某省公安廳掌握影響全省社會(huì )穩定和社會(huì )治安的情況,分析形勢,制定對策,指導、協(xié)調處置重大治安事故和群體性事件,對下級下級公安依法開(kāi)展治安行政管理和指導、監督,各業(yè)務(wù)系統大數據平臺有幾千個(gè)節點(diǎn),所有應用都會(huì )訪(fǎng)問(wèn)平臺,并將采集到的數據匯聚到大數據平臺進(jìn)行分析,數據向上流通至國家層面,向下流通至各市、縣、鄉鎮等,數據在流通使用過(guò)程中新增了泄漏風(fēng)險;傳統手段對數據管控能力有限,急需全面的數據安全治理方案進(jìn)行數據全生命周期的安全防護。
數據資產(chǎn)繁多、數據量大、跨多部門(mén),包含金融數據、公民身份標識數據、涉案人員數據、流動(dòng)人口數據等大量的隱私信息。
接觸數據的人員多,內部、第三方外包服務(wù)人員、系統開(kāi)發(fā)人員、廠(chǎng)商等。
管理難度大,傳統手段對數據管控能力有限。
昂楷數據安全治理解決方案針對客戶(hù)特點(diǎn),建立了訪(fǎng)問(wèn)過(guò)程監管,對用戶(hù)訪(fǎng)問(wèn)建立模型,并進(jìn)行分析。對權限和訪(fǎng)問(wèn)路徑進(jìn)行控制。協(xié)助進(jìn)行數據庫安全運維體系和制度建設。對敏感信息訪(fǎng)問(wèn)進(jìn)行控制,對隱私信息共享進(jìn)行去隱私化處理。總體上通過(guò)數據梳理及評估能力(數據治理資產(chǎn)梳理、數據分級分類(lèi)、數據庫狀態(tài)監控、數據庫漏洞掃描),數據行為監控及審計能力(數據庫審計、云數據庫審計、大數據審計),數據安全防護能力(數據庫防火墻、數據脫敏)三大能力體系,完成對數據全生命周期的安全防護。
通過(guò)應用昂楷數據安全治理解決方案,為客戶(hù)理清了數據資產(chǎn)分布,了解資產(chǎn)弱點(diǎn)情況;實(shí)現了數據庫訪(fǎng)問(wèn)可視化和數據流向分析;完善了數據庫安全運維體系,提高了數據庫安全運維水平,為數據庫安全穩定運行提供了有力保障;完成了對數據庫訪(fǎng)問(wèn)的細粒度權限控制,使數據庫具備了主動(dòng)防御能力,減少數據泄露的風(fēng)險。