数据安全中心是一款企业级数据管理系统,主要用于数据加密存储、权限控制、日志审计、数据脱敏等功能,保障企业数据的安全性和合规性。系统支持 RBAC(基于角色的访问控制),可对不同部门和用户设置精细化权限,确保敏感数据仅授权用户可见。同时,集成 AES、RSA 非对称加密 技术,实现数据库和文件存储的安全加密,防止数据泄露。系统还提供操作日志记录和实时异常告警,能有效检测违规访问,符合 GDPR、等保 2.0 相关安全规范。
在该项目中,我主要负责后端架构设计和核心功能开发,包括 Spring Boot + Spring Security 权限管理、数据加密方案设计、日志追踪和审计功能。我优化了 MySQL 数据库查询,提高了日志存储与检索性能,使查询效率提升 60%。同时,我设计了 数据脱敏规则引擎,支持对身份证号、手机号、银行卡号等敏感信息自动脱敏,确保数据展示时的安全合规性。