日韩美一区二区三区,久久深夜视频

双性调教np堕重口黄暴辣耽_亚洲一级性_女人做爰呻吟娇喘声网站,男人和女人脱裤子叼嘿,亚洲一区二区在线,欧美日韩亚洲国内综合网

成功案例

百強(qiáng)客戶信賴、覆蓋行業(yè)場景應(yīng)用、典型客戶成功實(shí)踐

百強(qiáng)客戶信賴
覆蓋行業(yè)場景應(yīng)用

華創(chuàng)證券

數(shù)據(jù)異地交叉?zhèn)浞?內(nèi)部運(yùn)維人員風(fēng)險(xiǎn)管控數(shù)據(jù)庫精確、全面審計(jì) 全方位保護(hù)業(yè)務(wù)數(shù)據(jù)安全

華創(chuàng)證券是貴州國資加員工持股主導(dǎo)的混合所有制企業(yè)，是中國證券業(yè)協(xié)會理事單位，上海證券交易所政策咨詢委員會聯(lián)席主任、風(fēng)險(xiǎn)管理委員會、主板上市委員會和科創(chuàng)板自律委員會、發(fā)展委員會委員單位，2018年-2020年連續(xù)三年評為A類A級證券公司。在新一輪科技革命與產(chǎn)業(yè)變革深入融合的大背景下，華創(chuàng)證券也在積極推動數(shù)字技術(shù)在金融服務(wù)、渠道、產(chǎn)品、投資、信用、風(fēng)控、合規(guī)等領(lǐng)域的全面應(yīng)用，目前公司信息化建設(shè)已經(jīng)走在了西南地區(qū)的A類證券公司前列。

需求分析

隨著信息化建設(shè)日益深入，華創(chuàng)證券對數(shù)據(jù)應(yīng)用需求不斷增加，但新技術(shù)深化應(yīng)用的同時(shí)也帶來新的安全隱患，為加強(qiáng)數(shù)據(jù)安全防護(hù)，華創(chuàng)證券提出以下建設(shè)需求：

1、數(shù)據(jù)異地交叉?zhèn)浞荽_保本地發(fā)生自然災(zāi)害等不可抗力的時(shí)保證企業(yè)核心數(shù)據(jù)的安全性，并且杜絕數(shù)據(jù)被竊取、加密等數(shù)據(jù)的破壞行為。

2、針對業(yè)務(wù)系統(tǒng)和運(yùn)維人員的所有數(shù)據(jù)庫訪問行為進(jìn)行精確審計(jì)，包括像SQL注入、漏洞攻擊等，確保各場景的違規(guī)數(shù)據(jù)使用、訪問的追溯。

3、針對運(yùn)維人員進(jìn)行數(shù)據(jù)庫大權(quán)限的賬戶管控、數(shù)據(jù)訪問控制、敏感數(shù)據(jù)分級分類、內(nèi)部風(fēng)險(xiǎn)操作管控、敏感SQL執(zhí)行、全面和精確審計(jì)留痕等。確保數(shù)據(jù)不會面臨惡意泄露、篡改等情況發(fā)生，確保運(yùn)維人員操作數(shù)據(jù)庫的合規(guī)性。

4、數(shù)據(jù)安全達(dá)到安全合規(guī)標(biāo)準(zhǔn)，滿足《中華人民共和國網(wǎng)絡(luò)安全法》、《JR/T 0197-2020金融數(shù)據(jù)安全分級指南》等法律規(guī)定以及證監(jiān)會對證券行業(yè)的各項(xiàng)規(guī)定。

解決方案

針對華創(chuàng)證券在內(nèi)部運(yùn)維模式、數(shù)據(jù)存儲等方面的安全建設(shè)需求。美創(chuàng)科技基于自身在數(shù)據(jù)安全領(lǐng)域深耕十余年的技術(shù)沉淀和零信任的安全理念，為華創(chuàng)證券提供了針對內(nèi)控、以及異地?cái)?shù)據(jù)中心交叉?zhèn)浞莸臄?shù)據(jù)安全解決方案。

1、數(shù)據(jù)異地交叉?zhèn)浞?/span>

通過美創(chuàng)備份一體機(jī)實(shí)現(xiàn)對現(xiàn)有兩個(gè)數(shù)據(jù)中心進(jìn)行數(shù)據(jù)異地交叉?zhèn)浞?，基于SM1、SM2等國密加密算法對數(shù)據(jù)進(jìn)行加密存儲、數(shù)據(jù)壓縮傳輸、異地?cái)?shù)據(jù)恢復(fù)等業(yè)內(nèi)領(lǐng)先的技術(shù)對文件和數(shù)據(jù)庫進(jìn)行備份，提高在出現(xiàn)突發(fā)事件、不可變力等情況時(shí)的處置能力、容錯(cuò)率等。

2、內(nèi)部運(yùn)維人員風(fēng)險(xiǎn)管控

通過美創(chuàng)數(shù)據(jù)庫防水壩，針對與目前各種運(yùn)維場景下的數(shù)據(jù)風(fēng)險(xiǎn)點(diǎn)進(jìn)行管控，完善現(xiàn)有的運(yùn)維流程，利用企業(yè)身份管理、大權(quán)限的數(shù)據(jù)庫賬戶管理、工單系統(tǒng)、敏感數(shù)據(jù)分級分類保護(hù)等機(jī)制對運(yùn)維人員進(jìn)行準(zhǔn)入以及合規(guī)性管理。實(shí)現(xiàn)運(yùn)維場景下敏感數(shù)據(jù)動態(tài)脫敏、防范高危SQL執(zhí)行、敏感數(shù)據(jù)隨意導(dǎo)出等高危操作行為，限制特權(quán)賬戶隨意訪問和修改敏感數(shù)據(jù)等，同時(shí)通過免密登錄以及工單賬號實(shí)現(xiàn)對數(shù)據(jù)庫的賬戶密碼保護(hù)機(jī)制，提升運(yùn)維數(shù)據(jù)安全監(jiān)控以及處置效率等。

3、數(shù)據(jù)庫精確、全面審計(jì)

通過美創(chuàng)數(shù)據(jù)庫安全審計(jì)系統(tǒng)針對業(yè)務(wù)系統(tǒng)過來的SQL注入攻擊、數(shù)據(jù)庫漏洞攻擊、密碼口令猜解、敏感數(shù)據(jù)越權(quán)訪問等行為進(jìn)行精確審計(jì)?；跀?shù)據(jù)庫審計(jì)三層關(guān)聯(lián)，精確審計(jì)到二層訪問的終端，也可以精確審計(jì)到來自于三層B/S架構(gòu)下的瀏覽器終端信息，包括IP、用戶、應(yīng)用模塊等，增強(qiáng)在發(fā)生意外操作或者風(fēng)險(xiǎn)攻擊時(shí)能夠有效追溯能力。