银行数据安全治理案例（一）——美创科技

近日，由安全牛、谷安研究院联合美创科技、明朝万达等多家数据安全厂商编写的《中小银行数据安全治理报告》发布。该报告旨在通过收集整理中小银行数据安全治理的现状，分享专业公司在数据安全治理体系建设和技术工具应用的知识与经验，为中小银行开展和完善数据安全风险管控提供支持和帮助。

报告发布后，美创科技收到了不少银行客户咨询，发现银行客户在数据安全建设方面，除了关注其是否解决数据泄露安全风险之外，更关注产品的稳定性、同行的使用效果等。基于此，美创科技结合金融行业实际案例，推出银行数据安全治理案例巡展、供选购借鉴参考。

 

​台州银行

为保证数据的安全性、有效性、可用性，同时响应中国银监会印发《银行业金融机构数据治理指引》要求，台州银行需对流入到大数据应有区域的敏感数据，进行脱敏处理，防止数据丢失。

台州银行数据安全治理案例

当数据量从TB级别跃升到PB级别，传统脱敏工具无法完成如此海量数据的抽取、脱敏、投递作业。美创数据脱敏系统，具有高性能和大数据脱敏能力，可满足大容量数据规模下的快速高效率脱敏需求，专业、高效，为数据安全流动护航。

湖州银行
湖州银行数据库数量众多，数据操作人员涉及的部门科室众多，目前配置了堡垒主机，但缺乏数据库级别和数据对象级别的安全管理措施，需实现数据操作层面的安全管控，以及数据库运维安全管理。

湖州银行数据安全治理案例

美创科技敏感数据安全一站式解决方案，深度融合数据库防水坝和堡垒机，实现合规内控，多因素身份鉴别，数据字段级细粒化管控，全局“运”筹“维”幄，彻底打破删库跑路之忧。

 

金华银行

金华银行是一家资本充足、资产质量优良、管理规范的现代商业银行，目前采用数据库自带的审计功能，随着业务发展，这种的审计架构管理难度较高，工作量较大，无法满足现有需求。且法律监管日益严格：《网络安全法》、《信息安全技术网络安全等级保护基本要求》，以及中国银监会印发《银行业金融机构数据治理指引》等均对银行数据安全合规审计提出明确要求。

 

金华银行数据安全治理案例

 为满足业务及监管需求，金华银行采用美创数据库审计系统。美创数据库审计系统采用了端口镜像的方式获取数据库日志信息，具有流量分析功能，能够根据流量自动发现数据库信息，用户通过自动发现功能，批量添加数据库，大幅度降低了部署难度。可实现准确定位的精准化审计，且审计报表丰富易懂，等保合规，维护数据资产安全。

 

韩亚银行

作为韩国的第三大商业银行，韩亚银行现有几十个应用系统，系统中存在大量的客户姓名、年龄、手机号、银行帐号、地址、机构名称等敏感信息的数据。原有手工脚本脱敏的方式，逐渐无法满足所有的业务开发和业务测试需求。

韩亚银行数据安全治理案例

为加强数据泄漏的内部风险控制，满足业务开发和业务测试场景对脱敏数据的高需求，以及支持韩文脱敏，韩亚银行最终选择美创数据脱敏系统。美创数据脱敏系统，脱敏数据“以假乱真”、支持多语言脱敏、异形数据库脱敏、库到库数据脱敏不落地，助力数据安全使用。

除数据脱敏、数据库防水坝之外，美创科技针对中小银行的数据安全工作特点，提供以敏感数据保护为核心，贯穿事前防范、事中阻断、事后审计的金融数据安全解决方案，帮助中小银行用户构筑健全的数据安全保障体系。