針對臺州市大數(shù)據(jù)局在公共數(shù)據(jù)平臺建設(shè)過程中面臨的數(shù)據(jù)應(yīng)用平臺獨立部署，日常監(jiān)管復(fù)雜、數(shù)據(jù)庫訪問人員復(fù)雜，有效管控手段少等問題，美創(chuàng)科技提出安全管理平臺+數(shù)據(jù)庫訪問控制+數(shù)據(jù)脫敏+數(shù)據(jù)庫安全審計組成的數(shù)據(jù)安全解決方案，具體如下：
數(shù)據(jù)安全管理平臺
由管理平臺負(fù)責(zé)對各類安全系統(tǒng)模塊實現(xiàn)“五個統(tǒng)一”：統(tǒng)一平臺管理、統(tǒng)一監(jiān)控、大屏集中展示、統(tǒng)一風(fēng)險告警、統(tǒng)一監(jiān)控分析。全面提升臺州大數(shù)據(jù)局整體安全水平，讓安全管理更智能、更便捷。
數(shù)據(jù)庫訪問控制
針對當(dāng)前臺州大數(shù)據(jù)局復(fù)雜的運維環(huán)境，首先從源頭上對運維人員、業(yè)務(wù)人員、開發(fā)人員進(jìn)行分離管控，采用多維度的安全認(rèn)證方式，保證運維來源的可信、可控。
通過訪問控制實現(xiàn)訪問權(quán)限顆粒度劃分，防止越權(quán)訪問及高危操作，從而保障數(shù)據(jù)資產(chǎn)的安全。
數(shù)據(jù)庫安全審計
解決臺州大數(shù)據(jù)局所有數(shù)據(jù)庫讀寫時操作行為的監(jiān)控和記錄問題。數(shù)據(jù)庫審計是數(shù)據(jù)庫之外的第三方獨立審計系統(tǒng)，可審計所有來源，涵蓋所有訪問數(shù)據(jù)庫的路徑、數(shù)據(jù)庫操作行為，并記錄詳細(xì)的用戶行為信息。
數(shù)據(jù)庫安全審計能通過解析網(wǎng)絡(luò)流量中的數(shù)據(jù)庫協(xié)議，對其中的SQL語句和語法進(jìn)行提取分析，解析、還原對數(shù)據(jù)庫操作的行為，根據(jù)預(yù)先設(shè)置的策略進(jìn)行告警提醒和記錄，以供日后進(jìn)行查詢、分析、溯源，快速定位和發(fā)現(xiàn)安全事件，做到及時發(fā)現(xiàn)和有效追蹤，整體實現(xiàn)數(shù)據(jù)庫的全面監(jiān)控和審計。
數(shù)據(jù)脫敏
大數(shù)據(jù)部門作為數(shù)據(jù)樞紐，與內(nèi)外部數(shù)據(jù)交互頻繁，數(shù)據(jù)脫敏有效解決臺州大數(shù)據(jù)局?jǐn)?shù)據(jù)在交換、流轉(zhuǎn)過程中敏感數(shù)據(jù)把控的問題。
數(shù)據(jù)脫敏可根據(jù)用戶定制的敏感級別，實現(xiàn)自動化發(fā)現(xiàn)源數(shù)據(jù)中的敏感數(shù)據(jù)，并對敏感數(shù)據(jù)按需進(jìn)行漂白、變形、遮蓋等處理，避免敏感信息泄露。
在涉及安全、保密等因素及不違反系統(tǒng)規(guī)則情況下，通過脫敏規(guī)則進(jìn)行數(shù)據(jù)變形，克隆一份“高保真”的假數(shù)據(jù)，實現(xiàn)敏感隱私數(shù)據(jù)的可靠保護(hù)又不影響數(shù)據(jù)交互的有效性。
當(dāng)數(shù)據(jù)流動到外部機(jī)構(gòu)時，該數(shù)據(jù)的安全防護(hù)就失去了控制。大數(shù)據(jù)局作為數(shù)據(jù)提供方，可以采用數(shù)據(jù)水印技術(shù)提供數(shù)據(jù)溯源機(jī)制。當(dāng)發(fā)生數(shù)據(jù)泄露的時候，可以知道數(shù)據(jù)泄露在哪個環(huán)節(jié)發(fā)生，便于數(shù)據(jù)泄漏溯源。
浙公網(wǎng)安備 33010502006954號 
