存儲域
數(shù)據(jù)庫加密 諾亞防勒索訪問域
數(shù)據(jù)庫防水壩 數(shù)據(jù)庫防火墻 數(shù)據(jù)庫安全審計 動態(tài)脫敏流動域
靜態(tài)脫敏 數(shù)據(jù)水印 API審計 API防控 醫(yī)療防統(tǒng)方運維服務(wù)
數(shù)據(jù)庫運維服務(wù) 中間件運維服務(wù) 國產(chǎn)信創(chuàng)改造服務(wù) 駐場運維服務(wù) 供數(shù)服務(wù)安全咨詢服務(wù)
數(shù)據(jù)出境安全治理服務(wù) 數(shù)據(jù)安全能力評估認證服務(wù) 數(shù)據(jù)安全風險評估服務(wù) 數(shù)據(jù)安全治理咨詢服務(wù) 數(shù)據(jù)分類分級咨詢服務(wù) 個人信息風險評估服務(wù) 數(shù)據(jù)安全檢查服務(wù)美創(chuàng)科技打造縣域醫(yī)療災(zāi)備新標桿｜神木市醫(yī)院 HIS 系統(tǒng)數(shù)據(jù)庫分鐘級切換演練實錄
2025-07-02
百萬罰單警示！DCAS助力金融機構(gòu)筑牢數(shù)據(jù)安全防線，實現(xiàn)監(jiān)管合規(guī)
2025-06-20
2025中國互聯(lián)網(wǎng)產(chǎn)業(yè)年會丨《中國互聯(lián)網(wǎng)產(chǎn)業(yè)綠色算力發(fā)展倡議》正式發(fā)布
2025-02-07
美創(chuàng)用戶專訪 | 精細化管理：醫(yī)療行業(yè)數(shù)據(jù)分類分級的策略與實踐
2025-01-10
容災(zāi)演練雙月報｜美創(chuàng)助力某特大型通信基礎(chǔ)設(shè)施央企順利完成多個核心系統(tǒng)異地容災(zāi)演練
2025-01-10
美創(chuàng)專家出席上海市《衛(wèi)生健康數(shù)據(jù)分類分級要求》地方標準宣貫會
2025-07-11
美創(chuàng)“面向證券核心交易系統(tǒng)的韌性運行安全解決方案”獲信創(chuàng)典型解決方案！
2025-07-09
首批｜美創(chuàng)智能數(shù)據(jù)安全分類分級平臺獲CCIA“網(wǎng)絡(luò)安全新產(chǎn)品”
2025-07-09
國產(chǎn)數(shù)據(jù)庫賦能｜美創(chuàng)2025年度技術(shù)培訓精彩頻現(xiàn)
2025-07-07
標準引領(lǐng)｜美創(chuàng)參編兩項國家標準正式發(fā)布！
2025-07-03
某省高速集團密碼應(yīng)用安全保障體系建設(shè)項目中，經(jīng)過層層嚴苛篩選，最終敲定美創(chuàng)數(shù)據(jù)庫加密DSC-NgTDE。這一決策背后，究竟隱藏著怎樣的考量？本文將為您深度剖析??。
隨著《密碼法》全面貫徹實施，某省高速集團積極響應(yīng)國家對信息系統(tǒng)密碼應(yīng)用的基本要求，秉持 “同步規(guī)劃、同步建設(shè)、同步運行”的“三同步” 原則，啟動省網(wǎng)收費中心系統(tǒng)密碼應(yīng)用安全保障體系建設(shè)項目。
該項目旨在通過采用合規(guī)的密碼技術(shù)、模塊及產(chǎn)品，全面滿足物理和環(huán)境安全、網(wǎng)絡(luò)和通信安全、設(shè)備和計算安全、應(yīng)用和數(shù)據(jù)安全等多維度的密碼應(yīng)用指標要求，實現(xiàn)商用密碼在實際業(yè)務(wù)中的深度應(yīng)用，全方位提升省網(wǎng)收費中心系統(tǒng)的安全防護水平。
其中，為滿足密評 “應(yīng)用和數(shù)據(jù)安全” 模塊的合規(guī)要求，一款高性能、零改造的數(shù)據(jù)庫加密產(chǎn)品成為項目的剛性需求。
某省高速集團業(yè)務(wù)系統(tǒng)承載大量敏感業(yè)務(wù)數(shù)據(jù)和個人信息數(shù)據(jù)，涵蓋ETC卡信息、用戶信息、車輛信息、交易信息、財務(wù)報表等類型，數(shù)據(jù)安全防護無疑是本次項目的重點之一，面臨以下兩大核心需求：
