上海市某區(qū)城市運行管理中心上海市政府管理城市運行的職能部門。負責城市網(wǎng)格化綜合管理及市民服務熱線受理轉(zhuǎn)送,承擔區(qū)政府24小時應急值守、突發(fā)公共事件應急處置等相關(guān)事務工作。業(yè)務系統(tǒng)中涉及公共敏感信息、個人隱私信息、業(yè)務系統(tǒng)敏感數(shù)據(jù)。需確保在數(shù)據(jù)減緩使用過程中,對公共敏感信息、個人隱私信息進行安全保護。
滿足三大法以及政府對于數(shù)據(jù)安全分類分級的要求;
業(yè)務系統(tǒng)涉及到的數(shù)據(jù)庫種類眾多,包括常用關(guān)系型數(shù)據(jù)庫、NOSQL數(shù)據(jù)庫,大數(shù)據(jù)庫等;
需要對業(yè)務系統(tǒng)中涉及公共敏感信息、個人隱私信息等敏感數(shù)據(jù)進行分類分級;
需要對整個系統(tǒng)中涉及到的敏感數(shù)據(jù)進行脫敏,確保在數(shù)據(jù)交換使用過程中,對公共敏感信息、個人隱私信息進行安全保護;
部署分類分級系統(tǒng),對上海市某區(qū)城市運行管理中心的業(yè)務系統(tǒng)所涉及到的數(shù)據(jù)庫的資產(chǎn)信息進行梳理,梳理出數(shù)據(jù)庫的種類、版本、管理信息、數(shù)據(jù)庫實例、帳號信息等信息以及數(shù)據(jù)庫中的數(shù)據(jù)庫實例、表、字段等詳細信息,精細掌握用戶數(shù)據(jù)資產(chǎn);
根據(jù)制定的分類分級標準對梳理完的數(shù)據(jù)進行分類分級。通過接口可與其他數(shù)據(jù)安全防護設備共享分類分級結(jié)果,實現(xiàn)對分類分級后的數(shù)據(jù)進行安全防護。
部署脫敏系統(tǒng),對梳理出來的核心敏感數(shù)據(jù)針對不同的應用場景進行靜態(tài)脫敏或者動態(tài)脫敏,提升數(shù)據(jù)安全性。
幫助用戶實現(xiàn)了數(shù)據(jù)資產(chǎn)的可視化,摸清家底;
輔助用戶成功進行數(shù)據(jù)分類分級的體系建設;
加強了對數(shù)據(jù)庫高權(quán)限賬號的管控,提升了客戶數(shù)據(jù)共享過程中的安全性;
滿足了等保三級、數(shù)據(jù)安全法,個人信息保護法等相關(guān)規(guī)定的要求,提升整體系統(tǒng)的安全性。