如今，公眾敏感數(shù)據(jù)保護(hù)已經(jīng)引起了各行各業(yè)的重視，在常州市住房公積金管理中心數(shù)據(jù)安全建設(shè)過程中，美創(chuàng)數(shù)據(jù)庫防水壩系統(tǒng)協(xié)助用戶建立基于數(shù)據(jù)層面的內(nèi)部數(shù)據(jù)使用安全管控體系，有效保障了公積金管理中心敏感數(shù)據(jù)資產(chǎn)的安全。

常州市住房公積金管理中心為直屬常州市人民政府、負(fù)責(zé)全市住房公積金管理的獨(dú)立的正處級(jí)事業(yè)單位，下轄3個(gè)分中心，2個(gè)營業(yè)部和6個(gè)管理處室。主要負(fù)責(zé)全市住房公積金歸集、使用、管理。審批住房公積金的提取、個(gè)人貸款，并負(fù)責(zé)記載住房公積金的繳存、提取、使用等情況，負(fù)責(zé)住房公積金的保值和歸還。

管理中心各業(yè)務(wù)系統(tǒng)內(nèi)存儲(chǔ)有單位職工的姓名、身份證號(hào)、手機(jī)號(hào)碼、工資基數(shù)、銀行卡號(hào)等大量隱私信息，為進(jìn)一步貫徹國務(wù)院“放管服”改革要求，切實(shí)提升住房公積金服務(wù)效能，同時(shí)保障隱私數(shù)據(jù)安全，避免數(shù)據(jù)泄漏，現(xiàn)需加強(qiáng)內(nèi)部安全管控，具體如下：

?敏感數(shù)據(jù)多，數(shù)據(jù)交換場(chǎng)景多：公積金業(yè)務(wù)系統(tǒng)包含大量公積金繳納人敏感數(shù)據(jù)，當(dāng)與商業(yè)銀行、建設(shè)部、財(cái)政部等相關(guān)部門進(jìn)行數(shù)據(jù)交換時(shí)，敏感數(shù)據(jù)保護(hù)是難題。

?內(nèi)控及準(zhǔn)入安全管理：公積金內(nèi)部數(shù)據(jù)庫運(yùn)維人員、系統(tǒng)開發(fā)商駐場(chǎng)開發(fā)人員、第三方數(shù)據(jù)庫運(yùn)維人員等，人員復(fù)雜、管理困難。如若發(fā)生數(shù)據(jù)庫誤操作，可能造成嚴(yán)重后果。

?數(shù)據(jù)集中后，訪問權(quán)限管理復(fù)雜：地市信息人員可以直接訪問數(shù)據(jù)庫，進(jìn)行數(shù)據(jù)查詢、數(shù)據(jù)調(diào)用，人員權(quán)限配置非常復(fù)雜。

?工具及假冒應(yīng)用訪問威脅：運(yùn)維人員在私人電腦上利用工具連接訪問數(shù)據(jù)庫，黑客利用假冒應(yīng)用訪問數(shù)據(jù)庫等，安全隱患大。