存儲域
數(shù)據(jù)庫加密 諾亞防勒索訪問域
數(shù)據(jù)庫防水壩 數(shù)據(jù)庫防火墻 數(shù)據(jù)庫安全審計 動態(tài)脫敏流動域
靜態(tài)脫敏 數(shù)據(jù)水印 API安全 醫(yī)療防統(tǒng)方運維服務
數(shù)據(jù)庫運維服務 中間件運維服務 國產(chǎn)信創(chuàng)改造服務 駐場運維服務 供數(shù)服務安全咨詢服務
數(shù)據(jù)出境安全治理服務 數(shù)據(jù)安全能力評估認證服務 數(shù)據(jù)安全風險評估服務 數(shù)據(jù)安全治理咨詢服務 數(shù)據(jù)分類分級咨詢服務 個人信息風險評估服務 數(shù)據(jù)安全檢查服務浙江省國貿(mào)集團有限公司(以下簡稱浙江國貿(mào)集團),浙江省屬的重要國有企業(yè)集團之一,成立于2008年,在十多年的奮進路上,浙江國貿(mào)集團堅持以黨建引領發(fā)展,以改革釋放動能,以創(chuàng)新激發(fā)活力,以文化促進融合,結(jié)下了累累果實,形成了商貿(mào)流通、金融服務、醫(yī)藥健康三大產(chǎn)業(yè)布局發(fā)展,旗下各級控股企業(yè)300余家,控股4家上市公司,在崗職工2萬余人,從業(yè)人員近3萬人,連續(xù)多年位列中國企業(yè)500強。
如今,乘數(shù)字化浪潮,浙江國貿(mào)集團聚焦“數(shù)字國貿(mào)”戰(zhàn)略,致力打造數(shù)字化應用與數(shù)字經(jīng)濟相互促進的新局面。走在了數(shù)字化建設前端,浙江國貿(mào)集團也高度重視數(shù)據(jù)安全之于未來發(fā)展的重要性,并通過一系列安全能力建設,切實保障數(shù)據(jù)安全。“始于安全,不止安全”,伴隨著數(shù)據(jù)安全管控手段逐步完善,結(jié)合業(yè)務需求和技術發(fā)展,不斷夯實、加固、完善數(shù)據(jù)安全保護能力,化解新問題、新風險,成為了工作重點。
通過剖析當前數(shù)據(jù)安全技術體系下的安全痛點,美創(chuàng)科技以數(shù)據(jù)庫防水壩優(yōu)化完善數(shù)據(jù)庫運維安全管控,提升數(shù)據(jù)安全保護能力。
夯實數(shù)據(jù)運維安全
數(shù)字化的深入、業(yè)務發(fā)展、人員波動,帶來更加復雜運維管理環(huán)境,賬戶共享、臨時賬號、賬號管理混亂、運維操作不透明、第三方運維人員管理等風險交織。
數(shù)據(jù)庫防水壩作為一款數(shù)據(jù)庫運維安全管控產(chǎn)品,基于身份認證,通過豐富的安全策略對人的風險行為進行管控,快速建立安全合規(guī)運維體系,具備全流程、細粒度的管控能力。
在該方案中,數(shù)據(jù)庫防水壩對浙江國貿(mào)集團敏感數(shù)據(jù)安全訪問及運維操作進行管控,通過對原有數(shù)據(jù)庫運維賬戶進行清理,刪除僵尸賬戶、大權限賬戶、非必要賬戶,結(jié)合防水壩多因子身份準入機制、動態(tài)訪問行為控制功能,對賬戶登錄、訪問及行為操作細粒度管控,對涉及敏感數(shù)據(jù)查詢、數(shù)據(jù)批量導出非授權DDL及DCL語句進行實施阻斷。
定制化數(shù)據(jù)安全人天服務
專家級支撐,高筑數(shù)據(jù)安全體系防線
