该公司以工程设计为主体,可实施工程建设总承包和工程项目管理。在美国《工程新闻纪录》(ENR)发布的“全球最大的工程设计公司200强”排名中,该公司名列前40强。
作为国内最大的工程设计公司,数据安全是IT管理的最核心挑战!如何保障财务和设计图库的数据安全?如何防止内部高权限用户的泄密?如何防止数据被窃取后的泄密?如何在开发、测试、生产各阶段保护数据的安全?如何跟踪和审计安全记录?
2015年4月至6月,经过精心的设计、准备和实施,海天起点帮助用户全面提升了数据库的安全加固等级。内容包括:
• 采用Oracle Database Vault技术,加强数据库的权限控制,职责分离,限制了DBA对敏感数据的访问,同时实现安全审计;
• 采用Oracle Transparent Data Encrryption技术,实现数据透明加密,即使入侵者非法获得了数据文件或备份,也无法破译出受保护的数据;
• 采用Oracle Data Masking技术,对敏感数据进行数据遮蔽,保证测试和开发过程中,数据特性既能满足技术要求,又不会产生数据泄密;
• 采用Secure Application Role技术,根据应用权限控制敏感数据访问。
在这个项目中,海天起点根据以往丰富数据库安全经验,平衡成本、性能和安全等多方面需求,帮助客户制定整体数据库安全方案。在实施过程中进行多次功能、性能测试与优化整改,发现并解决了产品的部分功能问题和隐患。经过2个月的艰苦奋战,完美地完成了项目,帮助客户实现了全方位,全生命周期的数据安全等级提升。