某省电力公司 某省电力公司
某省电力公司
项目介绍

营销业务系统中存储和使用着大量用电客户个人信息以及工商业大客户的用能信息,这些数据需要通过线下或系统接口方式向政府、银行以及第三方缴费机构共享,业务复杂、接口多、数据涉及广。目前存在接口未备案、交互数据未加密、敏感数据未脱敏等问题,面临严重的批量数据泄漏风险,急需加强对外共享数据安全防护能力提升。

项目需求

1、数据通过线下或系统接口方式共享时,对于线下的操作人员、数据接口缺乏相应监测、管控手段;

2、数据共享涉及大量敏感数据,均未进行脱敏处理,有很大泄漏风险,如果发生泄漏,还需要有能力确定数据泄漏源头;

3、现有的安全能力独立运行,缺乏对数据共享过程中的监测数据集中分析、挖掘能力,无法形成一套有效的数据安全态势感知预警体系。

解决方案

以Docker镜像方式构建数据安全组件与模块,为营销数据共享提供整体安全服务能力:

1、利用数据库审计、API安全审计,构建对数据库、API接口的监测预警体系,及时发现数据库、数据接口的安全风险;

2、利用数据脱敏、数据水印,构建敏感数据保护体系,对共享的敏感数据先脱敏处理、加注水印信息之后再共享,从源头保护敏感数据;

3、利用数据安全综合治理平台,构建营销数据共享风险分析及预警体系,利用大数据、人工智能等技术,对监测数据集中分析、深度挖掘隐藏风险。


2329db002d64f52023650ffe50a7128b.png


方案效果

1、整合各个数据安全能力,实现了全面的数据安全态势感知能力,保证了营销数据对外共享过程中的安全;

2、安全能力组件及模块适配docker方式部署,可及时响应后续业务增长的横向扩展需求;

3、满足国家及集团数据安全合规要求。

即刻免费体验昂楷安全防护
服务通道