数据安全治理解决方案供应商-昂楷科技

某省公安厅项目 某省公安厅项目
某省公安厅项目
项目介绍

某省公安厅是某省人民政府下设主管全省公安工作的职能部门,当前,某省公安厅已基本建立了以身份认证、授权访问、一机两用、边界防护、入侵监测、安管平台、安审平台等为主体的安全保障体系,有效地保障了公安信息系统安全。但随着公安信息化向“大整合、高共享、深应用”快速发展,公安信息资源种类和数据激增,信息集中度和敏感度明显增加,信息应用和共享方式日趋复杂,数据盗取、越权访问、数据篡改等造成公安敏感信息泄露、侵犯公民隐私、重要数据被删除或修改的现象时有发生,如何保障某省公安厅数据库的安全、稳定和高效运行也是IT管理部门的主要工作内容和目标。


项目需求
  1. 运维及第三方人员,利用接触核心数据库的机会下载、批量抓取数据记录,倒卖牟利。

  2. 运维及第三方人员不通过正常的办事流程违规删除、修改、篡改数据库记录信息。

  3. 大数据时代,由于数据共享带来价值的同时引发信息泄漏。


解决方案

数据安全治理解决方案针对客户要求的通过PLSQL工具直接删除数据的高风险行为,不仅要审计到主体信息、sql语句,还要能审计到具体删除的内容,通过PLSQL工具直接操作数据库,不仅要能审计sql指令操作,还要能审计图形界面操作的要求,从新的安全视角和安全技术手段上,实现对数据库和数据库接口服务的全程监控审计,破解当前“跟踪不下去、查不到源头、取不到证据”难题,整个方案充分结合原有安全保障体系,做到了事前可防范、事后可追溯、信息安全可管可控,防范敏感信息泄露、保护数据安全。


8b324ac3ffcf82f4aea5963fd0cda86b.jpg

方案效果

通过应用数据安全治理解决方案,数据行为监控及审计基础能力体系中的数据库审计能力单元,一方面很好的解决了某省公安厅数据库的安全隐患,符合业务战略,支撑了公安机关的业务,保障了数据安全。另一方面,将国家政策法规很好的执行落实,对外监督及内部管理也得到了落实。整个方案实现了针对所有对数据库访问与操作的全面监测审计,所有接口数据操作全部在数据库审计系统下透明化,对任何接口操作情况一目了然,可回溯可取证。


即刻免费体验昂楷安全防护
服务通道