通過剖析當前數據安全技術體系下的安全痛點，美創科技以數據庫防水壩優化完善數據庫運維安全管控，提升數據安全保護能力。
夯實數據運維安全
數字化的深入、業務發展、人員波動，帶來更加復雜運維管理環境，賬戶共享、臨時賬號、賬號管理混亂、運維操作不透明、第三方運維人員管理等風險交織。
數據庫防水壩作為一款數據庫運維安全管控產品，基于身份認證，通過豐富的安全策略對人的風險行為進行管控，快速建立安全合規運維體系，具備全流程、細粒度的管控能力。
在該方案中，數據庫防水壩對浙江國貿集團敏感數據安全訪問及運維操作進行管控，通過對原有數據庫運維賬戶進行清理，刪除僵尸賬戶、大權限賬戶、非必要賬戶，結合防水壩多因子身份準入機制、動態訪問行為控制功能，對賬戶登錄、訪問及行為操作細粒度管控，對涉及敏感數據查詢、數據批量導出非授權DDL及DCL語句進行實施阻斷。
定制化數據安全人天服務
專家級支撐，高筑數據安全體系防線
美創科技長期深耕數據安全領域，不僅形成完整的產品布局，同時基于大量的行業實踐，形成從規劃建設、落地指導、應急支撐、持續優化等綜合數據安全服務體系，由數據安全治理咨詢服務、數據安全運維服務和數據安全運營服務三大板塊構成，榮獲“數據安全服務前十家企業”、IDC中國數據安全服務市場推薦廠商！憑借專業的安全服務能力，美創為浙江國貿集團提供數據安全制度、數據安全培訓、安全檢查和數據庫重保等相關服務，為體系化安全建設注入安全因子。
1、制度完善，規范管理指導落地
數據安全制度建立與完善是數據安全工作有效落實和嚴格執行的基礎。基于豐富的數據安全咨詢經驗以及行業實踐，參考法律法規及標準規范，美創科技通過調研浙江國貿集團業務及人員現狀，制定了全方位數據安全管理制度，基于ISO27001-2013規范將集團數據安全管理制度分為四級，以策略、方針為一級、以制度與規范為二級、以實施細則與指南為三級、以審批表單與日志為四級，自上而下助力國貿集團實現數據安全管理合規。
2、安全培訓，認知增強技能提升
面向浙江國貿集團運維人員及業務人員，美創科技提供數據安全培訓服務，內容包括數據安全法律法規解讀、數據安全事件分析、數據安全意識提升等，充實員工數據安全認知及知識儲備，全面提升團隊數據安全技術能力與綜合水平，以更好應對數據安全相關風險問題。
3、重保服務，安全運行全力護航
恰逢第19屆亞運會將在杭州舉行，緊緊圍繞“平安護航亞運會”主線，美創運維團隊，為浙江國貿集團數據庫運行安全提供服務保障，包括標準數據庫運維服務、節假日保障、基礎運維服務、應急響應服務等，在第一時間及時發現問題和提供事件處置建議，保障2023年杭州亞運會期間，浙江國貿集團數據庫及業務應用長期穩定運行。
4、安全檢查，以查促改以查促防
滿足數據安全法律法規對集團管理公司數據安全集中監管的要求，實現以查促改，以查促防，美創科技與浙江省國資委及國貿集團聯合開展數據安全檢查，通過定制專項數據安全檢查方案以及專業檢查工具支撐，幫助國貿集團全面了解自身及下屬企業單位的數據安全建設情況及存在的問題風險，輸出安全檢查報告，及時跟蹤、整改。
浙公網安備 33010502006954號 
