案例：基金公司运维及大数据场景安全管控平台建设实践.pdf

基金公司运维及大数据场景安全管控平台建设实践”案例

近日，中国信息通信研究院和中国通信标准化协会大数据技术标准推进委员会

（CCSATC601）共同组织开展的2024大数据“星河（Galaxy）”案例征集活

动结果正式公布。由工银瑞信基金管理有限公司、北京原点数安科技有限公司

联合申报的“基金公司运维及大数据场景安全管控平台建设实践”案例，历经

多轮严格形式审查和专家评审，于730多份申报项目中脱颖而出，成功入选数

据安全专项潜力案例。至此，原点安全已连续两年入选大数据“星河”案例。

第八届大数据“星河（Galaxy）”案例征集包括行业数据智能应用、数据库、

数据安全、数据要素流通、数据资产管理、数据估值与入表、政务数据、以及

数据智能底座等八大方向。案例征集自8月启动以来，受到了业界广泛关注和

踊跃报名，共收到申报项目730余份。

由原点安全联合工银瑞信基金管理有限公司申报的“基金公司运维及大数据场

景安全管控平台建设实践”案例，工银瑞信通过引入一体化数据安全平台

uDSP，实现了运维和BI场景下数据安全的高效管控和精细化管理，提高了企

业的数据安全保障能力和品牌价值，为企业的持续发展与高效合规提供了坚实

的数据安全保障。

案例亮点

一体化方案

在该案例项目实施过程中，uDSP把保护企业数据所需的安全能力集成在一个平

台上实现，以智能化数据资产梳理和分类分级能力构建的敏感数据目录为基

础，通过数据访问控制、访问认证代理、数据动态脱敏、访问自助授权、数据

安全审计、数据流转轨迹等多种数据安全能力，通过与该企业敏感数据分类分

级成果对接，落地了数据保护策略管控、敏感数据流转监测、数据安全风险监

测、数据安全运营分析等技术成果，为企业在不同阶段持续提供灵活可分阶段

演进的技术保障方案。

多场景支持

一体化数据安全平台uDSP可全面覆盖企业多种数据源与多种数据安全场景，

针对工银瑞信在数据库运维场景以及BI场景中存在的数据分类分级成果无法

与保护措施联动、敏感数据使用与管控不足、数据库访问权限管控复杂低效、

多套BI系统脱敏措施落地难等诸多安全需求都能在uDSP平台上实现。无需

部署其它产品，即可快速实现统一的敏感数据目录、统一的数据安全策略、统

一的安全日志分析、统一的数据安全管理。

分布式架构

uDSP采用分布式架构设计，管理平面与控制平面分离；集中式的管理平面负责

统一管理敏感数据目录、数据保护策略与数据访问日志，提高数据安全管理效

率；分布式的控制平面负责执行数据保护策略，针对企业数据源分散、敏感数

据使用场景复杂的状况，可依据业务需求灵活设计部署架构，支持任意水平扩

展，实现数据安全策略与访问日志的统一管理。同时支持轻量化延展，为企业

形成可持续的长效数据安全运营机制奠定基础。

多租户模式

uDSP设计了多租户模式，管理人员可为不同部门建立不同的租户，每个部门又

可以自行纳管本部门的数据库，并进行本部门的安全策略管理。通过一个平

台，可以实现安全部门给业务部门赋能，不但让数据安全管理权责分明，还能

高效实现数据安全与业务协同。

目前，该项目已助力工银瑞信基金管理有限公司实现了数据库运维场景的安全

管控，并针对企业多套BI系统的业务特点实现了细粒度的数据脱敏和数据权

限管控策略，满足数据分析业务的个性化数据保护需求，同时高效满足监管合

规要求。后续还将围绕API数据安全、数据安全运营等能力进行持续建设，不

断完善企业内部数据安全机制，助力企业在金融市场中稳健运营，保护客户数

据安全与企业的良好声誉。

未来，原点安全将继续秉承以保护敏感数据为核心，充分发挥数据安全平台一

体化优势，以创新技术为根基，持续打造行业标杆案例与优秀解决方案，为企

业数据安全体系建设提供有力支撑，为推动大数据与数据安全治理工作持续贡

献力量。