美創(chuàng)科技長期深耕數(shù)據(jù)安全領域,不僅形成完整的產(chǎn)品布局,同時基于大量的行業(yè)實踐,形成從規(guī)劃建設、落地指導、應急支撐、持續(xù)優(yōu)化等綜合數(shù)據(jù)安全服務體系,由數(shù)據(jù)安全治理咨詢服務、數(shù)據(jù)安全運維服務和數(shù)據(jù)安全運營服務三大板塊構成,榮獲“數(shù)據(jù)安全服務前十家企業(yè)”、IDC中國數(shù)據(jù)安全服務市場推薦廠商!憑借專業(yè)的安全服務能力,美創(chuàng)為浙江國貿(mào)集團提供數(shù)據(jù)安全制度、數(shù)據(jù)安全培訓、安全檢查和數(shù)據(jù)庫重保等相關服務,為體系化安全建設注入安全因子。
1、制度完善,規(guī)范管理指導落地
數(shù)據(jù)安全制度建立與完善是數(shù)據(jù)安全工作有效落實和嚴格執(zhí)行的基礎?;谪S富的數(shù)據(jù)安全咨詢經(jīng)驗以及行業(yè)實踐,參考法律法規(guī)及標準規(guī)范,美創(chuàng)科技通過調(diào)研浙江國貿(mào)集團業(yè)務及人員現(xiàn)狀,制定了全方位數(shù)據(jù)安全管理制度,基于ISO27001-2013規(guī)范將集團數(shù)據(jù)安全管理制度分為四級,以策略、方針為一級、以制度與規(guī)范為二級、以實施細則與指南為三級、以審批表單與日志為四級,自上而下助力國貿(mào)集團實現(xiàn)數(shù)據(jù)安全管理合規(guī)。
2、安全培訓,認知增強技能提升
面向浙江國貿(mào)集團運維人員及業(yè)務人員,美創(chuàng)科技提供數(shù)據(jù)安全培訓服務,內(nèi)容包括數(shù)據(jù)安全法律法規(guī)解讀、數(shù)據(jù)安全事件分析、數(shù)據(jù)安全意識提升等,充實員工數(shù)據(jù)安全認知及知識儲備,全面提升團隊數(shù)據(jù)安全技術能力與綜合水平,以更好應對數(shù)據(jù)安全相關風險問題。
3、重保服務,安全運行全力護航
恰逢第19屆亞運會將在杭州舉行,緊緊圍繞“平安護航亞運會”主線,美創(chuàng)運維團隊,為浙江國貿(mào)集團數(shù)據(jù)庫運行安全提供服務保障,包括標準數(shù)據(jù)庫運維服務、節(jié)假日保障、基礎運維服務、應急響應服務等,在第一時間及時發(fā)現(xiàn)問題和提供事件處置建議,保障2023年杭州亞運會期間,浙江國貿(mào)集團數(shù)據(jù)庫及業(yè)務應用長期穩(wěn)定運行。
4、安全檢查,以查促改以查促防
滿足數(shù)據(jù)安全法律法規(guī)對集團管理公司數(shù)據(jù)安全集中監(jiān)管的要求,實現(xiàn)以查促改,以查促防,美創(chuàng)科技與浙江省國資委及國貿(mào)集團聯(lián)合開展數(shù)據(jù)安全檢查,通過定制專項數(shù)據(jù)安全檢查方案以及專業(yè)檢查工具支撐,幫助國貿(mào)集團全面了解自身及下屬企業(yè)單位的數(shù)據(jù)安全建設情況及存在的問題風險,輸出安全檢查報告,及時跟蹤、整改。
1、夯實數(shù)據(jù)運維安全,實現(xiàn)運維安全“職責權限化、權限最小化”
2、防御加固,保障數(shù)據(jù)存儲安全,收斂數(shù)據(jù)庫安全暴露面
3、助力國貿(mào)集團實現(xiàn)數(shù)據(jù)安全管理合規(guī),全面提升團隊數(shù)據(jù)安全技術能力與綜合水平
請聯(lián)系我們,我們將推薦適合您需求的產(chǎn)品,或為您定制解決方案
400-811-3777轉(zhuǎn)1