加密存儲

能以列為單位，對敏感數(shù)據(jù)列進(jìn)行加密存儲。對核心業(yè)務(wù)原始數(shù)據(jù)進(jìn)行加密存儲。主要業(yè)務(wù)包括兩部分：

①．對影響結(jié)算付款原始數(shù)據(jù)（拉筋位子信息、車輛凈重、批次驗收量、化驗指標(biāo)）進(jìn)行加密備份存儲。

②．電廠經(jīng)營指標(biāo)類核心數(shù)據(jù)（對入廠標(biāo)煤單價、廠內(nèi)費用、入爐綜合標(biāo)煤單價、度電燃料成本等），進(jìn)行加密存儲。指標(biāo)可以現(xiàn)場定制擴(kuò)容。

容災(zāi)機(jī)制

支持一主多從的部署方式，實現(xiàn)容災(zāi)與負(fù)載均衡。支持異地容災(zāi)備份機(jī)制，十分鐘異地容災(zāi)恢復(fù)。

數(shù)據(jù)審計

增設(shè)數(shù)據(jù)安全審計管理員，提供對數(shù)據(jù)庫中安全授權(quán)行為和密文字段訪問行為的審計功能，以便對敏感數(shù)據(jù)訪問的事后追蹤。

①．對車輛車型信息、車輛（皮）毛皮重信息等原始指標(biāo)等敏感數(shù)據(jù)信息進(jìn)行審計，核查變更前后的數(shù)據(jù)。

②．對入廠批次化驗原始指標(biāo)等敏感數(shù)據(jù)信息進(jìn)行審計，核查變更前后的數(shù)據(jù)。

權(quán)控體系

實現(xiàn)基于密文的增強(qiáng)訪問權(quán)限控制，防止DBA及高權(quán)限等用戶對敏感數(shù)據(jù)越權(quán)訪問。

限定時間與IP

能夠限定到指定時間與IP授權(quán)訪問，精確控制。

應(yīng)用身份鑒別

實現(xiàn)應(yīng)用系統(tǒng)用戶與數(shù)據(jù)庫用戶綁定，防止數(shù)據(jù)庫用戶外泄繞開系統(tǒng)直接訪問數(shù)據(jù)庫。

密鑰管理

現(xiàn)密鑰單獨管理，與數(shù)據(jù)庫服務(wù)器分離，保證密鑰安全。

三權(quán)分立

實現(xiàn)DBA、安全管理員、審計管理員的三權(quán)分立，互相監(jiān)督、互相制約。