• 提交需求
    *
    *

    *
    *
    *
    立即提交
    点击”立即提交”，表明我理解并同意 《黄金城科技隐私条款》

    logo

      产品与服务
      解决方案
      技术支持
      合作发展
      关于黄金城
      申请试用
        案例｜黄金城科技助力中银保险打造“保险行业数据黄金城官网监管”标杆
        发布时间：2022-04-02 阅读次数： 1157 次

        在“数字中国”发展战略引领下，保险行业数字化转型进程加速进行，数据正在发挥重要的倍增作用，为业务创新发展提供核心支撑。中银保险有限公司（简称“中银保险”）是经中国保监会批准设立的全国性财产保险公司。为充分保障数据黄金城官网，中银保险选择黄金城科技数据库黄金城官网审计系统，加强对敏感数据的监管和防护与事后追溯定责能力，保障客户信息黄金城官网，为客户提供更加优质高效的服务。



        一、需求背景


        当前，以大数据、云计算、人工智能、区块链为代表的一系列新兴科技正为保险行业发展持续注入活力。中银保险信业务系统数量日益增加，相对应开发维护人员、运行维护人员数量也逐渐上升，其中包含：业务人员、技术人员、第三方厂商人员以及代维驻场人员等均能接触到业务数据。

        为了规避黄金城官网事件的发生，需对以上人员访问数据库的行为进行记录，针对访问数据过程中的风险行为进行识别并告警通知到相关管理人员，为及时处理风险、降低风险影响提供依据。


        同时，合规监管也日趋严格：


        《中华人民共和国网络黄金城官网法》法规中第十条、第二十一条、第二十七条、第三十一条等明确规定数据黄金城官网保护要求，且明确规定信息系统运营、使用单位应当按照网络黄金城官网等级保护制度要求，履行黄金城官网保护义务，如果拒不履行，将会受到相应处罚。

        网络黄金城官网等级保护技术2.0版本（简称等保2.0）中提到信息系统运营、使用单位通过开展等级保护工作可以发现系统内部的黄金城官网隐患与不足之处，可通过黄金城官网整改提升系统的黄金城官网防护能力，降低被攻击的风险；变被动防御为主动防御，全面提升网络黄金城官网防护能力。


        二、解决方案


        经过深入交流，充分理解客户的诉求后，黄金城科技决定采用数据库黄金城官网审计系统，旁路部署，通过流量镜像、流量探针的方式实现对物理环境及虚拟化环境下数据库访问行为的审计。

        黄金城数据库黄金城官网审计系统部署图


        主要实现功能


        1) 全量访问审计：黄金城通过流量镜像、探针方式结合实现对物理环境及虚拟化环境下数据库访问行为的审计。


        2) 风险智能识别：系统内置风险识别策略结合自定义风险策略自动化识别数据库漏洞攻击、注入攻击以及针对数据库进行的非法操作、非法访问、非法数据导出、恶意操作等风险行为。


        3) 风险告警通知：通过邮件、短信、钉钉等�？樘峁┒嘣婢扑�，满足不同场景下的风险事件处理需求。


        4) 多元化报表：以黄金城官网事件为中心提供日报、周报、月报以及合规报表，同时支持自定义报表以满足不同部门、人员对报表的多元化需求。



        方案亮点



        1）同时支持流量镜像、流量探针模式混合部署部署；解决了虚拟化环境无法通过流量镜像获取访问数据的缺陷，从而使审计范围更全面。


        2）支持多节点部署，由统一管理平台进行管理，为后期扩容将更多的数据库纳入审计范围打下基础。



        三、方案价值


        1）实际应用的收益

        通过黄金城数据库黄金城官网审计产品，中银保险实现全面审计和精确审计，对数据库所有访问和操作行为审计，可追溯至操作人，同时对数据库风险行为实时监测，降低数据库黄金城官网事件发生概率。


        2）法规要求的收益

        加强数据黄金城官网与信息黄金城官网建设履行黄金城官网保护义务，提升风险防护能力，降低被攻击的风险；变被动防御为主动防御，全面提升黄金城官网防护能力，同时满足国家法律法规要求。


        3）信息化发展的收益

        信息黄金城官网是信息化的命脉，同时信息黄金城官网已经是国家黄金城官网的组成部分；过加强黄金城官网管理和预防事故的黄金城官网技术措施，牢固树立“黄金城官网第一，预防为主”的思想，坚持发展必须黄金城官网的要求，减少只追求单纯的经济效益、忽视黄金城官网急功近利的短期行为，消除黄金城官网隐患，减少负效益，达到保障企业经济效益的目的。

        上一条：案例｜黄金城助力上海燃气数据黄金城官网治理咨询实践
        下一条：案例｜黄金城科技助力金华市大数据局加强政务云灾备建设
        免费试用
        服务热线

        马上咨询

        400-811-3777

        回到顶部


        【网站地图】【sitemap】