大家是否都經(jīng)歷過以下的情況?“國家級點外賣選手”發(fā)現(xiàn)外賣越來越貴、電影票價格高出天際、和朋友相比打車費竟多了一倍……這些現(xiàn)象正是所謂的“大數(shù)據(jù)殺熟”!

但，好消息來了!

表決通過!個人信息安全有了專門法律保護。

十三屆全國人大常委會第三十次會議2021年8月20日表決通過《中華人民共和國個人信息保護法》，自2021年11月1日起施行。

明確不得過度收集個人信息、大數(shù)據(jù)殺熟，對人臉信息等敏感個人信息的處理作出規(guī)制，完善個人信息保護投訴、舉報工作機制……這部專門法律充分回應(yīng)了社會關(guān)切，為破解個人信息保護中的熱點難點問題提供了強有力的法律保障。

由此可見，隨著社會的進步與發(fā)展，人們對信息的保密性關(guān)注度日益增強，那么，信息數(shù)據(jù)的安全保密工作就顯得尤為重要了，不僅僅是在個人的信息保護上，更體現(xiàn)在集體上，社會上!

當(dāng)今社會正在向信息化、數(shù)據(jù)化加快發(fā)展 ，過程中會產(chǎn)生數(shù)量龐大信息和數(shù)據(jù)，這些數(shù)據(jù)都需要通過數(shù)據(jù)庫來進行存儲。但數(shù)據(jù)庫不是一個安全的存儲環(huán)境，當(dāng)然也沒有安全的其他存儲環(huán)境，因此面臨著非常多的安全威脅問題。

眾所周知，數(shù)據(jù)庫是所有信息系統(tǒng)的核心，而數(shù)據(jù)庫的安全通常是指其中所存數(shù)據(jù)的安全，是網(wǎng)絡(luò)安全、信息安全的重要組成部分。而對數(shù)據(jù)庫中數(shù)據(jù)的安全保護，是數(shù)據(jù)庫安全的重中之重。

數(shù)據(jù)是信息系統(tǒng)中最核心的資產(chǎn)，數(shù)據(jù)的流失、毀壞或泄漏，很可能會給數(shù)據(jù)持有人或使用者帶來難以預(yù)計的損失。對敏感數(shù)據(jù)進行加密是數(shù)據(jù)安全防護中核心的手段之一。

由于國內(nèi)所使用的數(shù)據(jù)庫管理系統(tǒng)大都是國外產(chǎn)品，出于安全可控的考慮，在國產(chǎn)數(shù)據(jù)庫尚不能完全替代國外數(shù)據(jù)庫產(chǎn)品的現(xiàn)階段，尤其需要一款純國產(chǎn) 的數(shù)據(jù)庫加密產(chǎn)品 。

     國聯(lián)易安研發(fā)的數(shù)據(jù)庫安全加密系統(tǒng)（支持國產(chǎn)化平臺） 基于國密算法和高效的密鑰管理，有選擇性的加密庫、表和敏感字段的內(nèi)容，保護數(shù)據(jù)庫內(nèi)部敏感數(shù)據(jù)的安全 。敏感數(shù)據(jù)以密文的形式存儲，這樣能保證即使在存儲介質(zhì)被竊取，或數(shù)據(jù)文件被非法復(fù)制的情況下，敏感數(shù)據(jù)仍具有安全性。并通過密碼技術(shù)實現(xiàn)三權(quán)分立（又稱三員分立：系統(tǒng)管理員、審計員、操作員） ，避免DBA密碼泄漏帶來的批量數(shù)據(jù)泄漏風(fēng)險。并且能普遍適用于目前市面上常見的關(guān)系型數(shù)據(jù)庫。

     透明簡單  用戶的訪問透明，用戶和應(yīng)用完全感覺不到數(shù)據(jù)被加密存儲，數(shù)據(jù)的加解密自動完成，不需要用戶的干預(yù)，非常方便;

     敏感字段加密  用戶可以根據(jù)實際需求選擇對敏感的字段進行加密。即使數(shù)據(jù)庫文件被非法復(fù)制或者存儲文件丟失，也不會導(dǎo)致真實敏感數(shù)據(jù)的泄露;

     密文索引  基于國內(nèi)最早的密文索引專利技術(shù)，避免了全表解密，把敏感字段的加解密對數(shù)據(jù)庫訪問性能造成的損失降到和加密前沒有明顯區(qū)別;

     增強訪問控制  通過控制加密解密的密鑰權(quán)限，增設(shè)安全管理員，只有同時經(jīng)過數(shù)據(jù)庫管理員和安全管理員聯(lián)合授權(quán)的用戶，才能以明文的形式看到加密后的數(shù)據(jù)，從而降低數(shù)據(jù)庫管理員權(quán)限過高造成的泄密風(fēng)險;

     增強審計  系統(tǒng)設(shè)置審計管理員，監(jiān)視安全管理員的行為。同時，系統(tǒng)對加密后的敏感數(shù)據(jù)提供精確細致的訪問情況審計。

除此之外，國聯(lián)易安更有自主研發(fā)的數(shù)據(jù)庫安全脫敏系統(tǒng)、數(shù)據(jù)庫安全防護系統(tǒng)以及數(shù)據(jù)庫安全審計系統(tǒng) ，通過不同的算法以及功能來實現(xiàn)數(shù)據(jù)庫安全的全方位保護 ，盡可能地把數(shù)據(jù)庫面臨的安全威脅所帶來的危害降到最低。

進入信息化時代，不管是個人還是組織都面臨著數(shù)據(jù)安全的問題，只有加強自身對這方面的重視程度，才能夠保障我們自身的安全。

“國聯(lián)易安致力于為政企客戶打造一體化的數(shù)據(jù)安全防護體系，在實現(xiàn)組織機構(gòu)數(shù)據(jù)價值的同時，保障數(shù)據(jù)資產(chǎn)安全。大數(shù)據(jù)安全是指搭建大數(shù)據(jù)平臺所需的產(chǎn)品與解決方案以及專業(yè)服務(wù)，大數(shù)據(jù)場景下的大數(shù)據(jù)全生命周期的安全管理尤為重要。”國聯(lián)易安董事長門嘉平博士表示。

(新媒體責(zé)編：syhz0808)