通过剖析当前数据安全技术体系下的安全痛点，美创科技以数据库防水坝优化完善数据库运维安全管控，提升数据安全保护能力。
夯实数据运维安全
数字化的深入、业务发展、人员波动，带来更加复杂运维管理环境，账户共享、临时账号、账号管理混乱、运维操作不透明、第三方运维人员管理等风险交织。
数据库防水坝作为一款数据库运维安全管控产品，基于身份认证，通过丰富的安全策略对人的风险行为进行管控，快速建立安全合规运维体系，具备全流程、细粒度的管控能力。
在该方案中，数据库防水坝对浙江国贸集团敏感数据安全访问及运维操作进行管控，通过对原有数据库运维账户进行清理，删除僵尸账户、大权限账户、非必要账户，结合防水坝多因子身份准入机制、动态访问行为控制功能，对账户登录、访问及行为操作细粒度管控，对涉及敏感数据查询、数据批量导出非授权DDL及DCL语句进行实施阻断。
定制化数据安全人天服务
专家级支撑，高筑数据安全体系防线
美创科技长期深耕数据安全领域，不仅形成完整的产品布局，同时基于大量的行业实践，形成从规划建设、落地指导、应急支撑、持续优化等综合数据安全服务体系，由数据安全治理咨询服务、数据安全运维服务和数据安全运营服务三大板块构成，荣获“数据安全服务前十家企业”、IDC中国数据安全服务市场推荐厂商！凭借专业的安全服务能力，美创为浙江国贸集团提供数据安全制度、数据安全培训、安全检查和数据库重保等相关服务，为体系化安全建设注入安全因子。
1、制度完善，规范管理指导落地
数据安全制度建立与完善是数据安全工作有效落实和严格执行的基础。基于丰富的数据安全咨询经验以及行业实践，参考法律法规及标准规范，美创科技通过调研浙江国贸集团业务及人员现状，制定了全方位数据安全管理制度，基于ISO27001-2013规范将集团数据安全管理制度分为四级，以策略、方针为一级、以制度与规范为二级、以实施细则与指南为三级、以审批表单与日志为四级，自上而下助力国贸集团实现数据安全管理合规。
2、安全培训，认知增强技能提升
面向浙江国贸集团运维人员及业务人员，美创科技提供数据安全培训服务，内容包括数据安全法律法规解读、数据安全事件分析、数据安全意识提升等，充实员工数据安全认知及知识储备，全面提升团队数据安全技术能力与综合水平，以更好应对数据安全相关风险问题。
3、重保服务，安全运行全力护航
恰逢第19届亚运会将在杭州举行，紧紧围绕“平安护航亚运会”主线，美创运维团队，为浙江国贸集团数据库运行安全提供服务保障，包括标准数据库运维服务、节假日保障、基础运维服务、应急响应服务等，在第一时间及时发现问题和提供事件处置建议，保障2023年杭州亚运会期间，浙江国贸集团数据库及业务应用长期稳定运行。
4、安全检查，以查促改以查促防
满足数据安全法律法规对集团管理公司数据安全集中监管的要求，实现以查促改，以查促防，美创科技与浙江省国资委及国贸集团联合开展数据安全检查，通过定制专项数据安全检查方案以及专业检查工具支撑，帮助国贸集团全面了解自身及下属企业单位的数据安全建设情况及存在的问题风险，输出安全检查报告，及时跟踪、整改。
浙公网安备 33010502006954号 
