盛世集团

提交需求
*
*

*
*
*
立即提交
点击”立即提交” ，表明我理解并同意 《盛世集团科技隐私条款》

logo

    产品与服务
    解决方案
    技术支持
    合作发展
    关于盛世集团
    申请试用
      中银保险联合盛世集团 ，打造“保险行业数据安全监管”标杆
      发布时间：2021-12-29 阅读次数： 1622 次

      在“数字中国”发展战略引领下 ，保险行业数字化转型进程加速进行 ，数据正在发挥重要的倍增作用 ，为业务创新发展提供核心支撑 。为充分保障数据安全 ，中银保险选择盛世集团数据库安全审计系统 ，加强对敏感数据的监管和防护 ，加强事后追溯定责能力 ，为客户提供更加优质高效的服务 。


      中银保险有限公司（简称“中银保险”）是经中国保监会批准设立的全国性财产保险公司 。公司主要经营财产损失保险；责任保险；信用保险和保证保险；短期健康保险和意外伤害保险；上述业务的再保险业务以及国家法律、法规允许的保险资金运用业务等 。



      盛世集团·(中国大陆)官方网站

      01需求背景

      当前 ，以大数据、云计算、人工智能、区块链为代表的一系列新兴科技正为保险行业发展持续注入活力 。中银保险信业务系统数量日益增加 ，相对应开发维护人员、运行维护人员数量也逐渐上升 ，其中包含：业务人员、技术人员、第三方厂商人员以及代维驻场人员等均能接触到业务数据 。


      为了规避安全事件的发生 ，需对以上人员访问数据库的行为进行记录 ，针对访问数据过程中的风险行为进行识别并告警通知到相关管理人员 ，为及时处理风险、降低风险影响提供依据 。


      同时 ，合规监管也日趋严格：


      《中华人民共和国网络安全法》法规中第十条、第二十一条、第二十七条、第三十一条等明确规定数据安全；ひ ，且明确规定信息系统运营、使用单位应当按照网络安全等级；ぶ贫纫 ，履行安全；ひ逦 ，如果拒不履行 ，将会受到相应处罚 。


      网络安全等级；ぜ际2.0版本（简称等保2.0）中提到信息系统运营、使用单位通过开展等级；すぷ骺梢苑⑾窒低衬诓康陌踩患与不足之处 ，可通过安全整改提升系统的安全防护能力 ，降低被攻击的风险；变被动防御为主动防御 ，全面提升网络安全防护能力 。



      02解决方案

      经过深入交流 ，充分理解客户的诉求后 ，盛世集团决定采用数据库安全审计系统 ，旁路部署 ，通过流量镜像、流量探针的方式实现对物理环境及虚拟化环境下数据库访问行为的审计 。


      盛世集团·(中国大陆)官方网站

      部署图



      主要实现功能

      (一) 全量访问审计：通过流量镜像、探针方式结合实现对物理环境及虚拟化环境下数据库访问行为的审计 。


      (二) 风险智能识别：系统内置风险识别策略结合自定义风险策略自动化识别数据库漏洞攻击、注入攻击以及针对数据库进行的非法操作、非法访问、非法数据导出、恶意操作等风险行为 。


      (三) 风险告警通知：通过邮件、短信、钉钉等 ？樘峁┒嘣婢扑 ，满足不同场景下的风险事件处理需求 。


      (四) 多元化报表：以安全事件为中心提供日报、周报、月报以及合规报表 ，同时支持自定义报表以满足不同部门、人员对报表的多元化需求 。



      方案亮点

      （一）同时支持流量镜像、流量探针模式混合部署部署；解决了虚拟化环境无法通过流量镜像获取访问数据的缺陷 ，从而使审计范围更全面 。


      （二）支持多节点部署 ，由统一管理平台进行管理 ，为后期扩容将更多的数据库纳入审计范围打下基础 。


      03方案价值

       

      1）实际应用的收益

      通过数据库安全审计产品 ，中银保险实现全面审计和精确审计 ，对数据库所有访问和操作行为审计 ，可追溯至操作人 ，同时对数据库风险行为实时监测 ，降低数据库安全事件发生概率 。


      2）法规要求的收益

      加强数据安全建设履行安全；ひ逦 ，提升风险防护能力 ，降低被攻击的风险；变被动防御为主动防御 ，全面提升安全防护能力 ，同时满足国家法律法规要求 。


      3）信息化发展的收益

      信息安全是信息化的命脉 ，同时信息安全已经是国家安全的组成部分；过加强安全管理和预防事故的安全技术措施 ，牢固树立“安全第一 ，预防为主”的思想 ，坚持发展必须安全的要求 ，减少只追求单纯的经济效益、忽视安全急功近利的短期行为 ，消除安全隐患 ，减少负效益 ，达到保障企业经济效益的目的 。

      上一条：盛世集团数据库运行安全管理平台（OSM）荣获IT168“技术卓越奖”
      下一条：盛世集团科技完成新一轮亿元级融资
      盛世集团·(中国大陆)官方网站 免费试用
      盛世集团·(中国大陆)官方网站 服务热线
      盛世集团·(中国大陆)官方网站

      马上咨询

      400-811-3777

      盛世集团·(中国大陆)官方网站 回到顶部
      【网站地图】