Part1解決方案

針對常州住房公積金管理中心的安全需求，美創(chuàng)數(shù)據(jù)庫防水壩通過對住房公積金管理中心重要以及敏感數(shù)據(jù)進(jìn)行分類分級，對內(nèi)部高權(quán)限用戶進(jìn)行管理控制，對面向數(shù)據(jù)的操作行為進(jìn)行授權(quán)管理與訪問控制，對數(shù)據(jù)庫操作進(jìn)行細(xì)粒度審計管理，從而實現(xiàn)數(shù)據(jù)資產(chǎn)內(nèi)部使用過程的風(fēng)險控制，整體提高常州市住房公積金管理中心數(shù)據(jù)資產(chǎn)安全。

美創(chuàng)數(shù)據(jù)庫防水壩部署圖

1敏感數(shù)據(jù)訪問控制

美創(chuàng)數(shù)據(jù)庫防水壩以敏感數(shù)據(jù)保護(hù)為核心，精確到敏感列的訪問控制；落實零信任機(jī)制，任何試圖訪問敏感數(shù)據(jù)的人都會進(jìn)行驗證，必須經(jīng)過授權(quán)。

2特權(quán)用戶準(zhǔn)入管理

以往公積金管理中心內(nèi)部DBA、駐場開發(fā)人員訪問數(shù)據(jù)比較隨意，美創(chuàng)數(shù)據(jù)庫防水壩通過準(zhǔn)入管理，只允許在特定區(qū)域、特定終端登錄，多因素登錄保護(hù)；針對第三方運維使用SYS維護(hù)等行為，數(shù)據(jù)庫防水壩禁止其訪問敏感數(shù)據(jù)。

3數(shù)據(jù)調(diào)取時動態(tài)脫敏

公積金管理中心地市人員臨時查詢數(shù)據(jù)，必須走審批流程，且只能訪問授權(quán)的數(shù)據(jù)；地市調(diào)取數(shù)據(jù)，同樣必須走審批流程，利用數(shù)據(jù)庫防水壩動態(tài)脫敏功能，根據(jù)規(guī)則對結(jié)果中涉及的敏感數(shù)據(jù)進(jìn)行脫敏處理。

4工具及假冒應(yīng)用訪問控制

美創(chuàng)數(shù)據(jù)庫防水壩限制工具對數(shù)據(jù)庫的登錄操作，只允許業(yè)務(wù)網(wǎng)段＋應(yīng)用程序的組合訪問數(shù)據(jù)庫；配置唯一個IP＋MAC＋PLSQL的組合訪問數(shù)據(jù)庫，方便運維操作；同時，配置數(shù)據(jù)庫防水壩的防假冒模塊，防止黑客程序假冒應(yīng)用竊取數(shù)據(jù)。