根據不同的共享應用場景,提供差異化的數據共享目錄
鴻數科技數據安全網關系統根據不同的共享應用場景,提供差異化的數據共享目錄,相關安全角色可對分發的數據流程分別進行合規審核及安全策略設置,系統提供API共享資源池和數據文件下載,以及相應的全流程跟蹤能力,可一次性或周期性分發數據給一個或多個接收者,對分發的數據文件進行水印后列入安全共享文件清單,以備對泄漏的數據文件進行事后的溯源和定責。
數據合規使用
對于企業數倉、大數據平臺存在大量數據分析業務,需要合規使用生產數據進行相關業務分析,可以根據數據分類分級清單,對數據分發安全策略設置相應的脫敏、加密、水印等規則,使數據分發滿足合規要求。
數據分發全流程跟蹤
針對業務人員、監管部門、公檢法部門的數據使用需求,要確保數據分發安全,在數據分發事前進行合規審核及安全策略設置,在數據分發事中進行規則檢測和監控告警,在數據分發事后可以進行水印溯源和定責。
01
02
03
04
05
數據共享目錄管理
數據共享流程管理
API數據安全網關
文件數據安全網關
數據水印稽核
系統按照業務/管理條線、業務系統分別創建和管理共享目錄和子目錄,以及導入需要共享的庫表資源對象。支持共享目錄授權,用戶通過數據共享目錄可以訪問授權范圍內哪些資源是可共享的,方便后續數據訪問申請。
系統提供數據訪問申請流程,用戶通過數據共享目錄查找需要訪問的數據資源和訪問策略,包括訪問的SQL、分發方式(API或文件)、訪問的IP白名單、訪問的頻次(一次性、周期性)、訪問的有效期等,用戶提交數據訪問申請先經過審批員審核批準,再經過管理員配置相關安全訪問策略,包括是否脫敏、是否加密、是否加水印等策略,待管理員啟用訪問接口后,用戶可通過API訪問數據或者下載數據文件,保證數據訪問合規。
API數據共享是從安全角度考慮,管控外部應用訪問數據源數據。管控思路是根據查詢SQL定義API數據返回,并以接口形式對外提供數據服務。
文件數據共享是從安全角度考慮,管控外部應用訪問數據源數據。管控思路是根據查詢SQL定義數據返回,并以文件下載形式對外提供數據服務。
數據水印稽核是對已經被泄漏的數據進行驗證,通過對水印的校驗和核查,追溯數據泄漏的源頭和責任人。
數據共享
共享數據加水印的場景,企業需要以API或文件形式共享數據時,同時給數據內容加水印。如果共享的數據遭受泄漏,提供水印溯源查找泄漏源頭。
API共享
通過開放API接口,確保外部應用可以通過調用API的方式訪問企業的對外共享數據。
[2022-10-15] 產品增強功能研發
數據安全網關系統
//www.pp3china.com/webfile/upload/2023/03-29/16-02-560112-1586408379.png