上海市某區(qū)城市運(yùn)行管理中心上海市政府管理城市運(yùn)行的職能部門(mén)。負(fù)責(zé)城市網(wǎng)格化綜合管理及市民服務(wù)熱線受理轉(zhuǎn)送,承擔(dān)區(qū)政府24小時(shí)應(yīng)急值守、突發(fā)公共事件應(yīng)急處置等相關(guān)事務(wù)工作。業(yè)務(wù)系統(tǒng)中涉及公共敏感信息、個(gè)人隱私信息、業(yè)務(wù)系統(tǒng)敏感數(shù)據(jù)。需確保在數(shù)據(jù)減緩使用過(guò)程中,對(duì)公共敏感信息、個(gè)人隱私信息進(jìn)行安全保護(hù)。
滿足三大法以及政府對(duì)于數(shù)據(jù)安全分類分級(jí)的要求;
業(yè)務(wù)系統(tǒng)涉及到的數(shù)據(jù)庫(kù)種類眾多,包括常用關(guān)系型數(shù)據(jù)庫(kù)、NOSQL數(shù)據(jù)庫(kù),大數(shù)據(jù)庫(kù)等;
需要對(duì)業(yè)務(wù)系統(tǒng)中涉及公共敏感信息、個(gè)人隱私信息等敏感數(shù)據(jù)進(jìn)行分類分級(jí);
需要對(duì)整個(gè)系統(tǒng)中涉及到的敏感數(shù)據(jù)進(jìn)行脫敏,確保在數(shù)據(jù)交換使用過(guò)程中,對(duì)公共敏感信息、個(gè)人隱私信息進(jìn)行安全保護(hù);
部署分類分級(jí)系統(tǒng),對(duì)上海市某區(qū)城市運(yùn)行管理中心的業(yè)務(wù)系統(tǒng)所涉及到的數(shù)據(jù)庫(kù)的資產(chǎn)信息進(jìn)行梳理,梳理出數(shù)據(jù)庫(kù)的種類、版本、管理信息、數(shù)據(jù)庫(kù)實(shí)例、帳號(hào)信息等信息以及數(shù)據(jù)庫(kù)中的數(shù)據(jù)庫(kù)實(shí)例、表、字段等詳細(xì)信息,精細(xì)掌握用戶數(shù)據(jù)資產(chǎn);
根據(jù)制定的分類分級(jí)標(biāo)準(zhǔn)對(duì)梳理完的數(shù)據(jù)進(jìn)行分類分級(jí)。通過(guò)接口可與其他數(shù)據(jù)安全防護(hù)設(shè)備共享分類分級(jí)結(jié)果,實(shí)現(xiàn)對(duì)分類分級(jí)后的數(shù)據(jù)進(jìn)行安全防護(hù)。
部署脫敏系統(tǒng),對(duì)梳理出來(lái)的核心敏感數(shù)據(jù)針對(duì)不同的應(yīng)用場(chǎng)景進(jìn)行靜態(tài)脫敏或者動(dòng)態(tài)脫敏,提升數(shù)據(jù)安全性。
幫助用戶實(shí)現(xiàn)了數(shù)據(jù)資產(chǎn)的可視化,摸清家底;
輔助用戶成功進(jìn)行數(shù)據(jù)分類分級(jí)的體系建設(shè);
加強(qiáng)了對(duì)數(shù)據(jù)庫(kù)高權(quán)限賬號(hào)的管控,提升了客戶數(shù)據(jù)共享過(guò)程中的安全性;
滿足了等保三級(jí)、數(shù)據(jù)安全法,個(gè)人信息保護(hù)法等相關(guān)規(guī)定的要求,提升整體系統(tǒng)的安全性。