針對臺州市大數據局在公共數據平臺建設過程中面臨的數據應用平臺獨立部署，日常監(jiān)管復雜、數據庫訪問人員復雜，有效管控手段少等問題，美創(chuàng)科技提出安全管理平臺+數據庫訪問控制+數據脫敏+數據庫安全審計組成的數據安全解決方案，具體如下：
數據安全管理平臺
由管理平臺負責對各類安全系統(tǒng)模塊實現“五個統(tǒng)一”：統(tǒng)一平臺管理、統(tǒng)一監(jiān)控、大屏集中展示、統(tǒng)一風險告警、統(tǒng)一監(jiān)控分析。全面提升臺州大數據局整體安全水平，讓安全管理更智能、更便捷。
數據庫訪問控制
針對當前臺州大數據局復雜的運維環(huán)境，首先從源頭上對運維人員、業(yè)務人員、開發(fā)人員進行分離管控，采用多維度的安全認證方式，保證運維來源的可信、可控。
通過訪問控制實現訪問權限顆粒度劃分，防止越權訪問及高危操作，從而保障數據資產的安全。
數據庫安全審計
解決臺州大數據局所有數據庫讀寫時操作行為的監(jiān)控和記錄問題。數據庫審計是數據庫之外的第三方獨立審計系統(tǒng)，可審計所有來源，涵蓋所有訪問數據庫的路徑、數據庫操作行為，并記錄詳細的用戶行為信息。
數據庫安全審計能通過解析網絡流量中的數據庫協(xié)議，對其中的SQL語句和語法進行提取分析，解析、還原對數據庫操作的行為，根據預先設置的策略進行告警提醒和記錄，以供日后進行查詢、分析、溯源，快速定位和發(fā)現安全事件，做到及時發(fā)現和有效追蹤，整體實現數據庫的全面監(jiān)控和審計。
數據脫敏
大數據部門作為數據樞紐，與內外部數據交互頻繁，數據脫敏有效解決臺州大數據局數據在交換、流轉過程中敏感數據把控的問題。
數據脫敏可根據用戶定制的敏感級別，實現自動化發(fā)現源數據中的敏感數據，并對敏感數據按需進行漂白、變形、遮蓋等處理，避免敏感信息泄露。
在涉及安全、保密等因素及不違反系統(tǒng)規(guī)則情況下，通過脫敏規(guī)則進行數據變形，克隆一份“高保真”的假數據，實現敏感隱私數據的可靠保護又不影響數據交互的有效性。
當數據流動到外部機構時，該數據的安全防護就失去了控制。大數據局作為數據提供方，可以采用數據水印技術提供數據溯源機制。當發(fā)生數據泄露的時候，可以知道數據泄露在哪個環(huán)節(jié)發(fā)生，便于數據泄漏溯源。
浙公網安備 33010502006954號 