密評合規(guī)：用戶計劃通過商用密碼應(yīng)用安全性評估；
數(shù)據(jù)安全防護：實現(xiàn)數(shù)據(jù)防拖庫、防泄漏等數(shù)據(jù)安全防護效果。
DSC-NgTDE對某省高速集團重點業(yè)務(wù)系統(tǒng)數(shù)據(jù)庫數(shù)據(jù)實施存儲加密，滿足密評存儲層重要數(shù)據(jù)機密性和完整性相關(guān)要求，并從根源上解決敏感數(shù)據(jù)明文存儲、缺乏合規(guī)保護導致的拖庫風險，為數(shù)據(jù)安全構(gòu)筑起堅實防線。
項目前期選型階段，某省高速集團曾對其他廠商數(shù)據(jù)庫加密產(chǎn)品進行測試，但因產(chǎn)品對應(yīng)用服務(wù)器存在較強嵌入性，對業(yè)務(wù)運行造成影響，未能達到預(yù)期效果。
而美創(chuàng)在 POC 測試環(huán)節(jié)，憑借DSC-NgTDE對業(yè)務(wù)透明，對性能幾乎無影響的顯著優(yōu)勢，以及便捷的產(chǎn)品使用和管理體驗，成功贏得客戶技術(shù)團隊的高度認可。
在產(chǎn)品實際交付與密評配合過程中，美創(chuàng)與密評機構(gòu)、某省高速集團業(yè)務(wù)系統(tǒng)廠商展開緊密協(xié)作。通過深度溝通與專業(yè)分析，美創(chuàng)為用戶量身定制加密方案，該方案在滿足密評對存儲機密性、數(shù)據(jù)完整性要求的同時，最大限度降低對業(yè)務(wù)側(cè)的改造成本和性能影響，助力用戶順利通過密評機構(gòu)評估，為項目畫上圓滿句號。
本次密改項目涉及到省高速集團數(shù)十個核心數(shù)據(jù)庫加密產(chǎn)品部署，這些數(shù)據(jù)庫類型豐富多樣，包括Oracle、DB2、MongoDB、Mysql、TiDB等等。美創(chuàng)DSC-NgTDE強大的兼容性與適配性，實現(xiàn)了對不同類型數(shù)據(jù)庫的有效覆蓋，確保加密方案在各業(yè)務(wù)場景下穩(wěn)定運行。
某省高速集團是美創(chuàng)數(shù)據(jù)庫加密應(yīng)用的典型標桿用戶。在加密方案設(shè)計環(huán)節(jié)，我們針對用戶各業(yè)務(wù)系統(tǒng)在性能與機密性上的差異化要求，制定并實施了靈活精準的加密策略：對機密性要求高、涉及重要敏感數(shù)據(jù)的系統(tǒng)，采用通用加密模式實現(xiàn)全面加密；對其他系統(tǒng)，則采用閃電加密模式，在保障數(shù)據(jù)安全的同時，確保系統(tǒng)性能最優(yōu)。
在數(shù)據(jù)存儲保護方面，DSC-NgTDE基于國家商用密碼算法SM4對核心數(shù)據(jù)（如重要業(yè)務(wù)數(shù)據(jù)、用戶隱私信息等）進行加密，保障數(shù)據(jù)在存儲過程中的機密性與完整性，有效防范數(shù)據(jù)泄露、數(shù)據(jù)庫拖庫及篡改等風險。
此外，DSC-NgTDE符合《GM/T 0028-2014〈密碼模塊安全技術(shù)要求〉》標準相關(guān)要求，在客戶核心業(yè)務(wù)區(qū)，通過透明加密技術(shù)對重要業(yè)務(wù)數(shù)據(jù)及個人隱私數(shù)據(jù)進行加密存儲，并引入基于HMAC算法的數(shù)據(jù)完整性校驗機制，進一步強化數(shù)據(jù)在靜態(tài)存儲階段的安全防護能力。
這個項目從POC到最終部署交付驗證，整個過程算是比較順利的。當時的部署方式是這樣的：
與單純的產(chǎn)品部署不同，在這次項目交付過程中，我們需要與密評機構(gòu)、高速集團各業(yè)務(wù)系統(tǒng)廠商多方協(xié)同合作，在確保滿足密評要求的前提下，實現(xiàn)最小化業(yè)務(wù)改造、性能影響，目前DSC-NgTDE運行穩(wěn)定，用戶也順利通過了密評。
官方訂閱號
官方服務(wù)號
第59號
浙公網(wǎng)安備 33010502006954號 
