网络安全宣传周 | 金融日奉上金融数据安全场景化方案

“网络安全为人民，网络安全靠人民”，9月5-11日，2022年国家网络安全宣传周在全国范围内统一举办，期间，校园日、电信日、法治日、金融日、青少年日、个人信息保护日等系列主题日活动同步举办。

聚焦金融数据安全，美创科技提醒金融用户关注：金融数据安全分类分级合规建设、应急演练切换管理、数据存储加密三个场景的落地方案。

一、金融数据分类分级合规解决方案

金融安全事关国家安全，但金融行业数据形式多样、流转复杂，因此要做好金融行业数据资产防护、实现精细化管控，数据资产梳理、数据分类分级是基础。同时，《金融数据安全 数据安全分级指南》等政策标准明确要求各个金融机构对数据实施分类分级管理，加强数据安全管理，促进数据安全共享。

美创金融数据分类分级合规解决方案通过自动化工具和专业的咨询服务（内置金融行业分类分级标准（参照《JR/T 0197-2020金融数据安全 数据安全分级指南》）），帮助金融机构智能、快速、准确的梳理和盘点数据资产，建立分类分级标准。

方案价值>>

01  内置金融行业分类分级标准，核心业务系统字段含义内置，大幅缩短项目周期；

02  发现结果可视化，同时形成数据资产地图，便于更好的管理和保护数据；

03  发现结果对外输出能力，支持对不同资产和场景试行安全防护策略，为数据应用需求提供支撑；

04  多种数据源发现，支持关系型数据库、大数据平台、阿里云数据库等多种数据库。

二、金融业务应急切换管理解决方案

对金融机构而言，保障业务系统的连续稳定运行是底线。

同时，《关键信息基础设施安全保护条例》《商业银行业务连续性监管指引》、《银行业信息系统灾难恢复管理规范》等各类监管政策和金融行业标准均对相关灾难恢复以及业务连续性提出明确要求。

 

基于美创科技灾备集中管控平台（DRCC）打造的应急切换管理系统，金融机构可有效提升重要业务、办公类系统的灾备自动化运维水平及应急响应能力。适配各类容灾技术和各种容灾管控场景，可最大限度满足业务系统RTO诉求，保障业务系统安全稳定运行。

方案价值>>

01  灾备集中管控，集中管控生产中心和灾备中心的所有灾备资产；

02  面对突击式容灾演练任务，确保数据一致性前提下，提供一键容灾演练和一键回切能力，面对数据中心灾难场景，以RTO为目标提供一键灾难切换；

03  容灾演练报告合规，在演练或切换完成后，自动生成详尽的演练和切换报告，满足合规、审计、归档、汇报使用；

04  一键切换授权机制，面对内外网完全隔离情况下，业务管理员不在现场的情况，为现场值班人员提供切换操作安全授权能力。

三、金融数据加密存储解决方案

金融系统中的数据大都默认明文存储在数据库，内部运维人员及不法分子很容易接触到这些明文数据。对此，部分金融系统利用应用程序对数据进行加解密，但这种方式存在影响应用程序性能，影响数据检索性能，无法做到细颗粒度的授权，算法固定不灵活等弊端。

通过美创数据库透明加密系统，可在保障业务系统透明访问的前提下，实现数据加密存储、访问控制増强等功能。从根本上解决数据库敏感数据泄漏问题，具备数据高度安全、应用完全透明、密文高效访问等技术特点。

方案价值>>

01  自动加解密技术，上层应用透明无影响；

02  多种加密方式，满足高业务连续性、高安全性、低损耗等不同场景需求；

03  热初始化加密，无需暂停业务，加密方式更可靠，性能损耗更低；

04  自主研发加密引擎，灵活支持SM4国密算法及国际主流加密算法；

05  存储空间消耗低，加密后的数据几乎不会产生额外的存储容量消耗；

06  具备商用密码产品认证证书，可为客户进行等保、密评等安全合规建设。

持续助力金融行业数据安全建设，美创协助银行、保险、证券业等金融客户进行数据安全合规建设、业务流转、数据流转梳理、数据安全评估、数据安全差距分析、数据安全整改建议、数据安全技术落地、数据安全运营建设，以整体规划、技术方案和运营管理等多层次融合切实提升金融业客户的数据安全能力！