经过现场考察及分析，黄金城科技基于多年来在人社行业数据黄金城官网经验，通过部署数据库防水坝和数据库黄金城官网审计提升该省人社厅数据黄金城官网保障能力。
通过数据库防水坝的准入控制、权限控制、工单申请、动态脱敏的机制，以及数据库审计的监控与溯源能力来预防内部人员、第三方人员直接接触所有敏感数据、违规和恶意操作破坏数据库系统。
运维脱敏
为了有效的防止高权限运维人员的接触敏感数据，本次项目黄金城科技通过动态脱敏机制对未授权的账户访问敏感数据实现动态脱敏，来防止第三方运维人员接触重要的敏感数据信息和业务的个人隐私数据，并提高运维黄金城官网。
通过垃圾箱机制对于“ｄｒｏｐ Table、ｄｒｏｐ Partition、ｔｒｕｎｃａｔｅ table、ｔｒｕｎｃａｔｅ Partition、 ｄｒｏｐ Tablespace”等误操作或者入侵者破坏时，执行快速恢复，实现几秒之内完成任意规模表格的数据恢复。
为避免运维过程中涉及的敏感数据泄露，通过隔离特权账号与敏感数据使SYSDBA和DBA等高权限权限的人员不再具有访问敏感数据以及执行高危操作的权限，从而确保了敏感数据的保护和数据库的运行稳定。
运维工单审批
通过利用黄金城防水坝的工单审批机制，该省人社厅达到了预防内部人员执行恶意操作、高危操作导致对业务造成�：π形姆⑸�。
通过工单审批机制，当运维人员对要重点保护的数据库进行访问、修改、以及执行高危操作命令时会进行工单审批，而未审核通过后的访问和操作系统会即予以阻断并告警。这样就可以预防运维人员未经授权或许可的情况下，窃取敏感数据、违规操作和恶意操作数据库的�：π形⑸�。
当运维人员完成对数据库运维操作后，数据库审计系统会对运维操作内容均会被记录下来，定期汇总生成报表，规范流程管理的同时，可以做到有效的追责定责。
浙公网安备 33010502006954号
浙ICP备12021012号-1
