数据安全合规平台(Ottomi-Secure )

2025-01-04

10
1

一句话优势

以精细化权限管控实现全生命周期安全防护

系统价值

1. 安全防护:构建全生命周期防线,整合全场景安全能力,防范各类数据安全风险。

2. 合规达标:适配各类法规及行业要求,生成合规报告,助力通过合规检查。

3. 权限精准:实现表级、行级精细化管控,落实最小授权,提升管控精度。

4. 价值释放:打破数据使用壁垒,助力挖掘多模态数据价值,支撑业务创新。

5. 降本增效:轻量化部署、自动化运维,降低建设及运维成本,提升管控效率。

产品定位

  • 核心优势:深度融合多模态数据中台3.0异构数据治理能力,打破传统安全平台与数据中台脱节壁垒。

  • 核心功能:新增表权限精细化管理,整合用户注册、登录、访问控制、安全审计等全流程管控。

  • 管控范围:覆盖数据采集、存储、处理、传输、销毁全生命周期,提供“识别-防护-监控-审计-响应”闭环管控,全方位守护数据安全。

  • 使用说明:可无缝对接奥腾多模态数据中台3.0,也可独立部署给各类政企客户使用,无需依赖特定平台。

  • 核心目标:实现数据使用“安全无边界,合规有依据”,平衡数据价值挖掘与安全风险管控。

产品优点

中台原生,深度融合

基于奥腾多模态数据中台3.0原生开发,无需额外适配多类型数据。

协同推进:整合表权限管理与全场景安全能力,实现数据治理、权限管控、安全防护一体化。

成本优势:避免重复建设,降低企业投入。

多模态数据适配,覆盖全面

数据覆盖:支持文本、图像、音视频、语音等全类型数据安全防护。

场景覆盖:涵盖用户注册、登录、审计、代码安全等全流程,结合表权限精细化管理。

核心价值:解决非结构化数据管控难题,满足企业多场景安全需求。

合规导向,精准适配

合规适配:贴合等保2.0、数据安全法等法规,内置标准化合规规则库。

场景适配:整合公安、政务等领域合规要求,可按行业特性灵活调整。

核心作用:助力企业快速完成合规建设,降低合规成本与处罚风险。

权限精细,管控精准

权限分级:支持表级、行级精细化管控,按个人、项目成员配置只读/只写权限。

流程规范:支持权限申请、审批、回收全流程管理,落实最小授权原则。

安全价值:缩小数据访问范围,降低数据泄露风险。

轻量化运维,成本可控

部署优势:轻量化架构,无需大量人力物力改造、运维。

效率提升:支持自动化管控、智能预警、自动生成报告。

成本优势:整合全场景安全功能,无需额外部署独立工具,适配中小企业需求。

灵活扩展,适配迭代

功能扩展:可根据业务发展、合规要求,灵活扩展安全功能、更新规则库。

同步迭代:可与奥腾多模态数据中台3.0同步升级,适配新技术、新场景。

场景适配:可根据各类安全场景升级需求,灵活调整管控策略。

 

