行業(yè)背景
金融安全是國家安全的重要組成部分，加強金融數(shù)據(jù)安全保障，《個人金融信息保護技術規(guī)范》、《金融數(shù)據(jù)安全 數(shù)據(jù)生命周期安全規(guī)范》、《金融數(shù)據(jù)安全 數(shù)據(jù)安全分級指南》等一系列政策法規(guī)相繼頒布，《金融業(yè)數(shù)據(jù)能力建設指引》中規(guī)定數(shù)據(jù)戰(zhàn)略、數(shù)據(jù)治理、數(shù)據(jù)架構、數(shù)據(jù)規(guī)范、數(shù)據(jù)保護、數(shù)據(jù)質量、數(shù)據(jù)應用、數(shù)據(jù)生存周期管理能力域劃分，并對每個能力項提出建設目標和思路，為金融機構開展金融數(shù)據(jù)能力建設提供指導。
-
解決方案
-
-
金融數(shù)據(jù)分類分級合規(guī)解決方案
場景01
-
金融業(yè)務應急切換管理解決方案
場景02
-
國密改造/密評：數(shù)據(jù)加密存儲解決方案
場景03
-
銀行數(shù)據(jù)庫國產化遷移解決方案
場景04
-
方案介紹
《金融數(shù)據(jù)安全 數(shù)據(jù)安全分級指南》等明確要求各金融機構對數(shù)據(jù)實施分類分級管理，加強數(shù)據(jù)安全管理，促進數(shù)據(jù)安全共享。
美創(chuàng)金融數(shù)據(jù)分類分級合規(guī)解決方案通過自動化工具和專業(yè)的咨詢服務（內置金融行業(yè)分類分級標準，如：《JR/T 0197-2020金融數(shù)據(jù)安全 數(shù)據(jù)安全分級指南》），幫助金融機構智能、快速、準確的梳理和盤點數(shù)據(jù)資產，實現(xiàn)數(shù)據(jù)分類分級有效落地。
方案價值
1、內置金融行業(yè)分類分級標準，核心業(yè)務系統(tǒng)字段含義內置，大幅縮短項目周期
2、發(fā)現(xiàn)結果可視化，同時形成數(shù)據(jù)資產地圖，便于更好的管理和保護數(shù)據(jù)
3、提供豐富的API接口，實現(xiàn)與數(shù)據(jù)資產管理平臺、數(shù)據(jù)安全管控平臺、第三方數(shù)據(jù)安全產品對接
4、豐富數(shù)據(jù)源支持，支持關系型數(shù)據(jù)庫、大數(shù)據(jù)平臺、云數(shù)據(jù)庫等多種數(shù)據(jù)庫類型
方案介紹
對金融機構而言，保障業(yè)務系統(tǒng)的連續(xù)穩(wěn)定運行是底線。同時，《關鍵信息基礎設施安全保護條例》《商業(yè)銀行業(yè)務連續(xù)性監(jiān)管指引》、《銀行業(yè)信息系統(tǒng)災難恢復管理規(guī)范》等各類監(jiān)管政策和金融行業(yè)標準均對相關災難恢復以及業(yè)務連續(xù)性提出明確要求。
基于美創(chuàng)科技災備集中管控平臺（DRCC）打造的應急切換管理系統(tǒng)，金融機構可有效提升重要業(yè)務、辦公類系統(tǒng)的災備自動化運維水平及應急響應能力。適配各類容災技術和各種容災管控場景，可最大限度滿足業(yè)務系統(tǒng)RTO訴求，保障業(yè)務系統(tǒng)安全穩(wěn)定運行。
方案價值
1、災備集中管控，集中管控生產中心和災備中心的所有災備資產；
2、面對突擊式容災演練任務，確保數(shù)據(jù)一致性前提下，提供一鍵容災演練和一鍵回切能力，面對數(shù)據(jù)中心災難場景，以RTO為目標提供一鍵災難切換；
