存储域
数据库加密 诺亚防勒索接见域
数据库防水坝 数据库防火墙 数据库安全审计 动态脱敏流动域
静态脱敏 数据水印 API审计 API防控 医疗防统方运维服务
数据库运维服务 中央件运维服务 国产信创刷新服务 驻场运维服务 供数服务安全征询服务
数据出境安全治理服务 数据安全能力评估认证服务 数据安全风险评估服务 数据安全治理征询服务 数据分类分级征询服务 幼我信息风险评估服务 数据安全查抄服务近年来,大数据、云推算、物联网和移动互联网等技术在电力行业中宽泛利用,“数字新基建”项目在电网运营治理中建成落地,电力行业信息化水平进取一步提高,但新技术新利用也带来海量数据的产生,数据安全隐患越发凸显。国网江苏省电力有限公司(以下简称“江苏电网”)是国度电网公司系统规模最大的省级电网公司之一,服务全省4000多万电力客户。占有35千伏及以上变电站2990余座、输电线路8.7万公里,电网规模超过英国、意大利等国度。
江苏电力调度节造中心从属于江苏电网,目前中心业务类型复杂,员工多多,数据流动环节接触人员多多,这给数据安全治理带来越发复杂的难题。
好比在运维端,企衣氟经多年信息化建设,现已占有多且复杂的利用系统、业务系统、数据库等IT系统,引入了第三方驻场人员进行信息系统开发、测试甚至是运维,现有的出产区数据库内部操作不通明、“人”及社会关系的不确定性、人员能力的参差不齐等多沉成分,城市容易出现犯法查问、轻易增删改数据、误操作删除数据等。而目前,不足有效的安全工具来阻止内部用户的恶意操作、滥用资源和泄露企业机密信息等行为,而现可用的依赖于数据库日志文件的审计步骤,存在诸多的短处,好比:数据库审计职能的开启会影响数据库自身的机能、数据库日志文件自身存在被篡改的风险,难于体现审计信息的真实性等等。
对此,为解决运维场景面对的越权接见数据、犯法/无意把持数据、敏感数据表泄等难题,江苏电网电力调度节造中心现以内部风险管控为发力点,进行数据安全防护建设。
电力调度节造中心经过现实调查,决定通过部署尊龙凯时人生就是搏数据库防水坝系统,来解决现有安全隐患,具体如下:
为了提高伐度技术系统的自主性和安全性,中心已在电力调度系统当选取达梦国产数据库作为后盾数据库。针对当前运维环境,尊龙凯时人生就是搏数据库防水坝从源头上对运维人员和业务人员进行分离管控,选取多维度的安全认证方式,保障运维起源的可信、可控。对分歧级此外DBA数据库权限进行分类,Schema级此外敏感数据分类,权限粒度细化到表格级别,对数据库的敏感信息进行分类从而保险用户数据资产的安全。重要拥有以下主题职能:

1、接见节造:选取多维度、多成分的认证方式,从业务角度对数据库运维人员和业务人员进行身份鉴别和接见节造,选取白名单方面式对分歧类型的运维人员进行身份鉴别。
2、数据脱敏:开发、测试环境下敏感数据信息的动态数据脱敏,针对用户业务系统的数据库数据类型分歧、字段分歧、用处罚歧进行自动的数据脱敏处置,从而保险用户出产网中的敏感数据信息不泄露。
3、数据库解析:支持业界主流Oracle、Mysql、DB2等数据库类型,针对分歧类型的数据库和谈,运维人员和开发人员能够自由选择适配。
4、防篡改:预防恶意的SQL语句批转业为,对数据库用户权限业务用户和SYS类型用户权限进行分离,权限粒度细化到DML、DDL、DCL操作类型,预防犯法用户提权危险操作行为产生。预防犯法终端注册、黑客仿照攻击等可疑的攻击接见行为,自动拦截,并产生自动的拦截告警。
5、合规审计:鉴别等保三级法案,隐衷数据法案的节造,对HIPAA法案、PCI-DSS法案、SOX法案、GLBA法案等法案的切合度进行适配和审计。
1、多维度安全接见节造和授权治理,很好的解决运维过程中账户共享、临使厮号,账号治理混乱、运维操作不通明、第三方业务单元运维过程数据安全风险问题。
2、对主题出产库的沉要敏感数据进行动态脱敏,实现敏感资产数据和非敏感数据的分离,预防运维人员涉及沉要敏感数据信息。
3、智能化报表与告警订阅,利于整体把控数据库运维整体安全态势。
4、安全合规审计要求,;っ舾惺葑什陌踩蠹。
请联系尊龙凯时人生就是搏,我们将推荐适合您需要的产品,或为您定造解决规划
400-811-3777转1