数据安全中心 DSC-数据库安全加密:使用场景
使用场景
数据库加密与访问控制可以满足合规要求,同时可以满足数据库敏感数据防护需求。
满足国家评测的合规要求
应用系统本身会根据用户的权限对数据进行处理,对于遗留系统(旧系统无法再作升级改造)以及开发时未考虑《网络安全法》中要求的个人隐私保护问题,如果重新更改代码过于复杂,需要依赖于外部技术实现数据的隐私保护。
通过数据库加密与访问控制能够实现数据库的加密,满足各项法律法规。
满足数据库敏感数据防护需求
数据库加密与访问控制可以有效解决因数据库管理员DBA等高权限账号密码泄漏所导致的数据泄漏问题,同时也可防止因外部APT攻击或内部管理失当导致的数据库文件被下载、复制等数据泄漏风险,满足数据库的敏感数据防护需求。