行業背景
金融安全是國家安全的重要組成部分,加強金融數據安全保障,《個人金融信息保護技術規范》、《金融數據安全 數據生命周期安全規范》、《金融數據安全 數據安全分級指南》等一系列政策法規相繼頒布,《金融業數據能力建設指引》中規定數據戰略、數據治理、數據架構、數據規范、數據保護、數據質量、數據應用、數據生存周期管理能力域劃分,并對每個能力項提出建設目標和思路,為金融機構開展金融數據能力建設提供指導。
-
解決方案
-
-
金融數據分類分級合規解決方案
場景01
-
金融業務應急切換管理解決方案
場景02
-
國密改造/密評:數據加密存儲解決方案
場景03
-
銀行數據庫國產化遷移解決方案
場景04
-
方案介紹
《金融數據安全 數據安全分級指南》等明確要求各金融機構對數據實施分類分級管理,加強數據安全管理,促進數據安全共享。
美創金融數據分類分級合規解決方案通過自動化工具和專業的咨詢服務(內置金融行業分類分級標準,如:《JR/T 0197-2020金融數據安全 數據安全分級指南》),幫助金融機構智能、快速、準確的梳理和盤點數據資產,實現數據分類分級有效落地。
方案價值
1、內置金融行業分類分級標準,核心業務系統字段含義內置,大幅縮短項目周期
2、發現結果可視化,同時形成數據資產地圖,便于更好的管理和保護數據
3、提供豐富的API接口,實現與數據資產管理平臺、數據安全管控平臺、第三方數據安全產品對接
4、豐富數據源支持,支持關系型數據庫、大數據平臺、云數據庫等多種數據庫類型
方案介紹
對金融機構而言,保障業務系統的連續穩定運行是底線。同時,《關鍵信息基礎設施安全保護條例》《商業銀行業務連續性監管指引》、《銀行業信息系統災難恢復管理規范》等各類監管政策和金融行業標準均對相關災難恢復以及業務連續性提出明確要求。
基于美創科技災備集中管控平臺(DRCC)打造的應急切換管理系統,金融機構可有效提升重要業務、辦公類系統的災備自動化運維水平及應急響應能力。適配各類容災技術和各種容災管控場景,可最大限度滿足業務系統RTO訴求,保障業務系統安全穩定運行。
方案價值
1、災備集中管控,集中管控生產中心和災備中心的所有災備資產;
2、面對突擊式容災演練任務,確保數據一致性前提下,提供一鍵容災演練和一鍵回切能力,面對數據中心災難場景,以RTO為目標提供一鍵災難切換;
3、容災演練報告合規,在演練或切換完成后,自動生成詳盡的演練和切換報告,滿足合規、審計、歸檔、匯報使用;
4、一鍵切換授權機制,面對內外網完全隔離情況下,業務管理員不在現場的情況,為現場值班人員提供切換操作安全授權能力。
方案介紹
2021年,中國人民銀行頒發140號文《關于印發金融領域國產密碼改造評價指標和金融領域信息系統國產密碼改造基線的通知》(以下簡稱為《改造通知》),進一步細化了金融行業國密算法改造的基線要求、評價指標。銀行業作為受強監管的行業,需要進行各類合規改造,其中國密改造由于涉及部門多、周期長,改造難度不小,也是當前銀行業最為苦惱的改造需求。美創數據庫透明加密是一款在保障業務系統透明訪問的前提下,實現數據加密存儲、訪問控制増強、等保合規的數據安全加密系統。通過美創科技自研加密引擎,用戶無需改造業務系統,即可從根本上解決數據明文存儲造成的黑客拖庫、越權訪問、磁盤失竊等威脅造成的敏感數據批量泄露的問題。
方案價值
1、數據透明加密產品滿足密評檢測的核心項。
2、備商用密碼證書。
3、加解密過程中,使用國密算法。
4、直連數據庫,對不同權限查詢返回不同結果。
方案介紹
數據庫國產化,實現自主可控對金融領域來說勢在必行。美創科技以自動化工具DBrep數據復制系統及資深DBA團隊提供一站式高效遷移方案。通過DBrep數據復制系統實現數據庫數據實時從源庫復制到國產庫,在數據庫并行階段,可通過DBrep驗證數據一致性,助力業務數據從源庫平滑安全地復制到國產數據庫,并完成陪跑過渡的過程,保障業務系統全程高效、平穩、無風險。
方案價值
DBrep數據復制系統采用數據庫日志解析技術,完成SQL語句抽取、解析、傳輸和裝載,實現異構平臺的數據復制。
1、遷移前,結合用戶實際業務,提供數據庫技術選型咨詢服務:從支持對象、可靠性、維護簡便性、分布式、并發控制、平臺支持、編程語言、開源情況、安全性等多角度綜合分析和評估。
2、遷移中,以產品/服務形式,解決數據庫、業務系統遷移的技術難題,包括:自動化工具DBrep數據復制系統進行數據遷移,提供業務遷移服務,高可用環境搭建服務。
3、遷移后,持續的運維、技術賦能、數據安全保障:數據庫上線保障維護、選型數據庫技術培訓、數據安全建設方案。
-
典型案例
即刻開始
可視、可管、可控、可溯的數據安全建設和運營
16000+
政企事業單位數據安全、運行安全、運維服務的選擇