等级保护要求禁止未授权访问和非法使用用户个人信息。为保护用户个人信息不被非法使用，可在使用、开发测试、共享等过程中，使用静态脱敏、动态脱敏工具对用户个人信息进行脱敏处理，保护用户个人信息。

数据库作为信息系统中的重要节点，经常被内部或外部非法人员采用拖库或撞库等方式攻击入侵。等级保护“入侵防范”子项要求应能检测到对重要节点进行入侵的行为，并在发生严重入侵事件时提供报警。解决方案：1、内部运维人员须经过运维堡垒机认证后，才能对数据库服务器进行操作，在运维堡垒机中配置导出操作的规则控制，在未经电子审批的情况不允许对数据进行导出。2、部署数据库防火墙，使数据库服务器不直接暴露在网络中，采用知识图谱技术，关联、组合、统计分析登录失败日志，判定撞库行为，数据库防火墙识别后直接阻断。对合法权限高危操作，启用审批流程，先审批再操作，审批通过则允许操作，审批不通过则不允许操作。3、数据库审计系统记录、分析所有对数据库的操作行为，方便进行定位审计，同时对于非法、高危操作可以还可实时告警。

数据库的运行状态关系着业务系统的正常运行，按等级保护“系统管理”子项要求，管理员需要对其资源和运行进行配置、控制和管理。

数据库加密系统可以满足等级保护“数据保密性”子项要求的采用密码技术保证重要数据在存储过程中的保密性。

数据库漏洞会被非法人员作为攻击入侵的入口，数据库漏洞扫描系统可以自动发现数据库的安全漏洞或缺陷，并给出修复建议，提醒管理人员及时修复，满足等级保护“入侵防范”子项要求。

数据安全综合治理平台可以整合昂楷或其他厂商的数据安全、终端安全、网络安全等能力单元，利用大数据关联分析引擎、AI智能分析引擎，分析各单元上报的威胁情报，进行态势研判，统一展示、关联分析、联动联防，提升信息系统数据安全监测、防护能力，满足等级保护“集中管控”子项要求。

昂楷数据安全综合治理平台通过友善的可视化界面、资产梳理、机器学习等核心能力，实现对复杂威胁的联动联防、降低安全防护工作人员的操作难度和工作量，实现快速、高效、可持续性的防控效果。