4000 258 365
用户名:
密码:
忘记密码? 尚未注册?
邮箱地址:
密码:
确认密码:
手机:
单位:
注册

客户名称:中国航信

项目背景

2014年4月财政部联合民航局发布了《关于加强公务机票购买管理有关事项的通知》,要求严控订票渠道、机票价格和报销流程。该《通知》称,新政是为了落实党政机关厉行节约的要求,并为适应航空公司机票定价和销售的变化,同时避免伪造发票和凭证套取国家资金等制度漏洞。

公务员出行频率高且稳定,仅按财政供养的范围计算就超过700多万人,是航空公司青睐的优质客源。按照上述新政  策,公务员购票渠道被规范为三大类。除了以往就有的航空公司的直销渠道(营业部、官网、热线和App)和具备销售资质的代理机构(OTA和线下有资质的代理商)外,还新增了“全国公务员民航订票系统”这一官方平台。前述其他两类公务员订票渠道都是中航信的系统,而是属于自建订座系统,系统的数据库安全防护变得尤为重要。

解决方案

使用产品:安华金和数据库保险箱

部署图:

qt-05.jpg

应用环境

Linux RH5, Oracle 11g RAC, 数据库连接并发量 2000。

敏感信息

公务员身份信息(姓名、电话、住址、邮箱),订单描述信息(订单号),当前数据规模120万 。

安全威胁

违规访问泄密:内部数据库维护人员,DBA等,可访问所有数据,轻易拿到用户信息和订单信息。

存储泄密

外部攻击造成的拖库、或内部及驻场工作人员工作之便将数据文件、备份文件等拷贝,造成整体数据批量泄密。

客户价值

通过对客户信息、订单编号等敏感信息存储加密,防止了隐私信息批量泄露。

通过独立的权限控制能力,防止SYS超级用户违规访问,同时为其免责。

使用国产加密设备和加密算法,政策合规,安全性得到保障。

客户评价

通过数据库加密,保障我方用户信息安全,并且在实施环节无需应用系统进行改造也极大程度的保障我方老旧系统的使用;经过性能测试,安华金和的加密系统远远领先竞争对手,充分满足我方要求。

北京安华金和科技有限公司 ©2015 版权所有 ICP备10053980号 京公网安备11010802010569号