2025中國互聯網產業年會丨《中國互聯網產業綠色算力發展倡議》正式發布
2025-02-07
美創用戶專訪 | 精細化管理:醫療行業數據分類分級的策略與實踐
2025-01-10
容災演練雙月報|美創助力某特大型通信基礎設施央企順利完成多個核心系統異地容災演練
2025-01-10
國家級|美創、徐醫附院共建項目入選工信部《2024年網絡安全技術應用典型案例擬支持項目名單》
2024-12-20
全球數據跨境流動合作倡議
2024-11-22
存儲域
數據庫加密 諾亞防勒索訪問域
數據庫防水壩 數據庫防火墻 數據庫安全審計 動態脫敏流動域
靜態脫敏 數據水印 API審計 API防控 醫療防統方運維服務
數據庫運維服務 中間件運維服務 國產信創改造服務 駐場運維服務 供數服務安全咨詢服務
數據出境安全治理服務 數據安全能力評估認證服務 數據安全風險評估服務 數據安全治理咨詢服務 數據分類分級咨詢服務 個人信息風險評估服務 數據安全檢查服務上海保險交易所(以下簡稱:上海保交所)位于上海自貿區,主要從事保險、再保險、保險資產管理及相關產品的交易提供業務平臺及相關服務,作為行業基礎設施和綜合服務平臺,上海保險交易所致力于打造“立足上海、面向全國、輻射全球”的世界一流交易所。其創新的業務模式和全面的服務功能使其在國內外保險市場中具有重要影響力。
上海保交所其成立旨在建設標準化、規范化、數字化的場內保險交易功能框架體系,積極搭建保險、再保險、保險資管等業務平臺,創新建設健康險服務平臺和保險中介服務平臺。它的成立和運營對于推動我國保險市場的規范化、現代化和國際化發展具有重要意義。
1、《數據安全法》和《網絡安全法》對金融和保險行業的數據處理提出了明確要求,特別是要求對數據進行分類分級管理,確保敏感數據的加密和脫敏處理。金融機構和保險公司需確保數據存儲、傳輸和處理過程中的安全性,避免數據泄露、篡改等風險。
2、《個人信息保護法》對金融和保險行業中的個人數據保護提出嚴格要求,尤其是在客戶信息的收集、存儲、使用和共享過程中,必須獲得客戶明確同意,并確保數據安全。保險行業需要特別關注保單信息、投保人及被保險人的個人隱私。
3、金融行業的合規要求還包括《銀行業金融機構信息安全管理辦法》和中國人民銀行的相關規定,強調金融數據的安全管理、風險評估與安全控制,要求金融機構定期進行安全審計和漏洞檢測。
4、保險行業的自律性規定如中國保險行業協會的《信息安全管理規范》也要求保險公司加強信息安全體系建設,確保業務操作中的數據不被泄露或篡改,保障客戶權益和市場穩定。
......
