数据库透明加解密

产品描述

        随着数智化时代的到来，数据已经成为关键的生产要素。灵活高效的数据的加密保护需求越发强烈。 2020年1月1日《中华人民共和国密码法》正式施行，从法律层面规范了密码应用和管理。数炼数据加密保护产品经过内部打磨，历经客户应用场景考验，稳定、高效、安全的特性可以帮助企业解决复杂应用场景下的数据加密保护问题。

        数据加密保护是信息安全法律法规中的关键要素。满足数据机密性、完整性法律法规要求，服务《网络安全法》《数据安全法》《等级保护》等国家法规的合规迎检：

• 《中华人民共和国密码法》

• 《金融和重要领域密码应用与创新发展工作规划》

• 《国家政务信息化项目建设管理办法》

• 《信息系统密码应用基本要求》

• 《信息安全等级保护管理办法(公通字[2007]43号)》

• 《GB/T22239-2008信息安全技术-信息系统安全等级保护基本要求》

• 《GM/T 0054-2018 信息系统密码应用基本要求》

• 《信息安全等级保护商用密码技术要求》、

• 《信息系统安全等级保护实施指南》

• 《信息系统安全等级保护测评要求》

• 《商用密码管理条例》

产品架构

应用场景

• 多应用数据安全交换

场景描述：客户不同应用间需要进行数据安全交换。

方案：通过应用层集成SDK，依托后端密钥管理和授权管理和实现多应用间字段级的数据加密传输与存储。

收益：不同应用间可以按照统一的加解密标准进行通讯

• 大数据平台全流程加密存储与传输

场景描述：大数据平台的采集、传输、存储、加工、使用、共享、销毁全生命周期的数据安全交换。

方案：通过与大数据平台组件集成，依托后端密钥管理和授权管理和实现数据全生命周期数据加密传输与存储保护。

收益：大数据平台统一加解密安全保护

• 网关数据安全共享

场景描述：客户通过API网关与第三方伙伴进行数据安全交换。

方案：通过网关集成加解密SDK，在网关处对通过的敏感数据进行打标，加密。数据加密处理只发生在网关，所以实现数据的单点加密，加密透明化。

收益：API网关实现加解密安全保护