短板，通過美創(chuàng)數(shù)據(jù)安全管理平臺（DSM）、暗數(shù)據(jù)發(fā)現(xiàn)和分類分級系統(tǒng)、數(shù)據(jù)庫防水壩系統(tǒng)等技術(shù)工具及服務(wù)，助力其完善數(shù)據(jù)安全防護(hù)能力。
架構(gòu)圖
通過《數(shù)據(jù)安全管理制度》建立數(shù)據(jù)安全機(jī)制
提供數(shù)據(jù)安全體系設(shè)計服務(wù)，編制《數(shù)據(jù)安全管理制度》和操作手冊，規(guī)范內(nèi)部制度流程和操作行為，為員工日常工作中數(shù)據(jù)安全操作提供正確指引并明確權(quán)責(zé)關(guān)系，提高內(nèi)部人員安全意識，可極大減少數(shù)據(jù)泄漏，以及增強(qiáng)整體的安全防范能力。
基于數(shù)據(jù)分類分級實現(xiàn)全量數(shù)據(jù)資產(chǎn)盤點通過美創(chuàng)暗數(shù)據(jù)發(fā)現(xiàn)和數(shù)據(jù)分類分級系統(tǒng)，對大數(shù)據(jù)發(fā)展管理中心歸集的數(shù)據(jù)進(jìn)行梳理與分類分級，同時針對個人信息、核心敏感數(shù)據(jù)等，基于大數(shù)據(jù)發(fā)展管理中心現(xiàn)有的安全能力提供防護(hù)建議。
通過連接數(shù)據(jù)庫防水壩代理IP和代理端口連接到具體數(shù)據(jù)庫，同時，基于多維身份認(rèn)證與多因素訪問控制功能，幫助數(shù)據(jù)管理員和駐場合作伙伴、運維開發(fā)人員統(tǒng)一身份管理，運維合規(guī)，隔離敏感數(shù)據(jù)，使運維操作規(guī)范、透明、可控。
全局掌控區(qū)域數(shù)據(jù)安全態(tài)勢
1)DSM可提供南向接口能力：接入數(shù)據(jù)庫防水壩并對其進(jìn)行管控，可以收集登錄審計、訪問審計、告警日志等信息，形成圖形化、可視化態(tài)勢大屏，多維、實時展示當(dāng)前監(jiān)控的數(shù)據(jù)對象總量、資產(chǎn)受訪問狀態(tài)以及面臨的風(fēng)險狀態(tài)。支持接入其他安全設(shè)備，實現(xiàn)統(tǒng)一調(diào)度關(guān)聯(lián)分析。
2)DSM可提供北向接口能力：通過與大數(shù)據(jù)發(fā)展管理中心已有的態(tài)勢感知平臺對接，能快速感知、調(diào)度和處置鎮(zhèn)海全區(qū)數(shù)據(jù)安全風(fēng)險，并提供實時告警、攻擊來源、用戶行為、重要業(yè)務(wù)系統(tǒng)安全、攻擊者/資產(chǎn)威脅溯源等內(nèi)容的大屛展示。
通過“浙政釘”進(jìn)安全告警的行整體推送與反饋
針對數(shù)據(jù)的違規(guī)行為、越權(quán)操作、批量操作、高危操作等事件，通過浙政釘向全區(qū)各委辦局公開通報。
浙公網(wǎng)安備 33010502006954號 
