金融数据安全治理

上讯敏捷数据管理平台（Agile Data Management）简称ADM，是采用基于CDM架构的数据库虚拟化等**技术，为企业上中下游数据的备份恢复、数据验证、安全***、分发交付提供的面向数据全生命周期的安全管理解决方案。该产品通过自动化流程任务编排的方式实现了数据使用的成本控制、版本管理与开发利用，充分发挥了备份数据的潜在价值。实现生产数据备份恢复与异地容灾、备份数据自动化恢复与有效性验证、测试数据多副本快速交付、数据安全***。

ADM可使数据分钟级提供，提升数据交付效率缩短开发周期。金融数据安全治理

《数据安全法》第七条提出了国家鼓励数据依法合理有效利用，保障数据依法有序自由流动的权益，即在高度重视数据安全的前提下，也要获取数据合理利用带来的价值，充分发挥数据作为关键要素的作用机制。数据的依法有序自由流动涉及数据处理的各个阶段，包括数据的收集、存储、使用、加工、传输、提供、公开等，各个阶段构成了数据活动的全生命周期，维护数据安全就是要维护数据从产生到销毁的全生命周期各项处理活动的安全性.维护数据安全与促进数据开发利用是相辅相成、互相促进的关系，通过开展数据安全治理能够为数据开发利用提供安全基础保障，进而保障公民个人信息、组织的合法权益以及国家的安全，助力我国数字经济发展。金融数据安全治理ADM的静态数据脱*功能内置丰富的仿真脱*算法。

数据孤岛指的是数据被分散、隔离和存储在不同的系统、应用程序或部门中，使得数据之间无法有效地交流、共享或整合的情况。这些数据岛屿形成了一个个孤立的实体，难以互相连接或进行有效的数据分析。上讯敏捷数据管理平台（ADM）通过有效整合企业内各业务系统的数据，实现数据采集、存储、交付和管理的无缝对接，同时利用多项自有技术如数据库虚拟化、数据备份恢复、敏感数据脱敏等，打破了企业内数据孤岛现象，促进了数据资源的共享和高效利用.

功能节点统一管理，支持弹性扩展ADM采用多节点高可用部署架构，保障数据服务高可用，并消除单节点故障导致的业务不可用问题，确保数据服务连续性。采用Scale-out架构，根据业务发展规模，按需扩展集群节点，无需停止服务，灵活满足业务需求。同时，ADM支持存储池容量的弹性扩充，满足不断增长的数据存储需求。（2）数据存储成本倍数级节约，提升数据存储环节的效能首先，数据备份面临存储成本高的问题，ADM采用内置高效的压缩存储池存放数据，压缩比约为3:1，存储即压缩，***降低了备份数据的存储成本；其次，通过ADM的数据库虚拟化技术，一份基础数据即可快速拉起多份虚拟数据库，由于虚拟数据库90%的数据均与原始数据相同，因此拉起时几乎不占用额外的物理存储空间，*对新增的写操作计入容量占用，因此，随着数据分发使用的场景和频率增加，虚拟库的数量越来越多，而存储成本将会呈倍数级节约，例如针对同一份数据创建N个虚拟库，传统方法需要N倍的存储空间占用，而通过ADM只需要占用近乎0TB的存储空间，**节约了数据存储环节的资源和成本。ADM支持多线程文件备份，支持海量小文件场景下的聚合策略进行文件备份。

组织内部应建立一套完善的数据备份恢复体系，部署相应的数据备份恢复平台，实现对生产数据的定期备份和恢复验证。该平台应包括对备份数据进行定期的恢复验证，周期间隔跨越日、月、季度、半年、年等，恢复验证策略设置完毕可自动执行，确保数据的可恢复性和可用性；该平台应能对长期存储的备份数据进行时效性管理，针对数据的分享、存储、使用和删除设定有效期，过期存储数据可进行删除或再次授权使用；该平台应能对备份数据进行压缩或加密存储，保证存储空间的有效利用.ADM提出集云、物理、虚拟为一体的，面向结构化、非结构化、虚拟化的数据副本分发与交付管理解决方案。华夏银行CDM选型

ADM主要由数据备份管理、备份校验管理、数据副本管理、数据脱*管理四大功能模块组成。金融数据安全治理

并行重删技术是在多个不同的节点上构建指纹库，并将指纹并行分布于多个节点，采用内存级指纹库进行重删，所有指纹读写全部保存于内存中，从而提升指纹查询和处理效率，并且减少了因磁盘中指纹库增大所导致的随机IO压力。以此识别并消除数据备份过程中数据源中重复的数据，该技术适用于不同平台中的文件、数据库、虚拟机等不同应用类型的数据，可以大幅度减少需要传输的数据量，从而极大地节省数据传输带宽，解决单点性能和存储空间压力。金融数据安全治理