提交需求
*
*

*
*
*
立即提交
点击”立即提交”,表明我理解并同意 《美创科技隐私条款》

logo

    产品与服务
    解决方案
    技术支持
    合作发展
    关于美创

    申请试用
      成功案例
      百强客户信赖、覆盖行业场景应用、典型客户成功实践
      百强客户信赖
      覆盖行业场景应用
    • 华创证券

      数据异地交叉备份 内部运维人员风险管控 数据库精确、全面审计 全方位保护业务数据安全

      华创证券是贵州国资加员工持股主导的混合所有制企业,是中国证券业协会理事单位,上海证券交易所政策咨询委员会联席主任、风险管理委员会、主板上市委员会和科创板自律委员会、发展委员会委员单位,2018年-2020年连续三年评为A类A级证券公司。在新一轮科技革命与产业变革深入融合的大背景下,华创证券也在积极推动数字技术在金融服务、渠道、产品、投资、信用、风控、合规等领域的全面应用,目前公司信息化建设已经走在了西南地区的A类证券公司前列。

    • 需求分析

      随着信息化建设日益深入,华创证券对数据应用需求不断增加,但新技术深化应用的同时也带来新的安全隐患,为加强数据安全防护,华创证券提出以下建设需求:

      1、数据异地交叉备份确保本地发生自然灾害等不可抗力的时保证企业核心数据的安全性,并且杜绝数据被窃取、加密等数据的破坏行为。

      2、针对业务系统和运维人员的所有数据库访问行为进行精确审计,包括像SQL注入、漏洞攻击等,确保各场景的违规数据使用、访问的追溯。

      3、针对运维人员进行数据库大权限的账户管控、数据访问控制、敏感数据分级分类、内部风险操作管控、敏感SQL执行、全面和精确审计留痕等。确保数据不会面临恶意泄露、篡改等情况发生,确保运维人员操作数据库的合规性。

      4、数据安全达到安全合规标准,满足《中华人民共和国网络安全法》、《JR/T 0197-2020金融数据安全分级指南》等法律规定以及证监会对证券行业的各项规定。

    • 解决方案

      针对华创证券在内部运维模式、数据存储等方面的安全建设需求。美创科技基于自身在数据安全领域深耕十余年的技术沉淀和零信任的安全理念,为华创证券提供了针对内控、以及异地数据中心交叉备份的数据安全解决方案。


      1、数据异地交叉备份

      通过美创备份一体机实现对现有两个数据中心进行数据异地交叉备份,基于SM1、SM2等国密加密算法对数据进行加密存储、数据压缩传输、异地数据恢复等业内领先的技术对文件和数据库进行备份,提高在出现突发事件、不可变力等情况时的处置能力、容错率等。

      2、内部运维人员风险管控

      通过美创数据库防水坝,针对与目前各种运维场景下的数据风险点进行管控,完善现有的运维流程,利用企业身份管理、大权限的数据库账户管理、工单系统、敏感数据分级分类保护等机制对运维人员进行准入以及合规性管理。实现运维场景下敏感数据动态脱敏、防范高危SQL执行、敏感数据随意导出等高危操作行为,限制特权账户随意访问和修改敏感数据等,同时通过免密登录以及工单账号实现对数据库的账户密码保护机制,提升运维数据安全监控以及处置效率等。

      3、数据库精确、全面审计

      通过美创数据库安全审计系统针对业务系统过来的SQL注入攻击、数据库漏洞攻击、密码口令猜解、敏感数据越权访问等行为进行精确审计。基于数据库审计三层关联,精确审计到二层访问的终端,也可以精确审计到来自于三层B/S架构下的浏览器终端信息,包括IP、用户、应用模块等,增强在发生意外操作或者风险攻击时能够有效追溯能力。

    • 方案价值

      一、全方位保护业务数据安全

      1、集中化管理:24个核心数据库流量,集中分析、展示、告警,操作简单,管理方便。

      2、运维工作专项审计针对运维类后台任务,提供针对性的审计报告,包括运维工作操作的具体明细、访问数据表、访问工具、时间等,确保运维工作的合 规,明确责任到人。

      3、亿级别规模的海量审计数据中,实现快速的搜索响应。

      4、数据库入库流量大:平均每秒至少1万条的入库速度,多级索引存储技术大幅度降低存储开销,提高入库性能和搜索性能。

      5、全面精确审计:层层剥开数据包外壳,解析来自于数据库跳转等操作行为,降低了数据库操作风险。

      6、事先:敏感数据分级分类,构筑多要素验证登录保护机制,防止非法人员、非法终端、非法应用等登录数据库。

      7、事中:隔离特权用户,自动发现并阻断非法访问行为,有效防范纳税数据泄露。

      8、事后:进行全面精确的运维内控审计报表分析,为溯源提供真实性支持。

      9、数据异地交叉备份,提高了应对突发事件、不可抗力等因素导致的数据安全问题的处置能力。

      二、满足法律合规需求

      满足证监会对金融数据的分级分类要求的政策法规,符合每年证监会检查要求。

      三、为企业长期发展提供可靠支撑

      有效保障数据的安全性,规避企业数据泄露风险,对企业的长期规划发展起到支撑作用。

    • 更多案例
      查看更多
      金元证券 建信保险资管 西部证券 招商证券 中信集团
      相关产品
      新一代 灾备一体化平台 数据库防水坝 数据库安全审计
      资料下载
      查看更多
      如果想进一步了解美创产品或解决方案

      请联系我们,我们将推荐适合您需求的产品,或为您定制解决方案

      400-811-37771

      免费试用
      服务热线

      马上咨询

      400-811-3777

      回到顶部