企业业务数据规模大,种类多,并且往往需要法律合规人员、数据安全人员、数据库运维人员、业务开发人员组成跨部门团队协同工作,才能准确梳理出其中的敏感个人信息,手工作业量巨大。即使借助一些数据库主动扫描工具,也面临获取数据库账户和口令的层层授权审批、难以及时跟进业务应用的升级迭代、难以保证敏感个人信息资产的“新鲜”度等问题,给个人信息保护的持续合规造成障碍。
相关合规要求业务应用的前端界面展示敏感个人信息时需执行脱敏操作,企业往往需要对业务应用进行源代码级别的改造才能实现这一功能,改造代价高昂;并且业务应用升级时需再次调整,合规策略需要持续更新跟进。对于企业外购的商业软件系统,甚至无法进行改造以满足合规要求。
敏感个人信息的存储和使用方式多种多样,利用数据库系统自身的授权机制实施数据权限的访问控制策略,给数据库运维人员增加了额外的工作量,并且这些策略很难持续维护。数据安全管理人员缺乏便捷的技术工具,落地实施针对敏感个人信息的访问控制。
原点安全“一体化数据安全平台 uDSP”产品为企业提供了“一站式”服务端敏感个人信息保护与合规方案。
能够方便地实现敏感个人信息自动化发现、自动化标注,建立敏感个人信息分类分级以及敏感数据目录,并能够根据业务应用和数据库 Schema 的变化实时更新敏感数据目录,为敏感个人信息保护措施奠定基础。
事中合规与数据安全人员可以方便地配置和实施敏感个人信息访问控制策略,实现最小化授权原则,并能够在充分考虑人员角色和岗位职责的基础上,灵活配置和实施敏感个人信息动态脱敏策略,无需对业务应用进行改造,即可满足合规要求。
事后提供详尽的敏感个人信息访问日志,以及全链路敏感个人信息用户访问轨迹,强化数据安全审计能力,提升发生数据违规事件时的追踪溯源和定位能力,有效追责问责。