数聚治理 · 安全中心

企业对于数据资产的风险防控能力较弱,数据安全问题频现,使企业蒙受巨大损失。安全中心建立数据资产安全体系,保证数据资产在使用和交换过程中的安全,从获取审批、脱敏管控、权限分级到安全审计,全方位提升风险防控能力。 平台有完善的数据获取流程,数据获取必须经过申请与审批;支持数据脱敏规则、脱敏算法及脱敏任务管理;提供超细节的权限控制——功能权限到按钮级,数据权限到表级、行级、列级,满足各层次安全管控需求。

核心功能

以下为产品已实现并交付的能力,覆盖数据安全「获取审批 → 脱敏管控 → 权限配置 → 审计追溯」全链路

数据获取审批流程

平台有完善的数据获取流程,数据的获取必须经过申请与审批流程。用户发起数据获取申请,经审批通过后方可访问对应数据资产,保障数据获取安全,防止未授权访问。

数据脱敏管理

平台支持数据脱敏规则、脱敏算法及脱敏任务的管理及应用。可配置不同场景的脱敏规则(如手机号中间四位遮蔽、身份证号星号替换等),对敏感信息进行动态脱敏处理。

功能权限控制

围绕组织、角色和人员展开权限配置。功能权限的配置颗粒度到功能节点和页面中的功能按钮,确保不同角色的用户只能看到和操作其权限范围内的功能。

数据权限控制

数据权限可支持表级、行级、列级的管控。表级控制用户可访问哪些数据表,行级控制可看到哪些数据记录,列级控制可查看哪些字段,满足各层次的数据安全管控需求。

组织角色权限体系

围绕传统的组织、角色和人员展开权限配置。支持组织架构映射、角色继承、人员分组等管理方式,将权限与组织结构深度绑定,实现企业级的安全管控体系。

安全审计

对数据访问、变更、导出等操作行为进行审计记录。记录操作人、操作时间、操作内容、操作结果等关键信息,安全事件可追溯、可追责,满足合规审计要求。

加密传输与存储

敏感数据在传输过程中加密处理,防止网络嗅探与中间人攻击。存储层面支持敏感字段加密存储,即使数据库被非法访问也无法直接读取明文数据。

数据分级管理

按数据敏感程度与重要级别进行分级管理。对不同级别的数据配置差异化的安全策略,高敏感数据执行更严格的脱敏、加密与访问控制,实现精准化安全管控。

安全流程闭环管理

依托平台流程配置管理模块,可视化自定义安全审批、响应、处理流程。从安全事件发现到责任人分配、处理确认、归档跟踪,全程标准化、流程化,确保安全问题有记录、有处理、有闭环。


超细节权限管控 —— 功能权限 + 数据权限双层级

平台提供超细节的权限控制,围绕组织、角色和人员展开, 从功能维度与数据维度双重保障安全

功

功能权限

配置颗粒度到功能节点和页面中的功能按钮

围绕组织、角色和人员展开功能权限配置,控制用户能够访问哪些功能模块、 哪些页面、页面上的哪些操作按钮。实现不同角色的用户看到不同的功能界面, 确保操作权限最小化。

模块级控制用户可访问哪些功能模块(如主数据管理、质量监控等)
页面级控制用户可进入哪些功能页面,不可见页面自动隐藏
按钮级控制用户在页面上可操作哪些功能按钮(如增删改查、导出等)
数

数据权限

可支持表级、行级、列级的管控

在功能权限基础上,进一步控制用户能够看到和操作哪些数据。 从表、行、列三个维度精细化数据访问控制,满足各层次的数据安全管控需求, 防止越权访问敏感数据。

表级控制用户可访问哪些数据表,无权限表不可见
行级控制用户可查看哪些数据记录(如只能看本部门数据)
列级控制用户可查看哪些字段(如手机号、身份证号字段不可见)

实施方法论

分层建模与标准化体系

•分层建模架构:采用ODS(操作数据存储层)→ DWD(数据明细层)→ DWS(数据汇总层)→ ADS(应用数据层)的四层模型架构,支撑高内聚、低耦合的企业级数据模型。

•主题域划分:按业务领域(物料、营销、财务、人力、客户等)划分主题域,实现从业务到技术的有效对齐。

分层建模与标准化体系

应用场景

版权所有:上海数聚软件系统股份有限公司 ICP备案/许可证号:沪ICP备16040418号-1沪公网安备31010402335641号
电话
电话咨询

电话热线: 400-6220-270

邮件
邮件咨询

邮件咨询: marketing@datacvg.com

微信
微信咨询