一、客户背景与业务痛点
遵义市人民检察院下辖 14 个基层检察院，政法编制 682 名，实有干警 628 人。2021 年提出打造“数字遵检”品牌，建设数字化检察业务监督系统，实现精准监督、高效服务。全院关键业务系统包括案件管理、电子卷宗、检察业务统计、检务公开等，承载着每年数千件刑事、民事、行政及公益诉讼案件的流转与监督。
随着最高检对分级保护（分保）要求的逐级落实，遵义市检察院面临两大痛点：一是原有系统数据库缺乏细粒度的权限控制和透明加密，案件线索、电子卷宗等敏感数据在存储和传输环节存在泄露风险；二是数据库缺少自动化监控与诊断能力，偶发的慢查询和性能抖动会影响一线干警办案效率，与“业务不停、网络不断、系统不瘫、数据不丢”的要求存在差距。
二、技术挑战
遵义市检察院的关键业务系统需同时满足高安全与高可用双重要求。全市检察机关年均办理案件约 1.2 万件，电子卷宗累计超过 50 万册，总数据量约 8 TB，其中包含大量涉密和敏感信息。分级保护标准要求对数据进行加密存储、传输加密、操作审计，并实现系统管理员、安全管理员、安全审计员“三员”相互制衡，杜绝后台数据滥用。
数据库必须在不影响业务性能的前提下，对案件线索表、当事人身份信息、电子卷宗中的特定页面进行字段级或文件级透明加密，非授权用户即使绕过应用也无法解密。同时，为满足“系统不瘫、数据不丢”的可用性目标，数据库需要支持主备自动切换，RTO 小于 30 秒、RPO 为零，且能够实时监控运行状态，自动发现 SQL 性能问题并给出优化建议。
此外，全市 14 个基层院的业务数据通过检察专网汇聚到市院核心数据库，网络带宽有限（平均 50 Mbps），要求数据库支持数据压缩传输和断点续传，避免因网络抖动导致数据同步失败。
三、选型理由与解决方案架构
项目组经过多轮测试，最终选择 优炫数据库 UXDB 一主一备高可用集群作为关键业务系统的数据底座，并与万里红、天融信等安全厂商完成整体集成。选型核心原因：
三权分立与强制访问控制：UXDB 内置“三员”角色管理——系统管理员（DBA）仅负责数据库启动、备份等操作，无法查看敏感表内容；安全管理员负责定义数据密级和用户标签；安全审计员独立审计所有操作日志。三者权限分离，完全符合分级保护规范。
透明加密与国密算法：支持 SM4 国密透明加密，可对指定表、列或整个表空间加密。业务应用无需改造，非授权用户查询密文字段自动返回乱码。电子卷宗对外传输时，数据库可自动对 BLOB 内容进行加密，接收方需使用证书解密，有效防止中间人窃听。
自治监控与智能诊断：UXDB 提供内置的自治组件，实时监控数据库的 CPU、内存、IO、连接数、慢查询等指标，并自动采集 SQL 执行计划。当检测到性能劣化时，自治引擎可给出索引建议、SQL 改写提示，甚至自动调整缓存参数，大幅降低 DBA 人工介入频率。
高可用与数据保护：一主一备同步流复制，主库故障时备库自动切换，切换时间实测小于 25 秒，数据零丢失。支持网络压缩传输，基层院数据上行带宽消耗降低约 60%。
解决方案架构
采用“市院核心库 + 基层院只读副本”两级模式：
市院核心库：UXDB 一主一同步备集群，主库承担所有写入（案件录入、卷宗上传）及实时查询；同步备库用于故障切换和只读报表。
基层院副本：每个基层院部署轻量级 UXDB 只读实例，通过异步流复制从市院同步本院相关数据，实现本地快速查询，减少专网带宽压力。
安全加固：启用透明加密，加密范围包括案件线索表的“涉案人员姓名”、电子卷宗表的“卷宗文件”大对象。三员账号分别交付给不同部门保管（办公室、技术科、纪检组），审计日志每日导出并异地存档。
架构图
四、量化收益
系统上线运行一年，覆盖全市检察机关，实际效果：
安全性：通过分级保护测评，无整改项。三权分立后，成功阻断了一起因运维人员误操作导致的数据风险（审计日志发现异常查询并告警）。透明加密使存储的 50 万册电子卷宗及 8 TB 敏感数据在物理层无法被直接读取。
高可用：市院主库因硬件故障触发一次自动切换，备库 23 秒内接管，业务中断时间小于 30 秒，无数据丢失。全年系统可用性 99.996%。
性能：基层院干警查询本院案件卷宗的平均响应时间从原来的 5.2 秒降至 1.4 秒（得益于本地副本）。市院复杂的“跨年度案件统计”查询耗时从 55 秒降至 4.3 秒。
运维效率：自治监控组件累计自动识别 23 条慢查询并给出优化建议，DBA 处理性能问题的时间从每周 4 小时降至不足 30 分钟。
五、客户证言
“分级保护要求很高的安全门槛，优炫数据库的三权分立和透明加密帮我们一次性通过了测评。特别是‘三员’机制——系统管理员、安全管理员、审计员互相不能越权，连我们技术科的同事都无法直接看到案件当事人的身份证号，只能通过应用脱敏查看，彻底堵住了后台数据泄露的漏洞。”
—— 遵义市人民检察院 技术信息部主任
“最让我们省心的是自治监控。以前每个月总有两三次因为慢查询导致系统卡顿，我们要去分析日志、调 SQL，很耗时间。现在数据库自己就能发现问题，还会推荐建什么索引。上次一个统计报表的 SQL 慢，自治组件建议加了联合索引，执行时间从 8 秒降到 0.3 秒。”
—— 运维工程师
六、总结
该案例充分体现了 UXDB 在检察业务分级保护场景下的核心能力：
分级保护合规能力：三权分立、强制访问控制、国密透明加密、审计三权分离，满足最高等级的安全要求，为政法系统国产化替换提供了可复用的安全模板。
透明加密零改造：业务应用完全无感知，数据库层自动完成加解密，大幅降低了安全改造的实施难度。
自治监控与智能诊断：将运维从“被动救火”变为“主动预防”，提高了检察业务系统的稳定性和干警的满意度。
两级数据同步优化网络：基层院本地副本结合异步压缩复制，在有限专网带宽下实现了数据的就近访问和业务连续性。
下一步，遵义市人民检察院计划将 UXDB 推广到“检察业务数据中台”建设中，整合刑事执行检察、公益诉讼、未成年人检察等更多业务数据，并利用数据库内的全文检索和向量检索能力，构建“类案推送”和“量刑辅助”模型，进一步赋能智慧检察。