本項目通過在上海保交所核心業務系統部署美創科技新一代 數據安全管理平臺(點擊了解產品)實現統一管控,平臺提供數據分類分級、數據脫敏、數據庫防水壩、數據庫審計子系統技術能力,幫助上海保交所掌握數據安全全局態勢、重要及敏感的數據資產分布情況,及時發現數據安全風險和隱患,實現數據安全風險可洞察、可預警,數據安全事件可管理、可閉環,進一步滿足金融保險業數據安全相關標準的合規要求,全面提升數據安全治理能力。
平臺幫助上海保交所建立完善的數據資產臺賬,能夠全面了解和掌握當前的數據資產安全態勢,實時監控數據資產的分布情況以及相關用數人員的行為。進而為后續的數據安全防護工作提供堅實基礎,確保各項防護措施得以有效落地。
統一納管核心業務系統的管理賬號和權限,幫助上海保交所簡化賬號和權限的管理流程,有效減少權限漏管的風險,確保權限分配和使用的清晰、合規和可追溯。
建立統一的監測、審計和態勢分析系統,上海保交所可以實現清晰、透明的數據資產分布及訪問行為態勢展示,幫助實時掌握數據安全動態,同時支持數據安全趨勢預測和異常行為的自主監控,提升數據安全管理的可控性和響應能力。
引入數據庫實時監測技術,上海保交所可以及時偵測數據庫結構體的異常變化,實現對數據庫結構體歷史的管理和追溯,并能夠比對當前數據庫結構體與歷史記錄,設置相應的處理策略,有效提高數據庫的安全性和可控性。
調用數據靜態脫敏系統能力,可以利用各種脫敏算法對敏感數據進行替換、位移、遮蓋等處理,生成仿真數據而非真實數據,確保在不影響開發測試、培訓、離線分析等業務需求的前提下,保障敏感數據的安全。
平臺全面適配、滿足信創環境要求:適配鯤鵬CPU、麒麟操作系統、GaussDB數據庫、寶蘭德中間件環境。
平臺具備抵擋爆破、惡意攻擊能力:通過建立完整的身份認證體系,拒絕未受認證的訪問登陸數據庫,所有訪問必須經過授權,避免暴力破解、惡意攻擊等危險情況發生。
平臺提供防數據泄露能力:實現對SQL引擎操作數據的安全管控,規避由運維人員、數據分析人員泄露數據的風險,通過脫敏后的數據滿足向第三方開放的需求。
平臺助力安全集中管理。集中管理企業數據資產,實時監控安全態勢等相關指標,定期生成安全報告,實現發現安全風險、根據流程制度分配工作任務、統計匯總處理結果的全自動,同時提供全面的監管機制。
平臺可主動聯合其他防御工具,針對不同的數據安全場景問題進行策略下發,形成數據安全管理平臺與其他安全產品(包括不同品牌)之間的策略協同聯動。
項目主要在上海保交所數據中心云內管理區內部署美創科技新一代 數據安全管理平臺及相關系統資源。上圖是本項目的數據安全平臺工具部署簡示圖,以云內管理區、外聯區、安全管理區為基礎。
通過部署、應用新一代 數據安全管理平臺,全面融合安全管理制度、數據安全能力、態勢可視化,實現數據安全可持續運營目標。僅需訂閱分類分級、脫敏、審計、防水壩等端點安全能力,即可實現數據訪問、流動共享過程中的安全管控。
平臺化管理模式,可做到全域安全策略的統一部署與按需下發,改變傳統策略孤立于各個安全設備、且安全人員重復下發策略等問題,充分提升安全運營效率。
提升數據安全管理自動化水平:平臺通過統一的策略配置、分發和事件處置機制,減少了人工干預和重復操作,使得數據安全管理的自動化和智能化程度大幅提升,優化了日常運營效率。這不僅提升了數據安全的管理效能,還促進了保交所信息化水平的提高,推動了數字化轉型。
增強數據安全管控能力:數據安全管理平臺集成了分類分級、脫敏、審計、防水壩等多個安全能力模塊,提供了全面的安全管控方案。這使得保交所能夠在數據流動、共享等各個環節實施精準管控,提高了信息系統在復雜環境中的安全防護能力,確保信息化業務在安全的基礎上順利進行。
數據安全態勢的實時可視化:通過多維態勢感知大屏,保交所能夠實時監控數據資產的訪問狀態與風險情況,清晰展示數據安全的整體態勢。數據的可視化不僅提高了安全管理人員對安全態勢的直觀感知,還幫助管理層做出更加及時、精準的決策,提升了信息化決策支持的能力。
促進信息技術與業務的深度融合:通過數據安全管理平臺的部署,保交所能夠在保障數據安全的前提下,更好地支持其業務數字化轉型。平臺的多模塊協同工作,不僅增強了數據保護功能,還支持了保交所在大數據、云計算等信息技術領域的進一步創新和發展。