根據數據安全法第二十七條的規定，開展數據處理活動的企業應建立健全全數據流程安 全管理制度，組織開展數據安全教育培訓，并采取相應的技術措施和其他必要措施，以保障 數據安全。然而，由于數據庫操作涉及到大量的個人信息和敏感數據，如果企業在數據庫操作過程中沒有建立健全的安全管理制度，未能進行必要的安全教育培訓，或者沒有采取足夠的技術措施來保護數據安全，就存在著嚴重的合規風險。一旦出現數據泄露、篡改或丟失等安全事件，企業可能面臨嚴重的法律責任和經濟損失。上海上訊信息技術股份有限公司自主研發的數據網關DG通過對數據庫操作人員的細顆粒度權限管控、敏感數據動態脫敏、SQL審核、高危操作管控等，實現運維過程中的事前預防、事中管控和事后審計，為數據庫管理者提供簡單高效的數據管控解決方案，滿足內部數據安全保護需求和外部監管要求。上訊數據網關DG支持對已識別的敏感數據類型進行打標確認，以便進行更為精細的敏感數據管理。查看申請

上訊數據網關 DG 支持高可用部署，確保系統在高負載和異常情況下依然保持穩定運行，具體功能如下： 高可用部署：數據網關 DG 通過支持訪問節點的高可用部署，有效地防范了單節點故障 可能帶來的影響。采用高可用部署架構， 系統在一個節點發生故障時可以無縫切換到備用節 點，從而確保服務的連續性和可用性，有助于降低系統因硬件故障、網絡問題或其他不可預見的情況而導致的服務中斷風險。使用上訊數據網關產品為用戶的數據庫系統保駕護航。輔助上訊數據網關上訊數據網關DG對外提供API接口，通過接口將敏感數據動態導入數據網關平臺進行脫敏。

數據庫操作的安全風險是當今企業面臨的嚴峻挑戰之一。在 2020 年的微盟系統事件中，一名內部員工利用其權限，對數據庫進行了惡意刪除操作，導致整個系統宕機長達 36 小時。這次事件不僅使得企業在 36 小時內無法正常運營，造成了巨大的經濟損失，更重要的是，微盟的聲譽也受到了嚴重的影響，客戶對其信任度受到了嚴重挑戰。上海上訊信息技術股份有限公司自主研發的數據網關 DG 通 過對數據庫操作人員的細顆粒度權限管控、敏感數據動態脫敏、SQL 審核、高危操作管控等，實現運維過程中的事前預防、事中管控和事后審計，為數據庫管理者提供簡單高效的數據管控解決方案，滿足內部數據安全保護需求和外部監管要求。

SQL語句審計：數據網關DG可支持對SQL語句的訪問事件進行審計，此審計應包括所有SQL操作行為、訪問者信息、訪問方式以及執行狀態等詳細信息，確保每個數據庫操 作都能被追溯和審計。 會話日志查看：數據網關DG可記錄所有會話日志，包括用戶在何時訪問了什么數據庫，監控平臺中所有的用戶活動，及時發現潛在的異常行為。 分類分級日志：審計員可以查看用戶進行分類分級的所有操作。這包括用戶對字段類別進行確認、否認、待定等操作的記錄。通過分類分級日志功能，審計員可以跟蹤用戶對敏感 數據的操作，保證數據的安全性和隱私保護。上訊數據網關DG支持對數據訪問權限進行字段級別的劃分。

數據網關 DG 通過對數據庫訪問人員的細顆粒度權限管控、敏感數據分類分級、敏感數據動態脫敏等，實現運維過程中的事前預防、事中管控和事后審計， 為數據管理者提供簡單高效的數據管控解決方案，滿足內部數據安全保護需求和外部監管要求。 上訊數據網關 DG 在角色管理中，在遵循三權分立原則的基礎上提供多角色管理，包括系統管理員、權限管理員、數據訪問員和審計員，以滿足對于數據訪問和權限管理的各種需求。 系統管理員：作為平臺的高權限者，系統管理員具備對組織架構的配置管理權限。能夠管理系統的用戶、角色、部門等組織架構，以及進行系統設置和權限配置。 使用上訊數據網關產品為用戶的數據庫系統保駕護航。上訊數據網關DG有敏感數據識別功能。方便上訊數據網關怎么樣

上訊數據網關DG有敏感數據動態脫敏功能。查看申請

高危操作配置：數據網關 DG 支持對指定的數據源、表所有者、表、字段和權限配置高 危操作，以防止人員進行越權的敏感操作。具體包括： 高危操作復核：對需要復核的訪問進行二次審批操作，支持同意和駁回操作，增加了對高危操作的審核層級。 高危操作告警：針對需要告警的訪問，系統可發送郵件、平臺消息等告警信息，及時通知相關人員，有助于快速響應潛在風險。 高危操作阻斷：對需要阻斷的訪問，提示執行 SQL 失敗并直接阻斷訪問，確保未經授權的敏感操作無法執行。查看申請