3、容災演練報告合規(guī)，在演練或切換完成后，自動生成詳盡的演練和切換報告，滿足合規(guī)、審計、歸檔、匯報使用；
4、一鍵切換授權機制，面對內外網完全隔離情況下，業(yè)務管理員不在現(xiàn)場的情況，為現(xiàn)場值班人員提供切換操作安全授權能力。
方案介紹
2021年，中國人民銀行頒發(fā)140號文《關于印發(fā)金融領域國產密碼改造評價指標和金融領域信息系統(tǒng)國產密碼改造基線的通知》（以下簡稱為《改造通知》），進一步細化了金融行業(yè)國密算法改造的基線要求、評價指標。銀行業(yè)作為受強監(jiān)管的行業(yè)，需要進行各類合規(guī)改造，其中國密改造由于涉及部門多、周期長，改造難度不小，也是當前銀行業(yè)最為苦惱的改造需求。美創(chuàng)數(shù)據(jù)庫透明加密是一款在保障業(yè)務系統(tǒng)透明訪問的前提下，實現(xiàn)數(shù)據(jù)加密存儲、訪問控制増強、等保合規(guī)的數(shù)據(jù)安全加密系統(tǒng)。通過美創(chuàng)科技自研加密引擎，用戶無需改造業(yè)務系統(tǒng)，即可從根本上解決數(shù)據(jù)明文存儲造成的黑客拖庫、越權訪問、磁盤失竊等威脅造成的敏感數(shù)據(jù)批量泄露的問題。
方案價值
1、數(shù)據(jù)透明加密產品滿足密評檢測的核心項。
2、備商用密碼證書。
3、加解密過程中，使用國密算法。
4、直連數(shù)據(jù)庫，對不同權限查詢返回不同結果。
方案介紹
數(shù)據(jù)庫國產化，實現(xiàn)自主可控對金融領域來說勢在必行。美創(chuàng)科技以自動化工具DBrep數(shù)據(jù)復制系統(tǒng)及資深DBA團隊提供一站式高效遷移方案。通過DBrep數(shù)據(jù)復制系統(tǒng)實現(xiàn)數(shù)據(jù)庫數(shù)據(jù)實時從源庫復制到國產庫，在數(shù)據(jù)庫并行階段，可通過DBrep驗證數(shù)據(jù)一致性，助力業(yè)務數(shù)據(jù)從源庫平滑安全地復制到國產數(shù)據(jù)庫，并完成陪跑過渡的過程，保障業(yè)務系統(tǒng)全程高效、平穩(wěn)、無風險。
方案價值
DBrep數(shù)據(jù)復制系統(tǒng)采用數(shù)據(jù)庫日志解析技術，完成SQL語句抽取、解析、傳輸和裝載，實現(xiàn)異構平臺的數(shù)據(jù)復制。
1、遷移前，結合用戶實際業(yè)務，提供數(shù)據(jù)庫技術選型咨詢服務：從支持對象、可靠性、維護簡便性、分布式、并發(fā)控制、平臺支持、編程語言、開源情況、安全性等多角度綜合分析和評估。
2、遷移中，以產品/服務形式，解決數(shù)據(jù)庫、業(yè)務系統(tǒng)遷移的技術難題，包括：自動化工具DBrep數(shù)據(jù)復制系統(tǒng)進行數(shù)據(jù)遷移，提供業(yè)務遷移服務，高可用環(huán)境搭建服務。
3、遷移后，持續(xù)的運維、技術賦能、數(shù)據(jù)安全保障：數(shù)據(jù)庫上線保障維護、選型數(shù)據(jù)庫技術培訓、數(shù)據(jù)安全建設方案。
-
典型案例
即刻開始
可視、可管、可控、可溯的數(shù)據(jù)安全建設和運營
16000+
政企事業(yè)單位數(shù)據(jù)安全、運行安全、運維服務的選擇
浙公網安備 33010502006954號 
