信创认证+全链路安全防护：观远BI如何满足中大型企业数据安全合规要求

作为观远数据产品VP，我们在和中大型企业交流BI选型需求时，发现三类高频出现的安全痛点：

痛点一：已经通过三级等保的BI系统，仍出现内部人员违规导出核心经营数据的情况

痛点二：完成信创适配的BI工具，权限管控粒度过粗，不同层级人员看到的指标口径不一致，且无操作痕迹

痛点三：跨环境部署时，测试环境的敏感数据未脱敏，导致上游业务库核心数据泄露

很多企业误以为：拿到安全认证就是达标。

但实际上：合规认证只是入场券，覆盖数据全生命周期的防护能力才是真正的安全护城河。

一、安全合规的道门槛：从认证资质看产品安全底座的可信度

数据安全属于”底线类需求”。一旦出现问题，会给企业带来监管处罚、核心资产泄露等不可逆损失。

因此，选择BI产品的步，就是验证其是否通过权威第三方的安全认证，从根源上规避产品原生的安全缺陷。

当前观远BI已经获得四类顶级安全资质认证，覆盖国家监管、信创适配、第三方测评的全维度要求：

二、全链路安全防护：覆盖数据从接入到应用的全生命周期风险

认证只是基础门槛。观远BI构建了”四横一纵”的全链路安全架构，从底层基础设施到上层应用，把安全能力嵌入到数据流转的每一个环节，而非事后打补丁的附加功能。

2.1 基础设施层：从底层筑牢安全边界

我们在基础设施层构建了原生的安全防护体系，从根源上避免外部攻击、数据丢失等风险：

2.2 数据开发与治理层：从源头管控数据风险

数据接入开发阶段是安全管控的道关口。观远BI通过内置的开发与治理模块，从源头识别并管控敏感数据风险：

DataFlow：低代码可视化数据开发工具

• 支持数据接入、清洗、加工、建模的全流程操作
• 在数据接入阶段就支持自动识别手机号、身份证号、营收数据等敏感字段
• 企业可灵活配置脱敏规则，敏感数据自动替换为掩码或加密值
• 不管后续在哪一层分析，都不会泄露原始数据

指标中心：统一管理企业所有指标口径、权限、生命周期

• 企业可对每个核心指标配置单独的访问权限
• 从源头避免敏感经营指标被未授权人员查看
• 确保不同岗位人员看到的指标口径完全一致，避免因数据混乱带来的合规风险

2.3 应用层：细粒度权限管控 + 全流程审计追溯

应用层是用户和数据交互的核心环节，也是最容易出现内部违规操作的场景。观远BI从权限管控和审计追溯两个维度构建防护能力：

细粒度权限体系

• 支持行级、列级、资源级的精细化权限配置
• 可按岗位、部门、角色划分数据访问范围
• 可以限制用户查看的数据时间范围、地域范围
• 可以控制用户是否有导出、编辑、分享数据的权限

审计日志模块

三大核心功能：

ChatBI安全防护

内置多层安全校验机制：

• SQL防注入
• 用户查询内容权限校验
• 未授权的敏感数据即使用户主动查询也不会返回结果

兼顾易用性和安全性。

2.4 跨环境安全：测试与生产隔离，避免数据泄露

很多企业容易忽略开发测试阶段的安全风险。观远BI提供独立的测试环境模块，从架构上避免生产环境数据泄露：

三、行业典型落地场景

区域城商行安全合规落地场景

作为强监管的金融机构，区域城商行需要同时满足银保监会的数据安全监管要求和信创适配要求，此前部分银行使用的国外BI工具既不满足信创要求，也无法适配国内的监管审计规则。 采用观远BI后，首先完成了与银行信创全栈环境的适配，顺利通过三级等保测评；其次对客户交易数据、个人身份信息做全链路脱敏，客户经理只能查看自己管辖范围内的客户数据，所有数据查询、导出、修改操作都全程留痕，季度监管审计时可以直接导出标准化的审计日志，大幅降低了审计合规的成本。

高端装备制造集团数据安全落地场景

大型高端装备制造集团的核心工艺参数、供应链成本、客户订单数据都是核心商业机密，此前集团使用的通用分析工具权限管控粒度粗，研发、生产、销售等不同部门的数据没有隔离，曾出现过核心工艺参数被非授权人员导出的风险事件。 私有化部署观远BI后，集团实现了不同业务域的数据完全隔离，测试环境与生产环境物理隔离，测试数据自动脱敏，从根源上避免了核心研发数据泄露；同时通过指标中心统一管控所有经营指标的权限，高管、部门负责人、一线员工看到的指标范围完全匹配岗位权限，所有操作可追溯，完全满足等保2.0的安全要求。

四、常见问题答疑（FAQ）

Q1：观远BI的信创适配支持哪些国产软硬件环境？

已完成的适配：

• 服务器：鲲鹏、飞腾等
• 操作系统：统信UOS、麒麟软件等
• 数据库：达梦、人大金仓等
• 中间件：全栈适配

具体适配清单可以联系观远商务人员获取。同时支持根据企业的特定信创环境做定向适配。

Q2：审计日志的异常行为识别能力是默认自带的吗？

基础能力 vs 增值模块：

企业可以根据自身的安全等级要求按需开通。如需试用，可以联系对应的客户成功经理。

Q3：私有化部署模式下，观远会不会获取企业的业务数据？

不会。

私有化部署模式下：

• 所有数据的存储、计算、分析都在企业自身的服务器集群内完成
• 观远不会上传任何企业业务数据到外部服务器
• 如需观远技术团队提供远程运维支持，需要企业单独开通临时授权
• 运维操作全程留痕可审计

Q4：能不能控制不同用户导出数据的范围？

可以。

观远BI的权限体系支持到导出动作的细粒度管控：

• 可以限制用户是否有导出权限
• 可以限制用户导出的数据行数、时间范围、字段范围
• 避免全量数据被违规导出

五、最后：安全是产品的基础能力，不是附加功能

当前企业数字化转型进入深水区，数据已经成为企业的核心生产要素。

安全合规不再是BI选型的附加要求，而是必须满足的底线条件。

观远BI从产品设计之初就把安全能力嵌入到每一个环节，而非事后打补丁的增值功能。通过：

• 权威的合规认证（等保2.0、、信创适配等）
• 全链路的安全防护体系（基础设施层 → 数据开发层 → 应用层 → 跨环境安全）

帮助中大型企业在享受数据分析带来的效率提升的同时，筑牢数据安全的防线，平衡效率与风险的关系。