引入創新技術，東海證券實現數據高效交付與安全管控！

東海證券的前身是1993年成(chéng)立的常州證券。2003年5月，在行業大潮轉折之際，常州證券改名爲“東海證券有限責任公司”，2005年成(chéng)爲全國(guó)首批第十家創新試點券商。2013年7月公司改制爲“東海證券股份有限公司”，目前，公司注冊資本爲16.7億元。10多年來，東海證券一路穩健發(fā)展，營業網點從7個發(fā)展到80家營業部和8個分公司，客戶數量從12萬發(fā)展到100餘萬戶，集團員工人數從170人發(fā)展到3000餘人。

2018年，在人民銀行舉辦的全國(guó)金融機構網絡攻防大賽中榮獲全國(guó)第八名（二等獎），名列證券行業第一。‍

東海證券作爲一家綜合業務券商機構，一方面(miàn)受到來自經(jīng)營業務快速拓展的需求，互聯網、移動支付的普及要求證券業務不再限于窗口辦理，手機、客戶端、網頁、微信全方位交易服務的線上支持迫使公司加大對(duì)數據管理業務的覆蓋；另一方面(miàn)迫于國(guó)家對(duì)證券期貨相關法規政策的要求，如《證券法》、《證券公司信息隔離牆制度指引》、《證券期貨業數據分類分級指引》，公司加大對(duì)信息化建設的投入，旨在通過(guò)先進(jìn)的技術手段對(duì)公司内部數據管理的效率和數據安全風險進(jìn)行有效的管控。

通過(guò)對(duì)證券信息部現有體系中涉及的核心生産業務數據庫進(jìn)行分析，無論是生産庫還(hái)是從庫中都(dōu)存儲了大量的敏感數據，這(zhè)些敏感數據在公司業務工作場景中都(dōu)會(huì)運用，如業務分析、開(kāi)發(fā)測試、審計監管等。如若發(fā)生數據洩露、損壞，不僅會(huì)給公司帶來經(jīng)濟上的損失，更重要的是會(huì)大大影響客戶對(duì)于公司的信任度。

經(jīng)過(guò)對(duì)東海證券業務應用中存在的問題進(jìn)行梳理，目前主要存在以下幾個問題：

（1）數據副本的交付速度慢

（2）數據副本缺乏有效的安全管控

（3）非生産環境中數據使用安全性低

（4）敏感數據安全共享難度大‍

根據東海證券對(duì)數據管理平台的建設和未來升級規劃的要求，我司提出基于數據庫虛拟化與數據脫敏的數據交付技術解決方案，以實現平台中業務數據副本的快速提供和數據的安全使用。

方案優勢：

（1）充分利用現有部署資源：

根據東海證券信息中心實際情況考慮充分利用現有從機數據庫與備份服務器。

（2）測試數據庫快速交付：

通過(guò)數據庫虛拟化技術對(duì)原始數據庫進(jìn)行分鍾級的虛拟庫創建，秒級交付。

（3）測試數據庫節約存儲：

虛拟數據庫不占用額外的存儲容量。

（4）數據交付聯動脫敏：

ADM内置雙重脫敏模式，基于虛拟數據庫的脫敏方式，將(jiāng)數據交付與脫敏完全自動化；數據抽取脫敏方式靈活支持多種(zhǒng)脫敏源。

（5）測試數據版本集中統一管理：

虛拟數據庫狀态跟蹤，便于記錄版本。

（6）數據庫快照安全共享：

虛拟數據庫創建快照可用于多次共享，數據流全程監控安全可靠。‍

上訊信息敏捷數據管理平台ADM爲東海證券信息中心數據的訪問、使用、傳輸全過(guò)程，提供授權、脫敏、審計等整體化安全管控措施，協助東海證券建立了一個安全、可控、簡單、高效的數據管理體系，解決了目前東海證券數據使用過(guò)程中存在的存儲成(chéng)本、人力成(chéng)本、時(shí)間成(chéng)本和安全性的四大難題，爲其建設數據安全使用環境的同時(shí)，提升了數據使用過(guò)程中的風險管控能(néng)力。