2025年4月2日,由中國網絡安全產業(yè)聯(lián)盟(CCIA)數據安全工作委員會主辦的“安全為基履責為本”數據安全和個人信息保護專題會議暨2025CCIA數據安全工作委員會年度會議在北京召開,會議邀請了中國網絡安全產業(yè)聯(lián)盟相關領導、業(yè)內學者出席,上訊信息作為聯(lián)盟及數據安全工作委員會重要成員受邀參會。會上多位發(fā)言人對當前數據安全面臨的形勢做出分析,并指出要從多角度推進數據安全治理的發(fā)展,包括法律層面、技術層面、企業(yè)治理層面,通過多種合規(guī)措施的并行實施保障各行業(yè)領域對存量以及不斷產生的數據資源進行安全防護,并在防護的基礎上合理合法利用數據資源,充分發(fā)揮其資源價值屬性。自主產品敏捷數據管理平臺ADM是國內副本數據管理CDM領域的主要產品。數據模糊化變形
上訊敏捷數據管理平臺ADM產品解決方案優(yōu)勢四針對開發(fā)測試環(huán)境測試數據的提供提出了解決方案,主要包括三個方面:
100倍數據交付效率提升
10TB的數據恢復時間由原來的小時級縮短至分鐘級。
10倍工作效率提升
在開發(fā)、測試環(huán)境中,使用者可隨時對虛擬庫做快照標記,快照對應著不同時間的數據版本。數據版本管理可進行任意標記的快照切換,降低數據導入或恢復產生的時間成本,大幅提升工作效率。
10倍存儲空間節(jié)省
首先內置存儲池存儲即壓縮的機制可實現約3:1的數據存儲壓縮,同時交付的多個虛擬數據庫由于共享于一份原始數據,因此基本不占用額外的存儲空間,隨著交付虛擬數據庫的數量增加,節(jié)約的存儲空間會成倍增加,實際應用場景中至少為用戶節(jié)約10倍的存儲空間。
虛擬化副本敏捷數據管理平臺自主研發(fā)技術——數據庫虛擬化技術。
敏感數據的仿真替換在保障數據安全的同時,也滿足了企業(yè)在數據分析、測試和開發(fā)等場景中對數據的需求。此外,上訊敏捷數據管理平臺敏感數據處理功能還提供了豐富的角色權限配置管理選項,確保不同用戶只能訪問其權限范圍內的敏感數據,進一步增強了數據的安全性。同時,系統(tǒng)支持自定義敏感數據處理規(guī)則,企業(yè)可以根據自身業(yè)務需求靈活調整敏感數據處理策略,滿足多樣化的數據處理需求。尤其針對金融、醫(yī)療行業(yè)對個人隱私數據的保護不僅要求變形替換,也要求變形后仍舊符合數據屬性要求,以便于能夠滿足數據校驗條件,滿足特定數據驗證條件符合性的使用場景。
ADM數據備份功能的價值優(yōu)勢在于數據備份采用周期增量備份與全量快照合成的技術,保證了全量數據的時效性,通過掛載恢復的方式快速恢復數據,以驗證備份數據的可恢復性、有效性,快速恢復實現了業(yè)務應急接管,保證了容災恢復對RTO 與 RPO的高要求。傳統(tǒng)的數據備份技術是將備份數據形成備份集,如果需要恢復則必須做Restore動作才能打開,在大數據量的情況下,Restore耗時較長、耗費資源,因此,企業(yè)通常難以驗證大數據量的備份數據的可恢復性與可用性。敏捷數據管理平臺可使數據分鐘級提供,提升數據交付效率縮短開發(fā)周期。
ADM 構建的雙重敏感數據處理模式在行業(yè)內排名靠前,在保證處理性能優(yōu)勢的前提下,兼容通用關系型數據庫、分布式數據庫、文本文件,支持不同數據庫間的異構處理,支持 FTP 和 SFTP 的遠程文件處理,支持即時與定時處理,支持 Windows/Linux/Unix 等操作系統(tǒng)平臺,支持 IPV4/IPV6 網絡協(xié)議,提供靈活的敏感數據處理策略參數設置及定制化開發(fā)變形規(guī)則。ADM 的敏感數據處理引擎既可以封裝在敏捷數據管理流程的中間環(huán)節(jié),也可以單獨作為敏感數據處理的抽取系統(tǒng),兩種模式滿足了當前用戶對敏感數據處理的全部需求。敏捷數據管理平臺支持保留原有數據含義的仿真型敏感數據處理規(guī)則,支持中文字典庫與編碼字典庫。虛擬機
數據抽取組合式敏感數據處理。數據模糊化變形
上訊敏捷數據管理平臺產品為非生產環(huán)境中的數據使用提供了安全性保障。ADM內置了雙重敏感數據處理模式,一是通過基于虛擬數據庫的方式,實現在閉環(huán)供數流程中完成敏感數據的替換;二是數據抽取方式,支持從多種數據源中靈活抽取并進行變形處理。此外,ADM能夠自動發(fā)現敏感數據,智能定義敏感數據類型,并定位敏感數據源位置。結合豐富的算法和仿真字典庫,ADM不僅確保變形后的數據保持業(yè)務屬性,還保持了數據表間關系的業(yè)務一致性。為了集中管理數據使用流程,ADM跟蹤數據流向,識別虛擬數據庫的使用狀態(tài),實時拍攝快照,保留數據版本,實現了測試數據版本的快速回退,從而有助于對數據版本進行有效管理。多功能相結合確保非生產環(huán)境數據的安全使用,同時滿足企業(yè)對于數據安全性和合規(guī)性的需求。數據模糊化變形