美創(chuàng)基于客戶(hù)現(xiàn)存的安全短板，通過(guò)美創(chuàng)數(shù)據(jù)安全管理平臺(tái)（DSM）、暗數(shù)據(jù)發(fā)現(xiàn)和分類(lèi)分級(jí)系統(tǒng)、數(shù)據(jù)庫(kù)防水壩系統(tǒng)等技術(shù)工具及服務(wù)，助力其完善數(shù)據(jù)安全防護(hù)能力。
架構(gòu)圖
通過(guò)《數(shù)據(jù)安全管理制度》建立數(shù)據(jù)安全機(jī)制
提供數(shù)據(jù)安全體系設(shè)計(jì)服務(wù)，編制《數(shù)據(jù)安全管理制度》和操作手冊(cè)，規(guī)范內(nèi)部制度流程和操作行為，為員工日常工作中數(shù)據(jù)安全操作提供正確指引并明確權(quán)責(zé)關(guān)系，提高內(nèi)部人員安全意識(shí)，可極大減少數(shù)據(jù)泄漏，以及增強(qiáng)整體的安全防范能力。
基于數(shù)據(jù)分類(lèi)分級(jí)實(shí)現(xiàn)全量數(shù)據(jù)資產(chǎn)盤(pán)點(diǎn)通過(guò)美創(chuàng)暗數(shù)據(jù)發(fā)現(xiàn)和數(shù)據(jù)分類(lèi)分級(jí)系統(tǒng)，對(duì)大數(shù)據(jù)發(fā)展管理中心歸集的數(shù)據(jù)進(jìn)行梳理與分類(lèi)分級(jí)，同時(shí)針對(duì)個(gè)人信息、核心敏感數(shù)據(jù)等，基于大數(shù)據(jù)發(fā)展管理中心現(xiàn)有的安全能力提供防護(hù)建議。
內(nèi)部運(yùn)維安全風(fēng)險(xiǎn)管控通過(guò)連接數(shù)據(jù)庫(kù)防水壩代理IP和代理端口連接到具體數(shù)據(jù)庫(kù)，同時(shí)，基于多維身份認(rèn)證與多因素訪問(wèn)控制功能，幫助數(shù)據(jù)管理員和駐場(chǎng)合作伙伴、運(yùn)維開(kāi)發(fā)人員統(tǒng)一身份管理，運(yùn)維合規(guī)，隔離敏感數(shù)據(jù)，使運(yùn)維操作規(guī)范、透明、可控。
全局掌控區(qū)域數(shù)據(jù)安全態(tài)勢(shì)
1)DSM可提供南向接口能力：接入數(shù)據(jù)庫(kù)防水壩并對(duì)其進(jìn)行管控，可以收集登錄審計(jì)、訪問(wèn)審計(jì)、告警日志等信息，形成圖形化、可視化態(tài)勢(shì)大屏，多維、實(shí)時(shí)展示當(dāng)前監(jiān)控的數(shù)據(jù)對(duì)象總量、資產(chǎn)受訪問(wèn)狀態(tài)以及面臨的風(fēng)險(xiǎn)狀態(tài)。支持接入其他安全設(shè)備，實(shí)現(xiàn)統(tǒng)一調(diào)度關(guān)聯(lián)分析。
2)DSM可提供北向接口能力：通過(guò)與大數(shù)據(jù)發(fā)展管理中心已有的態(tài)勢(shì)感知平臺(tái)對(duì)接，能快速感知、調(diào)度和處置鎮(zhèn)海全區(qū)數(shù)據(jù)安全風(fēng)險(xiǎn)，并提供實(shí)時(shí)告警、攻擊來(lái)源、用戶(hù)行為、重要業(yè)務(wù)系統(tǒng)安全、攻擊者/資產(chǎn)威脅溯源等內(nèi)容的大屛展示。
通過(guò)“浙政釘”進(jìn)安全告警的行整體推送與反饋
針對(duì)數(shù)據(jù)的違規(guī)行為、越權(quán)操作、批量操作、高危操作等事件，通過(guò)浙政釘向全區(qū)各委辦局公開(kāi)通報(bào)。
浙公網(wǎng)安備 33010502006954號(hào) 
