&

數據安全管控平臺

圍繞數據全生命周期，覆蓋開發、測試、運維、運營、訪問、管理等具體應用場景，通過集成數據采集安全、數據存儲安全、開發測試數據使用安全、數據庫運維安全、API接口數據安全、數據共享安全、數據外發安全等模塊，構建堅實的數據防護體系，有效預防數據違規，追溯非法訪問，告警異常操作。平臺整合分類分級、靜態與動態脫敏、安全共享和全面審計等多個子系統，形成統一、標準的用戶界面，呈現數據安全態勢全景。

核心功能

數據分類分級

基于行業或者企業分類分級標準，通過數據資產自動掃描和數據自動識別，對企業數據資產進行分類分級，根據數據安全級別及數據訪問用戶權限配置。
數據靜態脫敏

對敏感數據進行處理，使其不可讀、不可識別，保證數據安全性。同時保留原有數據唯一性、仿真性、關聯性等特征，使其滿足數據庫的約束校驗和數據規則校驗。
數據動態脫敏

在生產環境中，通過代理的方式對數據庫實時訪問請求進行解析，按照一定的規則和算法對敏感數據的查詢和調用結果進行“實時”脫敏，保證數據安全。
數據庫審計

實時監控數據庫運行情況，為安全事件溯源和追責提供有力的依據，提供符合《網絡安全法》和《網絡安全等級保護2.0制度》等法律法規及政策要求的分析報表。
數據安全共享

基于數據資源目錄對共享數據進行訪問控制和操作權限管理，確保僅限經過授權的用戶訪問和操作數據，并對敏感數據進行脫敏、添加水印處理，讓共享過程更安全。
數據防泄漏

建立角色和權限系統，對用戶的數據訪問行為進行授權，根據用戶的權限結合訪問數據的安全級別配置安全訪問策略，并設置數據訪問的有效期。