數據安全法和個人信息保護法等相關法律法規，對數據處理活動提出了明確的規定和要求，為了降低數據庫操作的合規風險，企業應該建立健全的數據安全管理制度，包括規范數據處理流程、加強安全培訓教育、實施嚴格的權限控制和訪問審計、采用先進的加密技術等措施，確保數據的合規性和安全性，維護用戶權益和企業的聲譽。上訊數據網關 DG 通過對數據庫訪問人員的細顆粒度權限管控、敏感數據分類分級、敏感數據動態脫敏等，實現運維過程中的事前預防、事中管控和事后審計，為數據管理者提供簡單高效的數據管控解決方案，滿足內部數據安全保護需求和外部監管要求。助力企業數據安全建設。上訊數據網關DG操作日志及審計功能可提供完整的、可追溯的操作記錄，以加強對數據訪問和平臺活動的監控。限制訪問時間

數據庫查詢多，缺少精細化權限控制：企業內部不同部門和角色需要訪問數據庫進行數據查詢和操作，但目前缺乏精細化的權限控制機制。往往是采用統一的賬號密碼方式進行數據庫訪問，難以實現對不同用戶的數據訪問權限進行精確控制。這導致了一些敏感數據可能被未授權的人員訪問，存在數據泄露和安全風險。因此， 建立細顆粒度的權限控制機制，根 據用戶角色和需求對數據訪問權限進行精確控制是必不可少的。上海上訊信息技術股份有限公司自主研發的數據網關DG通過對數據庫操作人員的細顆粒度權限管控、敏感數據動態脫敏、SQL審核、高危操作管控等，實現運維過程中的事前預防、事中管控和事后審計，為數據庫管理者提供簡單高效的數據管控解決方案，滿足內部數據安全保護需求和外部監管要求。系統自動發現上訊數據網關DG有細顆粒度權限授權與申請功能。

數據網關DG在角色管理中，在遵循三權分立原則的基礎上提供多角色管理，包括系統管理員、權限管理員、數據訪問員和審計員，以滿足對于數據訪問和權限管理的各種需求。 系統管理員：作為平臺的高權限者，系統管理員具備對組織架構的配置管理權限。能夠管理系統的用戶、角色、部門等組織架構，以及進行系統設置和權限配置。 權限管理員：負責數據權限的管理者，權限管理員擁有大范圍的權限配置管理權力。包括對數據源、授權管理、審批管理、高危操作、動態脫敏等進行配置管理。此外，權限管理員還有提權申請、下載申請的權限，以及對 WebSQL和權限總覽的查看權限。 數據訪問員：作為平臺中數據的使用者，數據訪問員具有WebSQL、下載申請、提權申請的權限。同時，他們可以查看權限總覽和授權列表，使數據的訪問更加便捷和靈活。 審計員：擁有對管理日志、權限日志、訪問日志的查看權限。審計員的職責在于監控和審計系統的運行狀況，確保數據的安全性和合規性。

細顆粒度權限授權與申請： 審批流程的靈活性：數據網關DG引入工單模式，實現完備的審批、申請流程，包括被動式審批授權和主動式申請授權，并支持對提交的申請進行同意、駁回等操作， 確保審批流程能夠高效運轉。 字段級別權限劃分：數據網關 DG 支持對數據訪問權限進行字段級別的劃分，通過增、刪、改、查等權限， 對數據訪問者進行細顆粒度的權限管控，遵循小權限原則，確保數據訪問者只能訪問自身權限的數據源。 數據下載權限的精細管控：數據網關 DG 提供細致的數據下載審批機制，確保只有合適的人員獲得敏感數據的下載權限，避免敏感數據外泄的風險。 臨時提權的應用場景：數據網關 DG 提供靈活的臨時提權功能，使得在某些業務場景下，特定的查詢語句能夠在一定時段內獲得更高權限，以滿足實際操作需求。 批量權限管理：數據網關 DG 能夠支持批量對人員、部門授予訪問權限， 并能限制訪問時間，在人員變動或特定業務場景下提供更高效的權限管理方式。 權限回收與狀態修改：數據網關 DG 允許批量修改訪問權限的狀態，提供了對權限狀態的集中管理，方便權限管理員進行快速調整。上訊數據網關DG包括被動式審批授權和主動式申請授權，支持對提交的申請進行同意、駁回等操作。

根據數據安全法第二十七條的規定，開展數據處理活動的企業應建立健全全數據流程安 全管理制度，組織開展數據安全教育培訓，并采取相應的技術措施和其他必要措施，以保障 數據安全。然而，由于數據庫操作涉及到大量的個人信息和敏感數據，如果企業在數據庫操作過程中沒有建立健全的安全管理制度，未能進行必要的安全教育培訓，或者沒有采取足夠的技術措施來保護數據安全，就存在著嚴重的合規風險。一旦出現數據泄露、篡改或丟失等安全事件，企業可能面臨嚴重的法律責任和經濟損失。上海上訊信息技術股份有限公司自主研發的數據網關DG通過對數據庫操作人員的細顆粒度權限管控、敏感數據動態脫敏、SQL審核、高危操作管控等，實現運維過程中的事前預防、事中管控和事后審計，為數據庫管理者提供簡單高效的數據管控解決方案，滿足內部數據安全保護需求和外部監管要求。上訊數據網關DG在角色管理中，在遵循三權分立原則的基礎上提供多角色管理。哪里上訊數據網關哪里來

上訊數據網關DG有高危 SQL 操作管控功能。限制訪問時間

數據庫操作的安全風險是當今企業面臨的嚴峻挑戰之一。在 2020 年的微盟系統事件中，一名內部員工利用其權限，對數據庫進行了惡意刪除操作，導致整個系統宕機長達 36 小時。這次事件不僅使得企業在 36 小時內無法正常運營，造成了巨大的經濟損失，更重要的是，微盟的聲譽也受到了嚴重的影響，客戶對其信任度受到了嚴重挑戰。上海上訊信息技術股份有限公司自主研發的數據網關 DG 通 過對數據庫操作人員的細顆粒度權限管控、敏感數據動態脫敏、SQL 審核、高危操作管控等，實現運維過程中的事前預防、事中管控和事后審計，為數據庫管理者提供簡單高效的數據管控解決方案，滿足內部數據安全保護需求和外部監管要求。限制訪問時間