政务数据安全行业背景
政务数据共享是大势所趋

建设数字政府,提升治理水平,已经成为我国发展战略,“大数据局”是落实这项战略的关键角色。在大力推动信息系统整合和数据汇聚互联,实现数据集中统一的管理的过程中,由于政务数据具有覆盖范围广泛、关联关系复杂、涉及大量个人隐私数据和国家重要数据等特点,这使得数据集中统一管理后的数据安全问题更加突出,对数据安全保障工作提出了新的挑战。

数据安全成为政务数据共享的基础和保障

近年来,国家各部门对数据安全日益重视,持续增强监管态势。已颁布《网络安全法》、《网络安全等级保护基本要求》等法律法规,《网络安全法》明确关键信息基础设施范围包含电子政务,对政务领域等关键信息基础设施明确了保护要求,划定了保护责任。近期发布的《数据安全法(草案)》明确数据活动红线,体现了相关法律制度将进一步规范与完善的趋势。推进政务信息系统整合共享,加强政务数据安全,构建安全可靠的数字政府刻不容缓。

政务数据安全问题
政务数据安全解决方案

美创科技针对政务数据安全从基础设施层、数据资源层、应用支撑层、业务应用层数据安全风险和应对提出整体数据安全解决方案,助力政务数据安全建设。

基础设施层数据安全解决方案

基础设施层包含端、网、云三大基础,作为电子政务最底层,保障其数据安全,将为应用系统提供更坚实的技术基础。

入侵保护

美创数据库防火墙通过身份认证与权限管理、漏洞检测和防御、注入攻击检测和防御、业务风险审计等有效防御入侵风险。

运维安全

针对于组织内部复杂的数据运维场景,在最靠近数据的位置建立黑客入侵的最后一道防线。
美创数据库防水坝通过运维身份认证和访问控制、数据分级分类、操作授权管理工具保护运维安全。

云安全

数据安全、数据管理、容灾备份、智能运维全系列产品适用,实现安全可控、风险可视、立体保护及主动运维。

终端安全防护

通过漏洞防护、防泄漏、防勒索措施全面保护终端安全。
美创数据库漏洞扫描可全面、精准检测系统问题,进行预警、修复和审计,并提供专业有效的漏洞分析和修补建议。
美创数据防泄漏系统对网络、终端、存储和应用系统中的敏感数据进行发现、监控和保护。
诺亚防勒索系统通过白名单机制,有效防范未知的勒索病毒。

运行安全

美创运维一体机实现资源全景监控、数据分析结果提供、运行状态预警,并支持个性化视图定制,通过大屏全景、快速定位运行状态。
美创数据库运行安全管理平台(OSM)可实时监控数据库,提前感知安全隐患,快速定位故障点、提供多元化运维工具。 美创运维云具有告警订阅、工单管理、运维工具体验和远程数据库专家服务等功能。

数据资源层数据安全解决方案

数据资源层是数据最集中的结构模块,在该层聚焦保护目标——数据,实施数据全生命周期保护,从数据采集、数据存储、数据传输、数据交换、数据处理、数据销毁六个阶段搭建全局、可控、智能、主动的安全体系。

数据资源层数据安全解决方案

数据资源层数据安全解决方案

应用支撑层数据安全解决方案

应用支撑层涵盖一窗受理、智能客服、身份认证、电子证照、地理信息等,美创科技从数据流动安全、人员合规安全、数据使用安全三个维度进行数据安全保护。

数据流动安全

基于以脱敏、加密和水印为核心的源端安全控制办法,提供全场景的数据流动安全解决方案,覆盖数据流动的八大场景。数据从数据区域到达业务区域需经过运维脱敏、业务脱敏、静态脱敏、实时交换脱敏、大数据脱敏,再经过数据加密、业务监测到达终端区域。全程审计+水印技术辅助保障数据流动安全。

人员合规安全

通过人员分类、应用和工具分类、终端分类达到机制与技术的双重保证。其中人员分类基于零信任理念,剥离权限,坚持三权分立,防范高危操作。通过数据分级分类、访问控制、脱敏、加密、入侵防护、审计等保障运维人员、开发人员、业务人员合规安全。

数据使用安全

通过对运维人员、业务人员、其他人员、系统管理员的精准身份识别、授权管理、访问管理、行为审计达到事前身份明确、授权清晰,事中操作透明、过程可控,事后结果审计、责任明确的安全保障。

业务应用层数据安全解决方案

掌上办事、数字防疫、金融服务、电子监察、在线审批等都属于业务应用范畴,美创科技从业务合规、应用合规、保护入侵安全三个角度出发,保障数据安全。

入侵安全保护

美创数据库防火墙通过丰富的数据库漏洞特征库、SQL注入检测和防御、实时可视风险感知、报表分析等功能特点,有效抵御隔离外部威胁,防止外部黑客入侵数据库。

应用合规安全

分析记录访问应用的IP信息、归属地信息、死链接和状态码统计、浏览器信息、操作信息等形成多维度的行为记录展现。实时监测业务僵尸账号、账号密码明文、账号密码暴力破解、账号登录验证码绕行等安全威胁,对越权操作、违规渗透等行为进行监测和阻断。

业务合规安全

实时监测分析业务数据,发现违规事件实时告警相关人员,便于及时控制事件影响,消除隐患,通过事前建模、事中监测、事后回溯,做到合法合规合理。

方案优势
灵活易用的模块化解决方案
美创科技除支持电子政务各个场景一体化数据安全解决方案的提供,更是面向各个细分模块、不同业务领域、动态客户需求,提供灵活易用的解决方案,针对性地解决问题。
数据安全产品体系化
美创拥有全线数据库安全产品,从全局性策略出发,以互联互通的安全技术为保障,以平台化的管理工具为支撑,提供数据全生命周期防护,为政务工作搭建切实有效的安全体系。
构建了纵深的防御体系
基于明确的保护对象——数据,从入侵、风险、资产三个视角出发,构建由内而外的纵深安全防御体系,实现离资产越近相应的保护措施就越健壮,保障政务数据的可用性、完整性和保密性。
政务数据安全案例

美创科技为3000多家企事业用户提供专业化产品技术服务,获得了市场高度认可

查看更多应用案例
服务热线:400-811-3777
Copyright ©2005-2020 杭州美创科技有限公司. All Rights Reserved. 浙ICP备12021012号-1 网站地图