4008916618
2022年1月18日，由中国信息协会、信息化观察网、国润互联信息技术研究院、中国信息化网等单位共同甄选编辑的《2021中国数字化转型优秀方案集》（以下简称：方案集）正式出版发行。《方案集》包含108个案例方案，覆盖全国27个省市，涉及金融、政务、工业、农业、能源、交通、医疗、制造、人力资源、电商、物流、建材、零售、房地产等领域。
中安星云昆明航空数据安全项目解决方案依托突出的安全能力、为甲方客户成功护航的实例成功入选。
中安星云昆明航空数据安全项目解决方案
民航作为国家战略性基础支撑行业，同时也是“安全责任高于一切”的重点行业，民航业的信息化产品已覆盖了旅客服务、民航运营等全生命周期，同时数字技术发展推动了海量数据的产生。航空公司在服务旅客的过程中不可避免需要收集使用旅客的个人信息，在此过程中，防止敏感信息的泄露也成为民航业必须解决的问题。
通过对昆明航空公司业务调研发现，目前昆明航空各业务系统中存储有各类敏感信息、个人隐私信息等，且没有建立相应的数据安全防护手段，这就面临着数据泄漏的巨大风险。
中安星云结合昆明航空的业务需求对网络和终端敏感数据泄露风险进行防范，保证敏感数据在采集、存储、传输等各个环节的数据安全。同时全面响应网络安全法、民航信息安全标准、欧盟GDPR（通用数据保护条例）提出的法律合规性需求，具体采用的技术防护手段包括：在核心交换机上旁路部署一套数据库审计系统，将通过交换机访问数据库的流量镜像到审计设备，对数据库访问行为进行审计。同时在核心交换机部署一套数据库静态脱敏系统，实现针对开发、测试、数据分析等场景下的敏感数据脱敏。在连接数据库的接入层交换机上部署数据库透明加密系统，对数据库敏感表和敏感字段信息进行透明加密。
此解决方案的价值体现在于：
通过部署数据库审计系统，可以对数据库访问行为进行实时的分析、审计、告警并形成合规报告，便于事故追踪溯源。
在网络中部署数据库透明加密系统，对数据库信息进行透明加密，防止外部攻击和内部高权限用户权限滥用导致的敏感信息泄露。
通过部署中安星云数据库脱敏系统，使昆明航空的各业务信息系统传输数据得到了良好的安全保障。
项目整体建设完成后：
实现了昆明航空公司核心业务数据，能够在可信、安全的IT环境中运转，使之符合了中国、欧盟民航业信息安全相关标准。
根据该航空公司业务现状，制定了符合其实际的数据管理规定，为各个部门提供敏感数据定义、分级分类、安全管控合理性建议。
该解决方案满足欧盟GDPR条例要求，为其他航空公司有着示范作用。
中安星云作为始终专注于数据安全的高新技术企业，积极参与推动各行业数字化转型和以数据安全为核心的新型产业结构建设，凭借在数据安全领域的实践经验和技术积累，为民航业数据安全管理协同发展提供了新思路。
