关于网络安全:实战案例|IPO在即企业如何快速完成全量数据加密改造

79次阅读

共计 1534 个字符,预计需要花费 4 分钟才能阅读完成。

数据安全相干法律法规日趋完善,数据合规也成为企业发展经营流动的必备工作。在企业 IPO 上市流程中,数据合规也成为审核关注重点。

客户名片

某批发企业上市在即,因为其行业属性,平台上存储了大量个人用户的交易信息以及会员信息,其中波及 电话号码、收件地址、生产账户 等敏感信息,依照《数据安全法》、《个人信息保护法》等法律法规的要求,如果不实现相应的加密革新,该企业上市进度可能受到影响。但因为工夫紧迫,传统数据加密计划通常须要较长的周期,以及须要短缺的试运营去解决因加密革新带来的零碎可用性和稳定性的问题。

如何能力找到一种现实的形式,在较短的工夫内解决上述抵触,帮忙企业顺利 IPO?

传统计划为什么不实用?

工夫周期长:
传统的数据安全革新计划动辄须要几个月甚至数年的开发工夫;
业务革新老本高、难度大:
数据安全能力的接入(例如加密、动静脱敏、访问控制等)须要对利用进行大量革新,加密计划的有效性、密钥治理的安全性、商用明码的合规性都面临挑战,数据加密后密文的含糊检索场景也是业界难题,业务侧很难解决;
对业务性能损耗大:
支流数据加密计划对业务损耗广泛在 10%-20% 左右。以数据加密为例,传统的加密形式须要应用层通过 SDK 实现数据的加解密过程,往往也须要业务零碎进行革新适配,且在海量数据量场景下,甚至给业务带来 20%-30% 的业务损耗;
集成计划重:
在一个数据场景下可能须要的数据安全能力会很多,用户须要洽购大量平安产品,导致运维老本居高不下,甚至会影响业务连续性。

解决方案:数据安全治理核心 DSGC+ 腾讯云平安拜访代理 CASB

自动化:
在数据分类分级层面,DSGC 通过合规模版架构解决行业标准化差别问题,实现自动化数据分级分类;自动化敏感数据资产发现,最大水平简化数据安全治理的工作;
快捷:
数据安全治理 24 小时即实现快捷上线;
轻量:
对系统整体影响小,业务零碎零革新,性能损耗管制 2% 以内;
免革新:
应用程序和数据库在不须要任何革新的状况下即可实现数据安全能力的接入,云原生架构,部署快,扩大能力强,加重数据安全能力接入的革新老本,打消决策顾虑;
一站式:
腾讯云 CASB 和 DSGC 整合数据资产治理、敏感数据发现、数据分类分级、数据安全危险评估、数据加密存储、数据动静脱敏、数据访问控制、数据安全审计等核心技术能力,无缝连接云利用,一次集成即可全副具备,升高数据安全能力的建设老本和运维老本。

实际效果

腾讯云 DSGC 帮忙客户自动识别敏感数据资产散布状况,通过 CASB 疾速实现敏感数据加密、脱敏和访问控制,波及几十个数据库、数百亿条个人信息数据,截止目前继续稳固经营。目前,该企业已顺利通过监管数据合规要求,胜利上市。

客户评估

“腾讯平安不仅在很短的工夫内实现了加密革新,还对咱们数据进行了粗疏的分级分类,为咱们前面的数据治理工作也打下了很好的根底。”

产品介绍

腾讯云数据安全核心 DSGC
腾讯云数据安全核心 DSGC,汇合了腾讯多年来累积的数据安全治理实践经验及常识,聚焦数据分级分类、危险评估与收敛和数据安全策略三个要害外围模块,全面晋升数据安全核心 DSGC 的数据安全危险治理能力,为用户提供全方位的数据安全危险发现和处理响应工具。

腾讯云 CASB
腾讯云拜访平安代理(Cloud Access Security Broker,CASB),是一款面向利用的数据防护服务,利用免革新,提供数据库字段级加密、数据脱敏、访问控制和审计等性能,同时反对国密算法,具备商用明码认证,无效防护内外部数据安全威逼。

基于腾讯云 CASB 计划,企业能够实现从元数据管理、到字段级免革新存储加密、动静脱敏和访问控制的策略配置,真正实现了即插即用的一站式数据隐衷爱护。目前,腾讯云 CASB 在金融、互联网、工业、批发、物流等畛域有广泛应用。

正文完
 0