行業(yè)面臨的問題：

       政府部門當(dāng)前在政務(wù)數(shù)據(jù)資源的采集、分類、管理、分析、應(yīng)用、政務(wù)數(shù)據(jù)資源共享和開放等，面臨著諸多數(shù)據(jù)安全治理上的挑戰(zhàn)。如數(shù)據(jù)資產(chǎn)規(guī)模大且數(shù)量多，資產(chǎn)梳理不夠充分，無法全局掌握數(shù)據(jù)資產(chǎn)的總量及分布情況；數(shù)據(jù)采集及存儲、使用、管理沒有有效的分類分級機制；數(shù)據(jù)共享交換脫敏方式及效率在數(shù)據(jù)量大，脫敏要求復(fù)雜時不能很好滿足需求；數(shù)據(jù)在對外共享時，一旦發(fā)生數(shù)據(jù)泄露事件，需要快速的找到泄露源頭；需要進(jìn)行數(shù)據(jù)庫的業(yè)務(wù)訪問及操作的全面審計，非法操作追蹤溯源；應(yīng)用系統(tǒng)或運維人員對數(shù)據(jù)庫進(jìn)行的各種訪問操作，有待完善提升細(xì)粒度的訪問控制能力；內(nèi)部人員違規(guī)、越權(quán)操作、竊取或刪改數(shù)據(jù)，待有效手段監(jiān)管，溯源取證定責(zé)難度大等。

方案概述：

   昂楷數(shù)據(jù)安全治理解決方案從“一中心、四體系、六過程”的頂層設(shè)計思路出發(fā)，堅持管理與技術(shù)并重、預(yù)防與處置并重、防護(hù)與應(yīng)用并重原則，可兼容、可擴(kuò)展，適度先進(jìn)的系統(tǒng)技術(shù)及體系理念，構(gòu)建以數(shù)據(jù)安全防護(hù)為中心，管理、技術(shù)、運營和監(jiān)管四個數(shù)據(jù)安全保障體系，數(shù)據(jù)全生命周期六大過程（數(shù)據(jù)采集、傳輸、存儲、處理、交換、銷毀）的數(shù)據(jù)全生命周期安全防護(hù)。方案以數(shù)據(jù)安全綜合治理平臺為指揮調(diào)度中心，通過與數(shù)據(jù)梳理及評估能力（原子能力含：數(shù)據(jù)治理資產(chǎn)梳理、數(shù)據(jù)分級分類、數(shù)據(jù)庫狀態(tài)監(jiān)控），數(shù)據(jù)行為監(jiān)控及審計能力（原子能力含：數(shù)據(jù)庫審計、云數(shù)據(jù)庫審計、大數(shù)據(jù)審計、安全運維審計），數(shù)據(jù)安全防護(hù)能力（原子能力含：數(shù)據(jù)庫防火墻、數(shù)據(jù)脫敏、數(shù)據(jù)水印）三大能力體系之間實現(xiàn)統(tǒng)一管控，數(shù)據(jù)采集、策略下發(fā)、聯(lián)防聯(lián)控、態(tài)勢評估預(yù)測等，完成對數(shù)據(jù)全生命周期的安全防護(hù)。

應(yīng)用場景：

1）、對現(xiàn)網(wǎng)數(shù)據(jù)資產(chǎn)進(jìn)行梳理，數(shù)據(jù)分類分級，資產(chǎn)清晰可視。

2）、數(shù)據(jù)在相同密級、高密級向低密級區(qū)域流動交換共享中防泄密、敏感數(shù)據(jù)脫敏、泄露可追溯等安全防護(hù)。

3）、應(yīng)用系統(tǒng)、開發(fā)、測試、運維、第三方人員對數(shù)據(jù)庫系統(tǒng)訪問操作的全面細(xì)粒度審計監(jiān)控，高危操作阻斷，敏感數(shù)據(jù)脫敏呈現(xiàn)或使用。

4）、大量不同類型數(shù)據(jù)庫運行狀況、安全狀態(tài)統(tǒng)一監(jiān)控、安全評估、可視呈現(xiàn)，提升運維管理效率。

5）、滿足合規(guī)性要求。

開放完善的體系架構(gòu)

不僅支持自身安全能力單元，還支持第三方廠商數(shù)據(jù)安全防護(hù)設(shè)備接入。

完善的數(shù)據(jù)采集體系

綜合治理平臺從各個能力單元采集數(shù)據(jù)，從定義威脅、量化風(fēng)險、識別數(shù)據(jù)源等提煉有價值元素。

三權(quán)分立

系統(tǒng)三平臺（系統(tǒng)管理員、審計管理員、策略管理員）管理員之間權(quán)限分離，相互制約，相互監(jiān)督。

 

部署靈活且安全高可靠

可實現(xiàn)單機、多點、混合部署模式，適宜于各種網(wǎng)絡(luò)環(huán)境的應(yīng)用，支持集群部署方式。

 

 

價值體現(xiàn)

防止數(shù)據(jù)泄露

及時發(fā)現(xiàn)數(shù)據(jù)庫的惡意破壞、誤操作、賬號權(quán)限濫用、撞庫、拖庫等可疑行為，實時審計告警，實時防護(hù)數(shù)據(jù)庫安全。

資產(chǎn)統(tǒng)一管理及可視，完善賬號權(quán)限

數(shù)據(jù)資產(chǎn)與敏感數(shù)據(jù)分布統(tǒng)一呈現(xiàn)，數(shù)據(jù)自動發(fā)現(xiàn)與識別；數(shù)據(jù)庫訪問、操作結(jié)果、運行狀況，安全狀態(tài)統(tǒng)一管理及可視。

問題精準(zhǔn)定位

利用大數(shù)據(jù)及AI分析引擎，結(jié)合原始數(shù)據(jù)，通過業(yè)務(wù)關(guān)聯(lián)和審計功能，將安全事件精準(zhǔn)定位、追責(zé)到人，快速

 

確認(rèn)問題的來源。

 

滿足合規(guī)要求