项目以运维侧安全审计为起点，进行数据安全审计体系搭建。为精准识别运维侧流量，在数据库上部署插件，通过 IP、数据库账号、客户端工具多维度进行流量过滤，使跑批任务等不需要审计的流量不发送给审计设备，实现流量精准捕获。为全面捕获运维侧流量，首创本地审计技术；本地审计技术是在用户态完成，不涉及驱动层，有别于操作系统驱动层面的实现方式，避免了操作系统宕机的风险；作用于客户端，保证对数据库服务器无影响。

结合银行自身业务，建立了较为完善的数据安全制度规范体系，明确数据安全岗位职责，制定安全审计策略。通过对风险行为的研判分析，不断完善审计策略，打造高适用性的安全审计策略，满足多场景安全审计需求。其中包括对拖库攻击类行为安全审计、撞库攻击行为安全审计、非标准变更行为审计、敏感数据访问行为审计等。

项目与行内多系统进行融合对接，充分发挥安全审计体系的价值，从而实现从单点防护到协同联防。

搭建了覆盖"总行+分行"、"运维+应用"全行级的数据安全审计体系，全面提升了敏感数据异常访问的整体感知、风险预警能力。实现了全部审计设备集中管理，包含设备策略集中管理，监测策略集中管理，以及对数据访问行为统一检索分析，风险行为集中监测和追溯研判。同时建立风险行为实时监测大屏，实现对全行级风险行为集中实时监测。