xxx保险绩效管理系统数据安全.pdfVIP

绩效管理系统数据库安全 xxx 保险绩效管理系统数 据库安全 解决方案 绩效管理系统数据库安全 目录 第一章 xxx 保险需求分析 3 一. 项目背景 3 二. 项目目标 3 第二章 xxx 保险绩效管理数据安全解决方案 4 一. 数据安全解决方案概述 4 二. Oracle Advanced Security 4 1 透明数据加密TDE 5 2 RMAN 加密模式 6 3 JDBC 安全 7 三. Oracle Database Vault 7 1 什么是Database Vault 7 2 Oracle Database Vault 组成 8 3 Oracle Database Vault 访问控制 8 4 Oracle Database Vault 管理员 9 四. Oracle Audit Vault 10 1 合规和安全报告 10 2 安全和监控告警 11 3 审计策略 11 4 安全性和可扩展性 12 五. Data Masking 12 绩效管理系统数据库安全 第一章 xxx 保险需求分析 一. 项目背景 随着经济全球化的步伐越来越快，市场竞争日趋激烈。在这种竞争中，一个 企业要想取得竞争优势，必须不断提高其整体效能和绩效。 当前，xxx 保险既要迎接世界经济的全球化，又要适应我国经济的转型期。 面对诸多的机遇和挑战，许多企业都在探索改善企业整体绩效、提高企业竞争力 的有效方法。如何建立科学有效并且安全的绩效管理系统，成为企业关注的热点 问题。 二. 项目目标 xxx 保险绩效管理系统是xxx 保险绩效管理的工作管理平台。系统不仅需要 涵盖各项绩效管理考核功能，还需要拥有完整的安全分级措施，以满足全企业的 分级管理、授权有限的原则。 根据yy 软件与xxx 保险公司的技术交流对于绩效考核系统数据库安全的目 标如下： 1）对于绩效管理系统的开发，由于必要的安全性要求。 2) 用户管理中，创建相应的用户时，能在数据库系统中采用相应的登录名创 建数据库实例的用户名，并在权限管理功能中集成产品中授权用户权限的 功能，对于相应的用户进行授权； 3) 在系统中，用户登录时，使用相应的数据库实例的用户名进行登录。 4) 针对xxx 保险产险公司绩效管理系统业务的需求是否可以通过oracle 的 数据库加密产品来实现。 绩效管理系统数据库安全 第二章 xxx 保险绩效管理数据安全解决方案 一. 数据安全解决方案概述 在如今的全球商业环境下，公司必将面临很多安全和合规方面的挑战。近几 年来，发生了大量身份盗窃和公司敏感信息泄露等事件，造成的损失达不可估量。 xxx 保险绩效管理系统实行开发人员与维护人员分离，在数据安全上开发或 管理人员都有机会接触到企业敏感信息，无形中提升了企业数据泄密的威胁。 面对这些威胁，公司制定了一整套规范的流程来限制此类事件的发生。然而， 要想真正避免这些安全风险必然需要设计透明的安全解决方案。 考虑到xxx 保险目前主要使用的是Oracle 数据库，根据yy 软件多年来在IT 系统数据安全方面的经验建议xxx 保险使用Oracle 的产品作为企业数据安全的 解决方案的主要产品。 适合xxx 保险需求的的Oracle 产品如下：  Oracle Advanced Se