继滴滴出行，BOSS直聘、运满满、货车帮再被启动网络安全审查，数据安全引重视！ – 作者:南京聚铭网络

今日早间，国家网信办官网发布公告，网络安全审查办公室宣布对“运满满”“货车帮”“BOSS直聘”启动网络安全审查。有关“数据安全”再引重视！

公告称，为防范国家数据安全风险，维护国家安全，保障公共利益，依据《中华人民共和国国家安全法》《中华人民共和国网络安全法》，网络安全审查办公室按照《网络安全审查办法》，对“运满满”“货车帮”“BOSS直聘”实施网络安全审查。

上周五，网络安全审查办公室宣布对“滴滴出行”启动网络安全审查。随后7月4日晚间，国家网信办官网发布公告，称“滴滴出行”APP存在严重违法违规收集使用个人信息问题，要求应用商店全部下架。

目前，随着《数据安全法》被表决通过，并将于2021年9月1日起施行。一方面国家会坚持总体国家安全观，建立健全数据安全治理体系，提高数据安全保障能力；另一方面，企业组织也需切实履行数据安全保护义务，防护数据泄露事件发生。

企业组织既要规范自身行为，不对用户数据进行违规操作，也要通过有效措施和机制，保护数据不被不法分子盗取利用。

聚铭网络旗下的聚铭数据库安全审计系统，可针对数据库漏洞、数据泄密等安全威胁以及企业内外部人员入侵、篡改、删除等高危操作等等的安全风险，提供全方位的数据库安全防护服务。

聚铭数据库安全审计系统保障数据安全

聚铭数据库安全审计系统通过对用户访问数据库行为的记录、分析和汇报，以帮助用户事前漏洞扫描、做好防范规划；事中监控高危操作、实时告警阻断；事后审计检索、追溯定责，全面保障企业数据资产的完整性、保密性和可用性。

系统以用户业务为核心，围绕敏感数据的生命周期，从业务视角、运维视角和行为视角，为用户提供多维度的数据库安全运维解决方案。

【授权池化，动态管理】

聚铭数据库安全审计系统采用授权资源池化的授权方式，提供虚拟化数据库审计模板和实例数的授权管理，可动态分配与回收模板授权、实例授权。

【实时运行监控】

聚铭数据库安全审计系统不仅对自身性能进行状态监控，还对信息系统数据库产生的安全事件进行24小时监控，并以统计图表的形式展示，让管理员一目了然，防止受到特权滥用、入侵攻击、人为失误等侵害。

【细粒度审计】

聚铭数据库安全审计系统完整记录对数据库的所有操作，通过实时监测并智能地分析、还原各数据库操作，解析数据库操作，还原SQL操作语句；跟踪数据库访问过程中的所有细节，提供数据库操作行为、应用服务器行为、终端录像，为追踪、惩罚犯罪分子提供强有力的证据。

【精准业务性能分析】

聚铭数据库安全审计系统与用户实际业务相结合，关注关键操作流程和敏感数据表，通过SQL行为和业务用户的准确关联分析，使数据库的访问行为有效定位到业务工作人员，基于风险、语句、会话、客户端、应用端、执行时长、返回结果等形成数据库的全量行为记录，进行有效的追溯和定责。

【多样化风险预警】

聚铭数据库安全审计系统通过24小时实时监控，结合丰富报表展示和审计报告功能，提供syslog、snmp、邮件、网关联动、短信猫、录像等多种可视化的告警方式。

【精细化配置管理】

聚铭数据库安全审计系统支持对审计配置和分量（模块）的配置，执行备份和还原。当用户发生设备损坏，更换备机等情况时，能快速进行审计系统配置还原，实现无损更换使用。方便运维人员对审计系统维护，快速还原某个模块的某个配置，实现精细化配置管理。

聚铭数据库安全审计系统价值

通过聚铭数据库安全审计系统，可以协助用户：

1.全面记录数据库访问行为，识别越权操作等违规行为数据全记录，完整审计业务信息，重溯业务，准确定责；

2.追踪敏感数据访问行为，关注业务特权操作，挖掘风险事件；

3.实时告警，及时把控安全风险；

4.三权分立独立审计，高效运维，提高内控；

5.提供符合法律法规的报告，满足等级保护、企业内控、网络安全法等合规性要求；

6.为数据库安全管理与业务系统性能优化提供决策依据，掌控业务运行情况，直观评估运行性能，辅助决策。

作为聚铭网络旗下重要的网络安全产品之一，聚铭数据库安全审计系统已广泛应用于金融、互联网、电信、能源、教育等众多行业客户，并得到客户的一致认可。欢迎广大有需求的企事业单位及安全厂商前来了解咨询，聚铭网络将竭诚为您服务~

—- END —-

来源：freebuf.com 2021-07-05 15:26:07 by: 南京聚铭网络

相关推荐: 【爱加密】移动安全在运营商行业的应用与分析 – 作者:爱加密123

近日，天翼网信安全产业联盟发布了总第1期专刊，北京智游网安科技有限公司（爱加密）《移动安全在运营商行业的应用与分析》解决方案成为专刊亮点。作为联盟首批成员单位及重要合作伙伴，爱加密一方面将通过领先的专业技术、优质的服务体系助力电信行业移动应用安全生态的建设；另…