信息泄露 | 有密码 “脸”就能够保住吗？
颁布功夫 2019-02-18
刷脸解锁、刷脸安检、刷脸支付……
在人脸鉴别日益火热的同时
安全显得尤为沉要
近日 ，某公司250万人脸鉴别数据泄露
将数据安全又推向了风口浪尖
泄露数据蕴含身份证、人脸鉴别图像等信息
泄露原因是没有进行数据库安全认证
但是
加一层数据库认证密码 ，数据就安全了吗？
对内部人员来说
输密码只不外是动着手指
内鬼往往是数据泄露的沉灾区
加强内部人员的安全管控
才是预防信息泄露的最佳规划
通过实时脱敏和下载管控
针对业务操作和运维操作
对敏感数据进行实时脱敏
并对下载作为进行有效管控
做到数据“零下载”
有效杜绝大规模数据泄露！
“没有下载就没有中伤”
宝运莱官方网站4A统一安全管控平台
成立面向系统资源和业务利用的统一治理平台和数据安整个系 ，并对操作过程中天生的文件进行集中治理 ，保险数据安全。
利用通路
1、内容实时脱敏：配置哪些业务系统的哪些页面会显示敏感数据 ，哪些人登录时必要针对这些信息做自动的吞吐化处置 ；（必要进行特点进建）低权限用户查问页面中的敏感信息将被***包办显示。
2、下载管控：实现利用数据的“零下载” ，从源头杜绝信息泄露。
3、单点登录：用户单点登录门户 ，选取双因认证 ；认证成功后 ，将该用户权限内所有的利用进行分类分组展示 ；用户选择登录指标后 ，将自动实现利用的登录 ，用户不必要把握利用系统密码。
4、菜单级授权：能够对分歧用户进行分组授权 ，利用对无权限用户不私见 ；能够对利用系统下的页面、菜单进前进一步授权 ，节造哪些页面不能被接见（支持双人授权）。
运维通路
1、数据实时脱敏：配置哪些数据库的哪些数据表的哪些字段必要吞吐化处置 ，哪些人查问这些数据表时必要进行自动吞吐化处置 ；低权限用户查问数据表中的敏感信息将被***包办显示。
2、下载管控：实现利用数据的“零下载” ，从源头杜绝信息泄露。
3、单点登录：运维用户单点登录 ，选取双因认证 ；认证成功后对有权限的设备进行分类分组展示 ；用户选择登录指标后 ，将自动实现设备的登录 ，用户不必要把握指标设备的密码。
4、指令集授权：能够对分歧用户进行分组授权 ，设备对无权限用户不私见 ；能够对操作过程的指令进行节造 ，好比限杜酌户对数据库进行沉置、沉启、关机等 ；操作全程进行纪录并可查问和回放（支持双人授权）。
京公网安备11010802024551号