案例｜美创科技助力中银保险打造“保险行业数据安全监管”标杆-





首页 产品与服务 解决方案 客户案例 技术支持 合作发展 关于美创 用户退出 合作商登录 用户登录 申请试用

行业解决方案政府解决方案金融解决方案医疗解决方案教育解决方案能源解决方案物流交通解决方案

售后服务文档中心年度培训

渠道政策申请成为合作伙伴渠道专区

公司动态行业资讯安全研究

热门阅读

全球数据跨境流动合作倡议

2024-11-22

世界互联网大会|美创数据库保险箱（DBSafe）发布！

2024-11-21

世界互联网大会｜美创数据认知与分类分级系统（AICogniSort）重磅发布！

2024-11-21

美创案例｜盐城公积金管理中心数据安全创新实践

2024-11-15

5=1！美创科技在中国数据安全软件市场主要厂商份额位列第五

2024-11-01

相关文章

世界互联网大会|美创数据库保险箱（DBSafe）发布！

2024-11-21

金融数据中心容灾“大咖说” | 美创科技赋能“灾备一体化”建设

2024-11-21

美创科技入选2024数字政府解决方案提供商TOP100！

2024-11-21

世界互联网大会｜美创数据认知与分类分级系统（AICogniSort）重磅发布！

2024-11-21

美创科技膺选CNVD技术组支撑单位！

2024-11-21

案例｜美创科技助力中银保险打造“保险行业数据安全监管”标杆

发布时间：2022-04-02 阅读次数： 340 次

在“数字中国”发展战略引领下，保险行业数字化转型进程加速进行，数据正在发挥重要的倍增作用，为业务创新发展提供核心支撑。中银保险有限公司（简称“中银保险”）是经中国保监会批准设立的全国性财产保险公司。为充分保障数据安全，中银保险选择美创科技数据库安全审计系统，加强对敏感数据的监管和防护与事后追溯定责能力，保障客户信息安全，为客户提供更加优质高效的服务。

一、需求背景

当前，以大数据、云计算、人工智能、区块链为代表的一系列新兴科技正为保险行业发展持续注入活力。中银保险信业务系统数量日益增加，相对应开发维护人员、运行维护人员数量也逐渐上升，其中包含：业务人员、技术人员、第三方厂商人员以及代维驻场人员等均能接触到业务数据。

为了规避安全事件的发生，需对以上人员访问数据库的行为进行记录，针对访问数据过程中的风险行为进行识别并告警通知到相关管理人员，为及时处理风险、降低风险影响提供依据。

同时，合规监管也日趋严格：

《中华人民共和国网络安全法》法规中第十条、第二十一条、第二十七条、第三十一条等明确规定数据安全保护要求，且明确规定信息系统运营、使用单位应当按照网络安全等级保护制度要求，履行安全保护义务，如果拒不履行，将会受到相应处罚。

网络安全等级保护技术2.0版本（简称等保2.0）中提到信息系统运营、使用单位通过开展等级保护工作可以发现系统内部的安全隐患与不足之处，可通过安全整改提升系统的安全防护能力，降低被攻击的风险；变被动防御为主动防御，全面提升网络安全防护能力。

二、解决方案

经过深入交流，充分理解客户的诉求后，美创科技决定采用数据库安全审计系统，旁路部署，通过流量镜像、流量探针的方式实现对物理环境及虚拟化环境下数据库访问行为的审计。

美创数据库安全审计系统部署图

主要实现功能

1) 全量访问审计：美创通过流量镜像、探针方式结合实现对物理环境及虚拟化环境下数据库访问行为的审计。

2) 风险智能识别：系统内置风险识别策略结合自定义风险策略自动化识别数据库漏洞攻击、注入攻击以及针对数据库进行的非法操作、非法访问、非法数据导出、恶意操作等风险行为。

3) 风险告警通知：通过邮件、短信、钉钉等模块提供多元化告警推送，满足不同场景下的风险事件处理需求。

4) 多元化报表：以安全事件为中心提供日报、周报、月报以及合规报表，同时支持自定义报表以满足不同部门、人员对报表的多元化需求。

方案亮点

1）同时支持流量镜像、流量探针模式混合部署部署；解决了虚拟化环境无法通过流量镜像获取访问数据的缺陷，从而使审计范围更全面。

2）支持多节点部署，由统一管理平台进行管理，为后期扩容将更多的数据库纳入审计范围打下基础。

三、方案价值

1）实际应用的收益

通过美创数据库安全审计产品，中银保险实现全面审计和精确审计，对数据库所有访问和操作行为审计，可追溯至操作人，同时对数据库风险行为实时监测，降低数据库安全事件发生概率。

2）法规要求的收益

加强数据安全与信息安全建设履行安全保护义务，提升风险防护能力，降低被攻击的风险；变被动防御为主动防御，全面提升安全防护能力，同时满足国家法律法规要求。

3）信息化发展的收益

信息安全是信息化的命脉，同时信息安全已经是国家安全的组成部分；过加强安全管理和预防事故的安全技术措施，牢固树立“安全第一，预防为主”的思想，坚持发展必须安全的要求，减少只追求单纯的经济效益、忽视安全急功近利的短期行为，消除安全隐患，减少负效益，达到保障企业经济效益的目的。

上一条：案例｜美创助力上海燃气数据安全治理咨询实践
下一条：案例｜美创科技助力金华市大数据局加强政务云灾备建设

返回

免费试用

服务热线

马上咨询

400-811-3777

