上海市某區城市運行管理中心上海市政府管理城市運行的職能部門。負責城市網格化綜合管理及市民服務熱線受理轉送,承擔區政府24小時應急值守、突發公共事件應急處置等相關事務工作。業務系統中涉及公共敏感信息、個人隱私信息、業務系統敏感數據。需確保在數據減緩使用過程中,對公共敏感信息、個人隱私信息進行安全保護。
滿足三大法以及政府對于數據安全分類分級的要求;
業務系統涉及到的數據庫種類眾多,包括常用關系型數據庫、NOSQL數據庫,大數據庫等;
需要對業務系統中涉及公共敏感信息、個人隱私信息等敏感數據進行分類分級;
需要對整個系統中涉及到的敏感數據進行脫敏,確保在數據交換使用過程中,對公共敏感信息、個人隱私信息進行安全保護;
部署昂楷的分類分級系統,對上海市某區城市運行管理中心的業務系統所涉及到的數據庫的資產信息進行梳理,梳理出數據庫的種類、版本、管理信息、數據庫實例、帳號信息等信息以及數據庫中的數據庫實例、表、字段等詳細信息,精細掌握用戶數據資產;
根據制定的分類分級標準對梳理完的數據進行分類分級。通過接口可與其他數據安全防護設備共享分類分級結果,實現對分類分級后的數據進行安全防護。
部署昂楷的脫敏系統,對梳理出來的核心敏感數據針對不同的應用場景進行靜態脫敏或者動態脫敏,提升數據安全性。
幫助用戶實現了數據資產的可視化,摸清家底;
輔助用戶成功進行數據分類分級的體系建設;
加強了對數據庫高權限賬號的管控,提升了客戶數據共享過程中的安全性;
滿足了等保三級、數據安全法,個人信息保護法等相關規定的要求,提升整體系統的安全性。