典型功能

多模态数据智能识别

依托奥腾多模态数据中台3.0核心能力,支持语义理解、图像/文本/音视频解析。

识别范围:自动识别结构化、非结构化数据中的各类敏感信息(身份证、手机号、商业机密等)。

灵活适配:支持企业自定义敏感数据识别规则,识别准确率达99%以上。

核心作用:精准定位敏感数据,为后续权限管控、加密保护提供基础。

动态数据脱敏与访问控制

访问管控:采用基于角色、权限、场景的精细化机制,适配不同岗位、场景需求。

脱敏策略:支持静态、动态、部分脱敏,可灵活配置,确保敏感数据“可用不可见”。

权限规范:权限分为四大类(项目管理、系统管理、安全管理、审计管理)。

管控规则:采用RBAC策略,权限仅赋予角色、用户,禁止权限直接赋权。

表权限精细化管理

表级管控:按个人、项目成员精准配置表只读、只写权限,支持申请、审批、回收全流程。

行级管控:可根据业务场景、数据归属,精准控制用户对数据表特定行的访问权限。

核心目标:实现“数据按需可见、权限精准管控”,落实最小授权原则,降低泄露风险。

用户注册与身份管理

注册管控:管理员统一配置注册,禁止用户自行注册,登录界面需包含登录名、密码。

注册信息:涵盖用户名、UID、身份证明、警员/员工编号、姓名等,确保UID唯一且不展示。

登录限制:配置用户有效期、密码有效期、IP/MAC地址、登录地点、登录时间段等参数。

身份管理:用户标识与自然人一一对应,禁止非授权访问、修改、删除,访问需授权。

用户登录安全管控

身份鉴别:支持口令、动态口令、生物特征、公安数字证书等,警员需两种及以上组合鉴别。

密码要求:长度≥8位,需包含英文字符、数字、特殊符号,提供复杂度校验。

安全传输存储:口令隐藏显示,BS架构用HTTPS传输,密码不可逆加密存储。

失败处理:登录失败达阈值锁定用户/终端并写入黑名单,解锁需记安全日志。

超期管理:超期用户需管理员激活、延长有效期,激活后强制改密码。

登录限制:禁止同一用户多终端同时登录,首页展示账号安全相关信息(到期天数、登录记录等)。

全链路数据审计

监控范围:实时监控数据全生命周期操作,记录访问、修改、传输、删除、导出等轨迹。

日志分类:包含登录日志、操作日志、安全日志,记录核心操作及异常情况。

预警配置:可手动设置异常预警规则,触发预警和消息推送、日志预警。

数据防护:重要数据表设置校验位,篡改时标红提示、拒操作、记安全日志。

日志管理:存储期限≥1年,支持查询、统计、报表生成,加密存储,仅授权访问。

合规适配:日志格式符合公安部规定,调用核心系统接口时同步写入审计信息。

合规风险智能预警

规则库:内置数十种行业合规规则,覆盖政务、金融、医疗等重点领域。

检测范围:实时检测越权访问、数据泄露、违规传输、数据篡改等违规行为。

处置方式:弹窗告警、短信通知、违规阻断,及时处置风险、规避合规隐患。

数据防护:通过校验码保障数据完整性,不可逆加密保障重要数据保密性。

传输存储:重要数据字段加密存储,BS架构用HTTPS访问,数据库配置安全参数。

数据流转全生命周期管控

链路对接:无缝对接奥腾多模态数据中台3.0,覆盖数据接入、清洗、转换、销毁全流程。

核心能力:支持数据分级分类、流转审批、水印溯源,可追溯数据流转轨迹。

接口安全:各层接口交互需确认授权,非授权访问记安全日志,数据库设终端白名单。

系统对接:统一与公安交通管理等核心系统交互,管控前端设备接口调用。

软件容错与资源控制

软件容错:校验人机、通信接口输入数据(格式、长度等),避免无效数据进入系统。

会话管理:支持自动结束未响应会话,配置最大并发会话数,超出限制禁止登录。

访问限制:限制重要业务操作数,禁止同一用户同一终端多浏览器、多客户端登录。

软件代码安全防护

异常处理:屏蔽操作系统、服务器、数据库等版本信息,错误代码加密展示。

代码保护:采用代码混淆、自定义装载器,防止代码反编译。

敏感信息:数据库连接参数、口令等加密存储,杜绝明文存储。

轻量化部署与无缝集成

部署模式:支持私有化、云部署、混合部署,适配不同IT架构。

无缝集成:可对接奥腾多模态数据中台3.0及第三方平台、业务系统,无需改造流程。

核心优势:部署周期短、成本低,可适配各类安全管控场景落地需求。

应用场景

  • 适用行业:政务、金融、医疗、教育、互联网、制造业等各类政企客户。

  • 核心适配场景:多模态数据处理、精细化表权限管控、公安/政务领域安全规范遵循。

  • 解决痛点:数据泄露、合规不达标、管控困难、权限粗放等。

  • 核心价值:覆盖全流程安全管控,助力数据安全与业务发展协同共赢。