廣東省政務云(數字廣東)項目案例
一、綜述
1、項目背景
數字廣東旨在大力推進廣東全省政務、商務、生產、生活等領域的信息化,促進信息產業、信息技術、信息資源和信息環境全面發展,將廣東建成全球重要的信息產業研發制造基地、亞洲重要的電子商務中心、全國網絡民生民主先行示范區、華南地區網絡創業創新集聚地,成為面向全世界、服務全國的信息區域中心,目前一二期建設已經初步投入運行。
值得注意的是,在信息化數字平臺的建設中,人們往往較重視服務器的可用性和安全性,而忽視了數據安全保護。實際上,數據才是各類應用的中樞所在,災難發生時,服務器、路由器、存儲設備等硬件資源容易快速恢復或重新配置,但是若是數據損壞或丟失,信息系統依然不能正常對外提供服務。同時,隨著大數據時代的來臨,數據成為最有價值的核心資產。大數據平臺系統為各行業、部門的精確化管理與業務優化,提供戰略的規劃與決策,同時提供了及時、準確、有力的數據支撐。與此同時,各類涉及商業秘密和敏感數據信息在處理、共享和使用過程中也面臨被違規越權使用或被用于非法用途等數據信息泄漏的安全風險。因此,數據信息已經成為信息化平臺建設中的核心資產,尤其敏感數據信息泄露事件的頻繁發生,嚴重的影響著國家和人民的利益。
二、技術方案
該方案概括來講,就是把數據關進籠子,讓數據的訪問在陽光下進行,為兩個遞進層次:
四、方案價值
1、通過上述解決方案,有效解決了明美和東涌政務云的數據安全所面臨的威脅:
1)使數據活動可視。實時顯示政務云的敏感數據的分布情況、訪問情況、風險狀況,及時發現數據的異常活動狀況和風險,實現數據庫安全最基本的要求。
2)使數據安全可控。即通過控制對政務云的數據的活動和訪問,防止數據庫中的敏感信息部分或全部被偷窺、拖庫或者鏡像,防止數據庫中的敏感信息被非法修改或者刪除。
3)滿足合規要求,快速通過評測。產品實現獨立的審計和訪問控制,直接輸出合規的報表,滿足政務云的多個法規和標準的要求。能夠幫助政務云的快速通過各種安全保密檢查和評測,比如等保評測。
數據庫 通用安全
版權聲明:本文內容由網絡用戶投稿,版權歸原作者所有,本站不擁有其著作權,亦不承擔相應法律責任。如果您發現本站中有涉嫌抄襲或描述失實的內容,請聯系我們jiasou666@gmail.com 處理,核實后本網站將在24小時內刪除侵權內容。