客户现状
某政府单位数据中心有大量涉及个人信息的敏感数据，其数据服务对象主要有三个：一、个人用户数据查询，二、单位工作人员移动设备读取，三、各委办局数据调取比对。
目前系统针对网络安全做了大量安全防护工作，具备了较完善的针对网络层的安全分析及防护能力。但在应用层当前仅有WAF能起到有限的安全防护作用。具体到应用程序API及数据层的安全分析防护能力缺失。
由于其前端应用数据访问量大，访问来源复杂且不易管理。同时由于其数据的敏感程序高，一旦发生信息泄露，造成的后果非常严重。所以急需一套可以针对应用程序API及数据的安全分析设备能及时发现数据服务过程中夹杂在正常访问流量中的异常行为，同时针对敏感数据做到全程跟踪和监控。
法律法规
2017年6月《中华人民共和国网络安全法》
第二十一条：网络运营者应当按照网络安全等级保护制度的要求，履行下列安全保护义务，保障网络免受干扰、破坏或者未经授权的访问，防止网络数据泄露或者被窃取、篡改。
第二十二条：网络产品、服务的提供者不得设置恶意程序；发现其网络产品、服务存在安全缺陷、漏洞等风险时，应当立即采取补救措施，按照规定及时告知用户并向有关主管部门报告。
2021年6月《中华人民共和国数据安全法》
第二十七条：开展数据处理活动应当依照法律、法规的规定，建立健全全流程数据安全管理制度，组织开展数据安全教育培训，采取相应的技术措施和其他必要措施，保障数据安全。
第二十九条：开展数据处理活动应当加强风险监测，发现数据安全缺陷、漏洞等风险时，应当立即采取补救措施；发生数据安全事件时，应当
最低0.47元/天 解锁文章
扫一扫
1万+
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
