国际上讯数据网关介绍

SQL语句审计：数据网关DG可支持对SQL语句的访问事件进行审计，此审计应包括所有SQL操作行为、访问者信息、访问方式以及执行状态等详细信息，确保每个数据库操 作都能被追溯和审计。 会话日志查看：数据网关DG可记录所有会话日志，包括用户在何时访问了什么数据库，监控平台中所有的用户活动，及时发现潜在的异常行为。 分类分级日志：审计员可以查看用户进行分类分级的所有操作。这包括用户对字段类别进行确认、否认、待定等操作的记录。通过分类分级日志功能，审计员可以跟踪用户对敏感 数据的操作，保证数据的安全性和隐私保护。上讯数据网关DG有细颗粒度权限授权与申请功能。国际上讯数据网关介绍

数据网关DG有以下功能，及时发现数据资产中的敏感数据类型，建立更为大范围高效的数据安全管理体系。 自定义敏感数据类别和级别：数据网关DG支持自定义敏感数据级别和类别，满足特定业务和合规需求。此外系统内置了对常见数据类型的敏感数据类别和级别，并支持灵活地编辑和修改。 任务调度与高效并发执行：数据网关DG支持智能任务调度，确保任务高效执行，减少对系统资源的依赖，提升整体性能。 可配置化的任务参数：为适应不同需求，数据网关DG支持自定义敏感数据识别任务的并发数、采样次数、采样范围等参数的配置，以更好地适应不同的业务场景。 定时执行任务：数据网关DG提供直观易用的定时执行任务设置，以确保定期对敏感数据进行识别，降低潜在风险。 多数据源任务配置：为了数据安全管理，数据网关DG支持配置多数据源敏感数据识别任务，确保在不同数据源中都能有效地发现潜在的敏感数据。 结果打标与管理：在任务结果中，数据网关DG支持对已识别的敏感数据类型进行打标确认，以便进行更为精细的敏感数据管理。 任务重启与历史查看：数据网关DG支持重新发现任务，同时通过历史记录查看已执行任务的详细信息。提供上讯数据网关技术指导上讯数据网关DG通过增、删、改、查等权限，对数据访问者进行细颗粒度的权限管控。

数据下载权限的精细管控：数据网关 DG 提供细致的数据下载审批机制，确保只有合适的人员获得敏感数据的下载权限，避免敏感数据外泄的风险。 临时提权的应用场景：数据网关 DG 提供灵活的临时提权功能，使得在某些业务场景下，特定的查询语句能够在一定时段内获得更高权限，以满足实际操作需求。 批量权限管理：数据网关 DG 能够支持批量对人员、部门授予访问权限， 并能限制访问时间，在人员变动或特定业务场景下提供更高效的权限管理方式。 权限回收与状态修改：数据网关 DG 允许批量修改访问权限的状态，提供了对权限状态的集中管理，方便权限管理员进行快速调整。

根据个人信息保护法第五十一条的规定，个人信息处理者应根据个人信息的处理目的、方式、种类以及可能存在的安全风险等，防止未经授权的访问以及个人信息的泄露、篡改、丢失。如果企业在数据库操作中未能合理确定个人信息处理的操作权限，或者没有采取有效的措施来防止未经授权的访问和个人信息的泄露、篡改、丢失，就存在严重的合规风险。个人信息的泄露或丢失不仅可能对用户的权益造成损害，也可能导致企业面临法律诉讼和信任危机。上海上讯信息技术股份有限公司自主研发的数据网关DG通过对数据库操作人员的细颗粒度权限管控、敏感数据动态脱敏、SQL审核、高危操作管控等，实现运维过程中的事前预防、事中管控和事后审计，为数据库管理者提供简单高效的数据管控解决方案，满足内部数据安全保护需求和外部监管要求。上讯数据网关DG支持批量对人员、部门授予访问权限，并限制访问时间。

根据数据安全法第二十七条的规定，开展数据处理活动的企业应建立健全全数据流程安 全管理制度，组织开展数据安全教育培训，并采取相应的技术措施和其他必要措施，以保障 数据安全。然而，由于数据库操作涉及到大量的个人信息和敏感数据，如果企业在数据库操作过程中没有建立健全的安全管理制度，未能进行必要的安全教育培训，或者没有采取足够的技术措施来保护数据安全，就存在着严重的合规风险。一旦出现数据泄露、篡改或丢失等安全事件，企业可能面临严重的法律责任和经济损失。上海上讯信息技术股份有限公司自主研发的数据网关DG通过对数据库操作人员的细颗粒度权限管控、敏感数据动态脱敏、SQL审核、高危操作管控等，实现运维过程中的事前预防、事中管控和事后审计，为数据库管理者提供简单高效的数据管控解决方案，满足内部数据安全保护需求和外部监管要求。上讯数据网关DG包括被动式审批授权和主动式申请授权，支持对提交的申请进行同意、驳回等操作。细颗粒度权限管控

上讯数据网关DG关联脱敏策略，对查询出的数据展示动态脱敏效果，防止了企业内部敏感数据的外泄风险。国际上讯数据网关介绍

权限管理员：负责数据权限的管理者，权限管理员拥有大的权限配置管理权力。包括对数据源、授权管理、审批管理、高危操作、动态脱敏等进行配置管理。此外， 权限管理员还有提权申请、下载申请的权限，以及对 WebSQL 和权限总览的查看权限。 数据访问员：作为平台中数据的使用者，数据访问员具有 WebSQL、下载申请、提权申请的权限。同时，他们可以查看权限总览和授权列表，使数据的访问更加便捷和灵活。 审计员：拥有对管理日志、权限日志、访问日志的查看权限。审计员的职责在于监控和审计系统的运行状况，确保数据的安全性和合规性。国际上讯数据网关介绍