企业“数据安全+”解决方案



全球进入信息化3.0时代,以数据的深度挖掘和融合应用为主要特征的智慧化阶段,其中云计算、云数据库、云服务和5G网络的飞越发展也都起到承上启下的核心作用。对企业而言,以数据为核心驱动创新的应用,成为企业全生产链条,升级发展的全新方式,在这些众多的方式中,数据安全防御,业已成为信息化建设的重中之重。云和恩墨推出企业“数据安全+”计划,以构建多维度立体式数据安全防护体系。


方案介绍


云和恩墨专业的数据安全服务以构建 “全过程”,“立体式”,“全覆盖”的多维度数据安全理念出发,为企业用户提供稳定、安全、高效的未来数据环境。为能够以最优质的服务,为用户的数据安全保驾护航。


●  全过程安全管控

建立事前有预防、事中有监控、事后有审计的安全体系。

1. 事前预防

  •  安全设计:对客户数据资产的安全性架构进行咨询、规划、设计。针对数据的重要程度和响应级别,来制定相应的数据安全等级,从而制定出符合业务逻辑运行特点的数据安全保护平台架构。      

  •  安全评估:对客户数据资产安全进行全方位的安全评估,帮助企业评估现有系统的安全状况,分析安全风险;

  •  安全加固:针对企业现状,设计满足企业需要的数据安全增强方案,全面提升企业的数据安全等级;

  •  安全实施:帮助企业用户实施既定的安全方案,实现全方位立体式数据安全增强服务。

2. 事中监控

  •  监控功能:在企业数据存储到预设计的安全平台下,通过专业软件产品【zCloud】,对数据资产进行7*24小时的监控、分析、计算、评估和预警,并对企业核心和关键的业务指标进行策略配置、合规检查和风险提示。通过原始数据的采集、监控、分析、计算,将潜在的数据安全和风险都能够及时的通过邮件、短信和微信的接口服务,将预警信息发送给管理者,确保管理者对存在的风险和隐患,提前给出处理的预备方案和解决方案。

  •  安全检查:通过专业监控评估分析平台,实时对进行数据库安全健康状况检查。对涉及数据安全和风险的高危操作、特殊操作和敏感数据操作及时发送提示告警提醒。

3. 事后审计

使用专业化的工具,建立完善可追溯的事后审计体系,事后当需要时可对数据库层面,数据库用户层面的用户行为进行专项的审计追溯和回溯。


●  立体式安全管理 

构建从制度、流程、管理、设备、技术及人员操作在内的立体式安全体系。

1. 安全管理制度、流程

全方位的保障数据安全,不单单从技术的角度来要求和实施,同时也需要通过完善的安全、管理制度,来加强企业对数据安全的统一规划、统一部署和管理。通过专业软件【SQM】,构建软件发布,SQL审核,操作审核在内的制度流程体系。

2. 设备管理

通过专业软件【zCloud】平台,实现集中化统一管控平台对数据资产承载的软、硬件设备进行统一管理,从而实现统一监控、部署、管理和授权。

3. 人员管理 

加强人员的安全管理意识,进行安全培训教育。建立可追溯的账号管理、权限

管理体系。

4. 同步建设

云和恩墨公司提供在数据系统的前期设计、部署实施、验收交付等各个流程环节,同步建设起数据安全建设和保障服务。


 ●  全覆盖

基于云和恩墨数据安全的理念,对数据覆盖的多场景多平台多场景进行全覆盖。

1. 多种数据库全面覆盖。

提供多种数据库Oracle 、DB2、MySQL、PostgreSQL、Hive、HBase、MongoDB 和Redis等,数据安全全覆盖服务。

2. 覆盖多种平台

云和恩墨提供服务基于传统数据中心、私有云、公有云、混合云、数据库云等多平台的数据安全解决方案。通过统一专业的云管理平台【zCloud】产品,来实现对云数据库进行统一的标准化管理、安装部署、运维监控、监控审计、多租户管理,备份容灾服务等。

3. 覆盖多应用场景

云和恩墨提供生产环境到SIT(系统集成测试)环境、UAT(终端用户集成测试)环境,外部数据交换平台的数据脱敏产品、数据加密传输服务。


方案价值


随着新技术的不断发展和提升,云和恩墨也顺应时代的发展趋势,不断的去研究和探索新的技术领域,并结合多年的行业技术经验积累和总结,对以保护用户的数据安全资产为使命,充分结合当前5G互联网技术、大数据、云服务、云数据库等技术应用的场景,与用户对数据安全的要求紧密的联系在一起,制定出稳定、安全、高效的数据安全解决方案。

•  保护企业用户核心数据安全资产,为企业数据安全的健康发展而保驾护航。

•  帮助企业用户节约安全建设成本,实现企业以小投入获得大安全的收益。

•  提升企业用户在数据安全领域,具有核心竞争力。

•  赢得企业和用户在数据安全的高度认可与信任。


相关案例
中国联合网络通信集团有限公司
行 业:通信运营
项 目:软件安全评估及保障
服务价值:针对“软件安全”中涉及的问题,准确判断,保障了用户数据库系统的稳定安全,为用户的活动提供了有力的支持保障。