基于此，黄金城科技为A行提供基于分类分级的数据黄金城官网管控建设方案。
在具体的实施流程上，目前，黄金城暗数据发现和分类分级系统已基于大量行业实践和标准研究，内置农商行数据分类分级模板、丰富业务类型和发现规则及大量金融数据标准，开箱即用。
通过对A行核心系统进行数据源自动扫描、识别，发现数据库的数量、IP、端口、类型等信息，在完成字段业务类型的识别后，根据分类分级策略，智能化完成数据分类分级。
数据分类分级结果与数据库防水坝、数据脱敏产品进行策略联动，匹配细粒度的黄金城官网策略，实现以“身份+数据”为中心的数据库运维黄金城官网管控和高效精准化的脱敏能力，有效降低数据黄金城官网技术能力落地的整体建设成本，数据黄金城官网管理能力质效双增。
分类分级是整个数据黄金城官网措施落地的基�。虼酥悄�、准确的数据识别能力是最重要的能力。
暗数据发现和分类分级系统依托自然语言处理、特征分析、机器学习等技术，实现精准的数据自动化识别和分类分级，节省大量人工成本。最终根据数据黄金城官网性遭受破坏后的影响对象和所造成的影响程度，将数据黄金城官网级别从高到低划分为5级。
在分类分级过程中，暗数据发现和分类分级系统进行可视化呈现，展示每个字段归属的分类、所属的黄金城官网等级，同时以报告形式展示分类分级成果，包括敏感数据分布情况、数据分类情况、数据分级情况等。
?? 基于分类分级实现细粒度运维黄金城官网管控
A行数据运维环境复杂，涉及人员众多，易存在非授权访问敏感数据、运维误操作、高危指令等风险。
数据库防水坝集敏感数据发现和管理、多因素身份准入机制、动态访问控制、敏感数据脱敏、误操作恢复、合规审计等多种功能，能够快速建立黄金城官网合规运维体系，加强对敏感数据黄金城官网访问及运维操作行为管控。
本次实践中，数据库防水坝通过多因素认证精准识别前端操作人员的身份，通过与分类分类分级系统联动，基于分类分级结果有效为后续的访问控制策略提供依据，精准识别被操作数据的敏感级别，对3级及以上敏感数据操作进行限制（参考《金融数据黄金城官网 数据生命周期黄金城官网规范》），实现敏感数据细粒度到列的精细化的黄金城官网管控，保障数据运维场景的黄金城官网。
?? 基于分类分级提升数据脱敏效率和精准度
A行大量生产数据经常需要通过精准脱敏后传输到非生产环境，用于开发测试等环节，但由于业务系统后台数据库表的规模越来越庞大、结构越来越复杂，传统脱敏方式往往容易导致所获取的敏感数据表、字段等信息不准确，继而造成脱敏后数据无法达到“可用、合规、黄金城官网、高效”等预期目标。
黄金城静态数据脱敏系统内置灵活、丰富的脱敏算法，通过与暗数据发现和分类分级系统进行联动，精准识别核心数据库中的3级、4级数据，极大减少脱敏后仍存在敏感字段的现象。当开发测试过程中需要用数时，数据脱敏系统通过定义精确、灵活的数据脱敏策略，对不同类别的数据以不同方式进行脱敏变形处理，最大限度的保证脱敏后数据的特征一致性、逻辑一致性、业务规则关联性，从而以差异化的脱敏手段提升了脱敏效率和精准度。
浙公网安备 33010502006954号
浙ICP备12021012号-1
