針對九陽公司面臨的數(shù)據(jù)應(yīng)用平臺獨立部署、日常監(jiān)管復(fù)雜；數(shù)據(jù)庫訪問人員多、有效管控手段少等問題，美創(chuàng)科技提出“數(shù)據(jù)分級分類+數(shù)據(jù)庫訪問控制+數(shù)據(jù)庫安全審計”的數(shù)據(jù)安全解決方案：
1、數(shù)據(jù)分級分類
九陽業(yè)務(wù)系統(tǒng)中客戶關(guān)系數(shù)據(jù)、生產(chǎn)數(shù)據(jù)結(jié)構(gòu)復(fù)雜、規(guī)模龐大，要從海量數(shù)據(jù)中明確保護的對象，敏感數(shù)據(jù)分類和分級是成功實施數(shù)據(jù)保護的第一步。
對此，美創(chuàng)科技協(xié)助九陽對敏感數(shù)據(jù)進行梳理，依據(jù)包括數(shù)據(jù)用途、價值、保存時間、泄露破壞影響、法律法規(guī)對數(shù)據(jù)保護要求等進行歸類，形成資產(chǎn)集合，再將資產(chǎn)集合的訪問授權(quán)分配給不同角色的人員：個人用戶、應(yīng)用用戶、運維用戶等。
2、數(shù)據(jù)庫訪問控制
根據(jù)數(shù)據(jù)梳理結(jié)果和當(dāng)前存在的安全風(fēng)險，部署相應(yīng)的安全能力。針對當(dāng)前九陽公司復(fù)雜的運維環(huán)境，首先從源頭上對運維人員、業(yè)務(wù)人員、開發(fā)人員進行分離管控，采用多維度的安全認(rèn)證方式，將登陸身份鎖定到個人用戶，保證運維來源的可信、可控。
通過訪問控制實現(xiàn)訪問權(quán)限顆粒度劃分，防止越權(quán)訪問及高危操作，動態(tài)脫敏功能保證不同訪問權(quán)限人員訪問結(jié)果千人千面，從而保障數(shù)據(jù)資產(chǎn)的安全。
3、數(shù)據(jù)庫安全審計
數(shù)據(jù)庫審計作為數(shù)據(jù)庫之外的第三方獨立審計系統(tǒng)，以安全事件為中心，以全面審計和精確審計為基礎(chǔ)。
數(shù)據(jù)庫審計系統(tǒng)可審計所有來源，涵蓋所有訪問數(shù)據(jù)庫的路徑、數(shù)據(jù)庫操作行為（如：登陸、DML操作、DDL操作、DCL操作、所有成功或失敗的操作、密碼猜測和暴力破解等），并記錄詳細(xì)的用戶行為信息，同時支持對加密網(wǎng)絡(luò)的審計。
浙公網(wǎng)安備 33010502006954號 
