近日，中国信息通信研究院和中国通信标准化协会大数据技术标准推进委员会（CCSA TC601）共同组织开展的 2024 大数据“星河（Galaxy）”案例征集活动结果正式公布。由工银瑞信基金管理有限公司、北京原点数安科技有限公司联合申报的“基金公司运维及大数据场景安全管控平台建设实践”案例，历经多轮严格形式审查和专家评审，于 730 多份申报项目中脱颖而出，成功入选数据安全专项潜力案例。至此，原点安全已连续两年入选大数据“星河”案例。

第八届大数据“星河（Galaxy）”案例征集包括行业数据智能应用、数据库、数据安全、数据要素流通、数据资产管理、数据估值与入表、政务数据、以及数据智能底座等八大方向。案例征集自 8 月启动以来，受到了业界广泛关注和踊跃报名，共收到申报项目 730 余份。

由原点安全联合工银瑞信基金管理有限公司申报的“基金公司运维及大数据场景安全管控平台建设实践”案例，工银瑞信通过引入一体化数据安全平台 uDSP，实现了运维和 BI 场景下数据安全的高效管控和精细化管理，提高了企业的数据安全保障能力和品牌价值，为企业的持续发展与高效合规提供了坚实的数据安全保障。

案例亮点

一体化方案

在该案例项目实施过程中，uDSP 把保护企业数据所需的安全能力集成在一个平台上实现，以智能化数据资产梳理和分类分级能力构建的敏感数据目录为基础，通过数据访问控制、访问认证代理、数据动态脱敏、访问自助授权、数据安全审计、数据流转轨迹等多种数据安全能力，通过与该企业敏感数据分类分级成果对接，落地了数据保护策略管控、敏感数据流转监测、数据安全风险监测、数据安全运营分析等技术成果，为企业在不同阶段持续提供灵活可分阶段演进的技术保障方案。

多场景支持

一体化数据安全平台 uDSP 可全面覆盖企业多种数据源与多种数据安全场景，针对工银瑞信在数据库运维场景以及 BI 场景中存在的数据分类分级成果无法与保护措施联动、敏感数据使用与管控不足、数据库访问权限管控复杂低效、多套 BI 系统脱敏措施落地难等诸多安全需求都能在 uDSP 平台上实现。无需部署其它产品，即可快速实现统一的敏感数据目录、统一的数据安全策略、统一的安全日志分析、统一的数据安全管理。

分布式架构

uDSP 采用分布式架构设计，管理平面与控制平面分离；集中式的管理平面负责统一管理敏感数据目录、数据保护策略与数据访问日志，提高数据安全管理效率；分布式的控制平面负责执行数据保护策略，针对企业数据源分散、敏感数据使用场景复杂的状况，可依据业务需求灵活设计部署架构，支持任意水平扩展，实现数据安全策略与访问日志的统一管理。同时支持轻量化延展，为企业形成可持续的长效数据安全运营机制奠定基础。

多租户模式

uDSP 设计了多租户模式，管理人员可为不同部门建立不同的租户，每个部门又可以自行纳管本部门的数据库，并进行本部门的安全策略管理。通过一个平台，可以实现安全部门给业务部门赋能，不但让数据安全管理权责分明，还能高效实现数据安全与业务协同。

目前，该项目已助力工银瑞信基金管理有限公司实现了数据库运维场景的安全管控，并针对企业多套 BI 系统的业务特点实现了细粒度的数据脱敏和数据权限管控策略，满足数据分析业务的个性化数据保护需求，同时高效满足监管合规要求。后续还将围绕 API 数据安全、数据安全运营等能力进行持续建设，不断完善企业内部数据安全机制，助力企业在金融市场中稳健运营，保护客户数据安全与企业的良好声誉。

未来，原点安全将继续秉承以保护敏感数据为核心，充分发挥数据安全平台一体化优势，以创新技术为根基，持续打造行业标杆案例与优秀解决方案，为企业数据安全体系建设提供有力支撑，为推动大数据与数据安全治理工作持续贡献力量。