CA88基于客户现存的安全短板 ，通过CA88数据安全管理平台（DSM）、暗数据发现和分类分级系统、数据库防水坝系统等技术工具及服务 ，助力其完善数据安全防护能力。
架构图
通过《数据安全管理制度》建立数据安全机制
提供数据安全体系设计服务 ，编制《数据安全管理制度》和操作手册 ，规范内部制度流程和操作行为 ，为员工日常工作中数据安全操作提供正确指引并明确权责关系 ，提高内部人员安全意识 ，可极大减少数据泄漏 ，以及增强整体的安全防范能力。
通过CA88暗数据发现和数据分类分级系统 ，对大数据发展管理中心归集的数据进行梳理与分类分级 ，同时针对个人信息、核心敏感数据等 ，基于大数据发展管理中心现有的安全能力提供防护建议。
通过连接数据库防水坝代理IP和代理端口连接到具体数据库 ，同时 ，基于多维身份认证与多因素访问控制功能 ，帮助数据管理员和驻场合作伙伴、运维开发人员统一身份管理 ，运维合规 ，隔离敏感数据 ，使运维操作规范、透明、可控。
全局掌控区域数据安全态势
1)DSM可提供南向接口能力：接入数据库防水坝并对其进行管控 ，可以收集登录审计、访问审计、告警日志等信息 ，形成图形化、可视化态势大屏 ，多维、实时展示当前监控的数据对象总量、资产受访问状态以及面临的风险状态。支持接入其他安全设备 ，实现统一调度关联分析。
2)DSM可提供北向接口能力：通过与大数据发展管理中心已有的态势感知平台对接 ，能快速感知、调度和处置镇海全区数据安全风险 ，并提供实时告警、攻击来源、用户行为、重要业务系统安全、攻击者/资产威胁溯源等内容的大屛展示。
通过“浙政钉”进安全告警的行整体推送与反馈
针对数据的违规行为、越权操作、批量操作、高危操作等事件 ，通过浙政钉向全区各委办局公开通报。
浙公网安备 33010502006954号
浙ICP备12021012号-1
