信息化上讯数据网关要求

上讯数据网关安全可控的数据库访问操作平台。数据库访问操作面临以下现状：账号共享，权限泛滥，在企业日常数据库操作中，存在不同用户共用一个数据库账号的情况，这样无法清楚地追踪个人操作，导致权限滥用，增加数据泄露风险，且难以审计和追踪每个用户的具体行为。流程缺失，事故频繁，数据库的变更和高危操作缺少统一的管控流程，存在数据误删除或恶意删除风险。对于SQL缺少统一的审核流程，不规范SQL的执行会对数据库的稳定性造成影响。敏感数据，无法遮掩，数据库中的敏感数据，如个人信息、企业机密数据等，如果不进行适当的***处理，可能会导致敏感数据被非法获取和传播，带来严重的安全和法律风险。审计不全，追溯困难，如果数据库SQL审计不***，那么在发生数据泄露、数据篡改等安全事件时，将难以追溯事件的来源和过程，且无法满足合规性要求，增加企业的合规性风险。 数据网关是一站式数据库访问管理平台。信息化上讯数据网关要求

数据库操作管理面临着诸多挑战，包括数据库数量管理、数据库变更管理、权限控制和敏感数据保护等方面。针对这些挑战，企业需要建立数据库管理机制和安全保障体系，提升数据管理的效率和安全性。上海上讯信息技术股份有限公司自主研发的数据网关DG通过对数据库操作人员的细颗粒度权限管控、敏感数据动态脱敏、SQL审核、高危操作管控等，实现运维过程中的事前预防、事中管控和事后审计，为数据库管理者提供简单高效的数据管控解决方案，满足内部数据安全保护需求和外部监管要求。

提供上讯数据网关单价数据网关DG对外提供API接口，通过接口将敏感数据动态导入数据网关平台进行脱敏，实现与其他系统数据集成。

为确保数据安全，数据网关能够提供以下功能，以有效监控和阻断高危SQL操作，保障数据的完整性和安全。高危操作配置：数据网关DG支持对指定的数据源、表所有者、表、字段和权限配置高危操作，以防止人员进行越权的敏感操作。具体包括：Ø高危操作复核：对需要复核的访问进行二次审批操作，支持同意和驳回操作，增加了对高危操作的审核层级。Ø高危操作告警：针对需要告警的访问，系统可发送邮件、平台消息等告警信息，及时通知相关人员，有助于快速响应潜在风险。Ø高危操作阻断：对需要阻断的访问，提示执行SQL失败并直接阻断访问，确保未经授权的敏感操作无法执行。告警配置：数据网关DG支持多种告警方式的配置，包括邮件告警、平台消息告警等，以灵活满足实际使用中的告警需求。批量配置访问用户：数据网关DG提供方便的批量配置高危操作访问用户的功能，以应对大规模权限管理的需求，提高管理效率。查看告警记录：可以方便地查看高危操作的复核、告警、阻断记录，以进行审计和监控，确保系统安全运行。

上讯信息数据雷达DR基于AI大模型进行分类分级：自动化的数据特征提取和数据模型训练，消除了规则的编写和维护成本：借助AI大模型，我们实现了对数据特征的自动提取和数据模型的自动训练，从而消除了传统方法中需要编写和维护大量规则的问题。使用人员只需准备一定量的训练数据，而不必针对不同的数据类型进行规则编写和维护，从而**降低了相关成本。这种自动化的特征提取和模型训练方式为数据分类分级技术的发展带来了新的可能性。数据网关DG能够支持智能任务调度，确保任务高效执行，减少对系统资源的依赖，提升整体性能。

数据下载权限的精细管控：数据网关DG提供细致的数据下载审批机制，确保只有合适的人员获得敏感数据的下载权限，避免敏感数据外泄的风险。临时提权的应用场景：数据网关DG提供灵活的临时提权功能，使得在某些业务场景下，特定的查询语句能够在一定时段内获得更高权限，以满足实际操作需求。批量权限管理：数据网关DG能够支持批量对人员、部门授予访问权限，并能限制访问时间，在人员变动或特定业务场景下提供更高效的权限管理方式。权限回收与状态修改：数据网关DG允许批量修改访问权限的状态，提供了对权限状态的集中管理，方便权限管理员进行快速调整。上讯数据网关DG通过对数据库访问人员的细颗粒度权限管控、敏感数据分类分级、敏感数据动态脱敏等.用户操作的细粒度权限管控

上讯数据网关 DG 为企业提供了一站式的数据管理解决方案，简化了网络架构。信息化上讯数据网关要求

数据网管在保障网络合规性方面承担着重要责任。随着法律法规对数据保护和网络安全的要求日益严格，企业必须确保其网络运营符合相关规定。数据网管需要了解并遵守诸如数据隐私法、网络安全法等法律法规的要求。他们要确保企业收集、存储和处理数据的方式合法合规，保护用户的个人信息。在网络设备的配置和管理方面，也要符合相关的技术标准和规范。例如，设置合适的访问控制策略、进行安全审计等。如果企业面临监管机构的检查或审计，数据网管需要提供相关的网络数据和报告，证明企业的网络运营符合合规要求。违反网络合规性规定可能会导致企业面临巨额罚款和声誉损失，因此数据网管的工作对于企业的合法运营和可持续发展至关重要!
信息化上讯数据网关要求