數據網關 DG 通過對數據庫訪問人員的細顆粒度權限管控、敏感數據分類分級、敏感數據動態脫敏等，實現運維過程中的事前預防、事中管控和事后審計， 為數據管理者提供簡單高效的數據管控解決方案，滿足內部數據安全保護需求和外部監管要求。 數據網關 DG 主要從以下幾個方面實現精細化數據訪問控制，為企業數據管理賦能： (1) 通過使用 JDBC 驅動實現對于數據執行 SQL 的獲取和代理執行。 (2) 通過對于用戶 SQL 語句的解析實現用戶操作的細粒度權限管控。 (3) 通過敏感數據識別，可以實現對于敏感數據的動態脫敏。 (4) 提供數據訪問行為的日志記錄，滿足內部審計和外部合規的要求。上訊數據網關DG支持配置多數據源敏感數據識別任務，確保在不同數據源中都能有效地發現潛在的敏感數據。為什么上訊數據網關生產企業

數據庫查詢多，缺少精細化權限控制：企業內部不同部門和角色需要訪問數據庫進行數據查詢和操作，但目前缺乏精細化的權限控制機制。往往是采用統一的賬號密碼方式進行數據庫訪問，難以實現對不同用戶的數據訪問權限進行精確控制。這導致了一些敏感數據可能被未授權的人員訪問，存在數據泄露和安全風險。因此， 建立細顆粒度的權限控制機制，根 據用戶角色和需求對數據訪問權限進行精確控制是必不可少的。上海上訊信息技術股份有限公司自主研發的數據網關DG通過對數據庫操作人員的細顆粒度權限管控、敏感數據動態脫敏、SQL審核、高危操作管控等，實現運維過程中的事前預防、事中管控和事后審計，為數據庫管理者提供簡單高效的數據管控解決方案，滿足內部數據安全保護需求和外部監管要求。數據智能平臺功能模塊上訊數據網關DG有基于 Web 的數據庫運維功能。

數據庫變更多，缺少統一的管理流程：隨著業務需求的不斷變化，數據庫結構和數據內容經常需要進行調整和更新，但目前缺乏統一的數據庫變更管理流程。數據庫變更的審批、記錄、發布等環節通常由各個部門或個人自行管理， 存在著數據變更不可控、風險不可預知的問題。因此，建立統一的數據庫變更管理流程，確保變更的合規性和安全性至關重要。上訊數據網關細顆粒度權限授權與申請功能可實現，審批流程的靈活性，字段級別權限劃分，數據下載權限的精細管控，臨時提權的應用場景，批量權限管理，權限回收與狀態修改等。

上訊數據網關 DG 支持高可用部署，確保系統在高負載和異常情況下依然保持穩定運行，具體功能如下： 高可用部署：數據網關 DG 通過支持訪問節點的高可用部署，有效地防范了單節點故障 可能帶來的影響。采用高可用部署架構， 系統在一個節點發生故障時可以無縫切換到備用節 點，從而確保服務的連續性和可用性，有助于降低系統因硬件故障、網絡問題或其他不可預見的情況而導致的服務中斷風險。使用上訊數據網關產品為用戶的數據庫系統保駕護航。上訊數據網關DG支持自定義敏感數據級別和類別，以滿足特定業務和合規需求。

權限管理員：負責數據權限的管理者，權限管理員擁有大的權限配置管理權力。包括對數據源、授權管理、審批管理、高危操作、動態脫敏等進行配置管理。此外， 權限管理員還有提權申請、下載申請的權限，以及對 WebSQL 和權限總覽的查看權限。 數據訪問員：作為平臺中數據的使用者，數據訪問員具有 WebSQL、下載申請、提權申請的權限。同時，他們可以查看權限總覽和授權列表，使數據的訪問更加便捷和靈活。 審計員：擁有對管理日志、權限日志、訪問日志的查看權限。審計員的職責在于監控和審計系統的運行狀況，確保數據的安全性和合規性。上訊數據網關DG是數據庫管理的工具，具有一些功能特點，以強化權限管理，確保數據的安全性和可控性。一站式上訊數據網關咨詢熱線

上訊數據網關DG有角色和人員管理功能。為什么上訊數據網關生產企業

由于數據庫操作涉及到大量的個人信息和敏感數據，如果企業在數據庫操作過程中沒有建立健全的安全管理制度，未能進行必要的安全教育培訓，或者沒有采取足夠的技術措施來保護數據安全，就存在著嚴重的合規風險。上訊數據網關 DG 通過對數據庫訪問人員的細顆粒度權限管控、敏感數據分類分級、敏感數據動態脫敏等，實現運維過程中的事前預防、事中管控和事后審計， 為數據管理者提供簡單高效的數據管控解決方案，滿足內部數據安全保護需求和外部監管要求。助力企業數據安全建設。為什么上訊數據網關生產企業