海天起点帮助国内最大的工程设计公司提升数据安全

      该公司以工程设计为主体，可实施工程建设总承包和工程项目管理。在美国《工程新闻纪录》（ENR）发布的“全球最大的工程设计公司200强”排名中，该公司名列前40强。

      作为国内最大的工程设计公司，数据安全是IT管理的最核心挑战！如何保障财务和设计图库的数据安全？如何防止内部高权限用户的泄密？如何防止数据被窃取后的泄密？如何在开发、测试、生产各阶段保护数据的安全？如何跟踪和审计安全记录？

      2015年4月至6月，经过精心的设计、准备和实施，海天起点帮助用户全面提升了数据库的安全加固等级。内容包括：

       • 采用Oracle Database Vault技术，加强数据库的权限控制，职责分离，限制了DBA对敏感数据的访问，同时实现安全审计；

       • 采用Oracle Transparent Data Encrryption技术，实现数据透明加密，即使入侵者非法获得了数据文件或备份，也无法破译出受保护的数据；

       • 采用Oracle Data Masking技术，对敏感数据进行数据遮蔽，保证测试和开发过程中，数据特性既能满足技术要求，又不会产生数据泄密；

       • 采用Secure Application Role技术，根据应用权限控制敏感数据访问。

      在这个项目中，海天起点根据以往丰富数据库安全经验，平衡成本、性能和安全等多方面需求，帮助客户制定整体数据库安全方案。在实施过程中进行多次功能、性能测试与优化整改，发现并解决了产品的部分功能问题和隐患。经过2个月的艰苦奋战，完美地完成了项目，帮助客户实现了全方位，全生命周期的数据安全等级提升。