数据安全法收效在即戎磐中心产品为数据库赋能安全“基因”

作者:fun88com

时间:
2023-03-13 17:16:33

  经中华人民共和国第十三届全国人民代表大会常务委员会第二十九次会议表决经过,成为我国数据安全范畴经过的第一部上位法,用以标准数据处理活动,确保数据安全,促进数据开发使用,维护个人、安排的合法权益,维护国家主权、安全和展开利益,

  近年来,跟着互联网的高速展开及5G、人工智能等新式技能的快速兴起,以及境外网络黑客安排大规模有安排网络要挟,企事业单位灵敏数据、个人数据乃至国家秘密数据走漏事情时有产生,数据维护问题火烧眉毛。数据安全法指出,展开数据处理活动应当依照法令、法规的规则,建立健全全流程数据安全办理准则,安排展开数据安全教育训练,采纳相应的技能办法和其他必要办法,确保数据安全。使用互联网等信息网络展开数据处理活动,应当在网络安全等级维护准则的基础上,实行上述数据安全维护职责。重要数据的处理者应当清晰数据安全担任人和办理机构,执行数据安全维护职责。

  展开数据处理活动应当加强危险监测,发现数据安全缺点、缝隙等危险时,应当当即采纳补救办法;产生数据安全事情时,应当当即采纳处置办法,依照规则及时奉告用户并向有关主管部门陈述。

  数戎——数据库通明加密安全防护办理系统是戎磐网络根据通明加密技能,完成数据库系统面向用户及开发“无感”的数据加密存储、拜访操控办理、使用通明安全拜访等功用。针对数据库中数据明文存储易引起的数据失泄密、数据篡改、数据拖库、数据勒索等安全隐患,“数戎”系统可以有用避免外部黑客进犯,自动感知潜在要挟危险,防备来自于内部用户的权限乱用,抵挡灵敏信息失泄密。为确保数据处于有用维护和合法使用状况,确保数据库数据继续安全供给有用支撑。

  计划立异选用戎磐“软件基因”中心技能,在网络办理区添加要挟自动感知设备,针对有安排黑客、APT安排等施行的数据库进犯、灵敏信息保密进犯等进行自动辨认预警,构成防护与预警联动解决计划。

  1.数据存储加密:被加密的数据库数据以密文的形状存储在磁 盘上,在缺少密钥的情况下,即便数据库文件失窃也不会导致灵敏数据走漏;

  2. 支撑多种加密算法:全面支撑多种国际标准算法,如 DES、 3DES、AES128、AES192、AES256 等,为数据加密供给高效的暗码运算和加解密服务,确保灵敏数据的机密性、真实性、完整性和抗狡赖性;

  3.权限阻隔操控:支撑完成独立于数据库权限系统的独立权限操控,避免 DBA 及高权限用户拜访灵敏数据、使用数据库安全缝隙提高权限引发数据走漏;

  4.事务通明性支撑:无需改动使用,事务程序通明拜访加密数据,事务程序无需改动任何事务逻辑,通明拜访事务;

  5.拜访操控机制:数据库办理员、安全办理员和审计办理员“三 权分立”,回收超级办理员等特权用户的权限,避免因权限过大引起安全隐患;

  6.监控和告警:供给数据库状况拜访以及安全事情日志 WEB 监控功用,告警违规行为或许操作。