浙江省國際貿易集團有限公司（以下簡稱：浙江省國貿集團），是浙江省屬重要國有企業集團之一。十多年的奮進路上，浙江省國貿集團堅持以黨建引領發展，以改革釋放動能，以創新激發活力，以文化促進融合，結下了累累果實，形成了商貿流通、金融服務、醫藥健康三大產業布局發展，旗下各級控股企業300余家，控股4家上市公司，在崗職工2萬余人，從業人員近3萬人，連續多年位列中國企業500強。
如今，乘數字化浪潮，浙江省國貿集團聚焦“數字國貿”戰略，致力打造數字化應用與數字經濟相互促進的新局面。走在了數字化建設前端，浙江省國貿集團也高度重視數據安全之于未來發展的重要性，并進行了一系列安全能力建設。
“始于安全，不止安全”，伴隨著業務和云大物移技術的發展，如何化解新問題、新風險，不斷夯實、加固、完善與之相匹配的數據安全保護能力，成為了集團工作重點。
長期提供數據庫技術服務支持，浙江省國貿集團選擇與美創科技再次合作，以數據安全產品與人天服務一體化方案，一方面助力集團層數據安全保障能力的全面提升，同時實現集團對下屬企業數據安全監管合規，保障杭州亞運會期間數據庫平穩安全運行。
01
數據庫防水壩+數據庫防火墻安內御外，強化升維安全保護能力
通過剖析當前數據安全技術體系下的安全痛點，美創科技以數據庫防水壩優化完善數據庫運維安全管控、以數據庫防火墻完成對外部數據竊取或攻擊的防護，強化提升集團數據安全保護能力。
夯實數據庫運維安全
數字化的深入、業務發展、人員波動，帶來更加復雜運維管理環境，賬戶共享、臨時賬號、賬號管理混亂、運維操作不透明、第三方運維人員管理等風險交織。
數據庫防水壩作為一款數據庫運維安全管控產品，基于身份認證，通過豐富的安全策略對人的風險行為進行管控，快速建立安全合規運維體系，具備全流程、細粒度的管控能力。
本案例中，數據庫防水壩對浙江省國貿集團敏感數據安全訪問及運維操作進行管控。
對原有數據庫運維賬戶進行清理，刪除僵尸賬戶、大權限賬戶、非必要賬戶；
結合防水壩多因子身份準入機制、動態訪問行為控制功能，對賬戶登錄、訪問及行為操作細粒度管控，對涉及敏感數據查詢、數據批量導出非授權DDL及DCL語句進行實時阻斷，實現運維安全“職責權限化、權限最小化”。
強化數據庫風險防御
對于為互聯網提供服務的業務系統，不法分子往往利用業務系統的邏輯漏洞攻擊數據庫，以盜取數據庫中的高價值數據。
抵御并消除由于應用程序業務邏輯漏洞或者缺陷所導致的數據庫安全問題，數據庫防火墻基于數據庫通訊協議的解析，集成數據庫漏洞攻擊防護、SQL注入攻擊防護、危險操作攔截、業務脫敏、返回行數控制等，精準定位、阻斷、處理各類業務側的風險。
通過數據庫防火墻對浙江省國貿集團涉及對外提供服務應用的數據庫進行防御加固，結合虛擬補丁、防掃描、SQL注入攻擊防護等功能，對業務層滲透攻擊進行攔截，實現網絡安全被突破的極端情況下，保障數據存儲安全，收斂數據庫安全暴露面。
02
定制化數據安全人天服務專家級支撐，高筑數據安全體系防線
美創長期深耕數據安全領域，不僅具備完整產品布局，同時基于大量行業實踐和專業團隊，形成從規劃建設、落地指導、應急支撐、持續優化等綜合數據安全服務體系，由數據安全治理咨詢服務、數據安全運維服務和數據安全運營服務三大板塊構成，先后榮獲數據安全服務前十家企業、IDC中國數據安全服務市場推薦廠商！
本案例中，美創為浙江省國貿集團提供數據安全制度、數據安全培訓、安全檢查和數據庫重保服務。
完善制度，助力安全管理合規
通過調研浙江省國貿集團業務及人員現狀，美創科技為其制定了完善的數據安全管理制度，基于ISO27001-2013規范，將集團數據安全管理制度分為四級，以策略、方針為一級、以制度與規范為二級、以實施細則與指南為三級、以審批表單與日志為四級，自上而下助力集團實現數據安全管理合規。
安全培訓，認知技能提升賦能
面向浙江省國貿集團運維人員及業務人員，美創提供數據安全培訓服務，內容包括數據安全法律法規解讀、數據安全事件分析、數據安全意識提升等，助力全面提升團隊數據安全認知和技術能力，以更好應對數據安全相關風險問題。
重保服務，安全運行全力護航
緊緊圍繞“平安護航亞運會”主線，美創運維團隊為集團數據庫運行安全提供服務保障，包括標準數據庫運維服務、節假日保障、基礎運維服務、應急響應服務等，以第一時間及時發現問題和提供事件處置建議。
安全檢查，以查促改以查促防
滿足數據安全法律法規對集團管理公司數據安全集中監管的要求，美創科技通過定制專項數據安全檢查方案，輔以專業工具支撐，幫助集團全面了解自身及下屬企業單位的數據安全建設情況及存在的問題風險，輸出安全檢查報告，實現以查促改，以查促防。
“融通四海，立誠致遠。”以此為使命，浙江省國貿集團始終保持奮進者姿態，在“數字國貿”征途上堅定向前。以安全之勢守護數字提速，美創科技也將以更好的產品和方案服務護航央國企數字化轉型，筑牢數據安全底座，構建高質量發展新格局！
