高危操作复核

上讯数据网关DG通过对数据库操作人员的细颗粒度权限管控、敏感数据动态脱敏、SQL审核、高危操作管控等，实现运维过程中的事前预防、事中管控和事后审计，为数据库管理者提供简单高效的数据管控解决方案，满足内部数据安全保护需求和外部监管要求。 数据网关 DG 主要从以下几个方面实现精细化数据访问控制，为企业数据管理赋能： (1) 通过使用自有 JDBC 驱动实现对于数据执行 SQL 的获取和代理执行。 (2) 通过对于用户 SQL 语句的解析实现用户操作的细粒度权限管控。 (3) 通过敏感数据识别，可以实现对于敏感数据的动态脱敏。 (4) 提供数据访问行为日志记录，满足内部审计和外部合规的要求。上讯数据网关DG有敏感数据识别功能。高危操作复核

数据网关DG在角色管理中，在遵循三权分立原则的基础上提供多角色管理，包括系统管理员、权限管理员、数据访问员和审计员，以满足对于数据访问和权限管理的各种需求。 系统管理员：作为平台的高权限者，系统管理员具备对组织架构的配置管理权限。能够管理系统的用户、角色、部门等组织架构，以及进行系统设置和权限配置。 权限管理员：负责数据权限的管理者，权限管理员拥有大范围的权限配置管理权力。包括对数据源、授权管理、审批管理、高危操作、动态脱敏等进行配置管理。此外，权限管理员还有提权申请、下载申请的权限，以及对 WebSQL和权限总览的查看权限。 数据访问员：作为平台中数据的使用者，数据访问员具有WebSQL、下载申请、提权申请的权限。同时，他们可以查看权限总览和授权列表，使数据的访问更加便捷和灵活。 审计员：拥有对管理日志、权限日志、访问日志的查看权限。审计员的职责在于监控和审计系统的运行状况，确保数据的安全性和合规性。提供上讯数据网关技术指导上讯数据网关DG支持重新发现任务，同时通过历史记录查看已执行任务的详细信息。

数据库操作的合规风险是当前企业面临的一个重要挑战，尤其在信息化时代和数据法律 法规逐步完善的背景下，合规性已成为企业必须面对和解决的问题之一。数据安全法和个人信息保护法等相关法律法规，对数据处理活动提出了明确的规定和要求，旨在保护用户的个 人信息和数据安全。上海上讯信息技术股份有限公司自主研发的数据网关 DG 通 过对数据库操作人员的细颗粒度权限管控、敏感数据动态脱敏、SQL 审核、高危操作管控等，实现运维过程中的事前预防、事中管控和事后审计，为数据库管理者提供简单高效的数据管控解决方案，满足内部数据安全保护需求和外部监管要求。

基于 Web 的数据库运维，数据网关 DG 提供虚拟的数据访问功能，通过字段级别的权限划分和细颗粒度的权限管控，确保对访问数据源的用户进行有效的权限管理，保障数据的安全和隐私。 支持数据库直通查询，实现高效的直连方式查询。 支持虚拟化代理方式查询，为数据访问者提供高效的跨源数据联邦查询和计算，降低了数据搬运的存在，降低存储资源的消耗，提高数据分析的效率。 关联脱敏策略：在访问数据源时，数据网关 DG 可关联脱敏策略，对查询出的数据展示动态脱敏效果，有效防止企业内部敏感数据的外泄。 水印功能：在进行 Web 访问时，Web 访问页面可提供水印功能，抗截图、抗拍摄，提升事后追溯的准确性和有效性，增强对数据的安全保护。上讯数据网关DG能够有效地控制对大表的查询结果集访问条数，优化查询性能，确保系统稳定运行。

细颗粒度权限授权与申请： 审批流程的灵活性：数据网关DG引入工单模式，实现完备的审批、申请流程，包括被动式审批授权和主动式申请授权，并支持对提交的申请进行同意、驳回等操作， 确保审批流程能够高效运转。 字段级别权限划分：数据网关 DG 支持对数据访问权限进行字段级别的划分，通过增、删、改、查等权限， 对数据访问者进行细颗粒度的权限管控，遵循小权限原则，确保数据访问者只能访问自身权限的数据源。 数据下载权限的精细管控：数据网关 DG 提供细致的数据下载审批机制，确保只有合适的人员获得敏感数据的下载权限，避免敏感数据外泄的风险。 临时提权的应用场景：数据网关 DG 提供灵活的临时提权功能，使得在某些业务场景下，特定的查询语句能够在一定时段内获得更高权限，以满足实际操作需求。 批量权限管理：数据网关 DG 能够支持批量对人员、部门授予访问权限， 并能限制访问时间，在人员变动或特定业务场景下提供更高效的权限管理方式。 权限回收与状态修改：数据网关 DG 允许批量修改访问权限的状态，提供了对权限状态的集中管理，方便权限管理员进行快速调整。上讯数据网关DG对外提供API接口，通过接口将敏感数据动态导入数据网关平台进行脱敏。推广上讯数据网关商家

上讯数据网关DG支持自定义敏感数据识别任务的并发数、采样次数、采样范围等参数的配置，适应不同场景。高危操作复核

数据网关 DG 通过对数据库访问人员的细颗粒度权限管控、敏感数据分类分级、敏感数据动态脱敏等，实现运维过程中的事前预防、事中管控和事后审计， 为数据管理者提供简单高效的数据管控解决方案，满足内部数据安全保护需求和外部监管要求。 上讯数据网关 DG 在角色管理中，在遵循三权分立原则的基础上提供多角色管理，包括系统管理员、权限管理员、数据访问员和审计员，以满足对于数据访问和权限管理的各种需求。 系统管理员：作为平台的高权限者，系统管理员具备对组织架构的配置管理权限。能够管理系统的用户、角色、部门等组织架构，以及进行系统设置和权限配置。 使用上讯数据网关产品为用户的数据库系统保驾护航。高危操作复核