近日,昂楷與某省公安廳成功簽約,助力公安系統(tǒng)數(shù)字化建設安全落地!
該省級公安廳按照公安部《公安發(fā)展“十三五”重點項目實施規(guī)劃》和省委政法委“1234”工程要求,啟動“省公安云”大數(shù)據(jù)中心建設,深度融入大數(shù)據(jù)、云計算等前沿技術,全面推進全省“數(shù)據(jù)警務、智慧公安”工程建設。建設使得公安信息資源數(shù)據(jù)種類和數(shù)量激增,信息數(shù)據(jù)的集中度和敏感度增加,數(shù)據(jù)安全成為信息安全防護重點。
該省級公安廳有如下項目需求:
◆審計的結果需要準確定位到前端用戶,且要主動發(fā)現(xiàn)數(shù)據(jù)庫存在的安全風險;
◆需要對數(shù)據(jù)庫和應用權限進行監(jiān)控并對數(shù)據(jù)庫中敏感內容進行發(fā)現(xiàn)和識別,找到數(shù)據(jù)安全治理方向和重點,便于數(shù)據(jù)庫治理工作的開展;
◆數(shù)據(jù)庫應用多且業(yè)務復雜度高,需要采用新一代技術支撐日益增長的業(yè)務需求。
昂楷科技根據(jù)該省級公安廳的安全需求,形成了一套有針對性、可落地的解決方案。方案圍繞梳理、審計、監(jiān)測等,對警務數(shù)據(jù)流轉過程中的各種風險及時發(fā)現(xiàn)、及時警預、及時處置:
◆部署數(shù)據(jù)安全綜合治理平臺,對全網(wǎng)數(shù)據(jù)資產(chǎn)進行梳理,且可以從各數(shù)據(jù)安全技術工具上采集日志信息,利用大數(shù)據(jù)、人工智能等技術進行集中分析,通過平臺對資產(chǎn)、風險等信息統(tǒng)一展示及預警;
◆部署數(shù)據(jù)庫審計,對警務大數(shù)據(jù)平臺上的各類數(shù)據(jù)庫實現(xiàn)操作審計,識別各種風險;
◆部署數(shù)據(jù)庫狀態(tài)監(jiān)控,對數(shù)據(jù)庫運行狀態(tài)進行實時監(jiān)控,及時發(fā)現(xiàn)運行風險;
◆部署數(shù)據(jù)庫漏洞掃描,周期性地對數(shù)據(jù)進行自動掃描,以發(fā)現(xiàn)數(shù)據(jù)庫的安全漏洞、配置缺陷、弱口令等安全風險。
方案落地后,該省級公安廳成功建立起了敏感警務數(shù)據(jù)安全防護體系,實現(xiàn)了如下安全效果:
◆覆蓋了警務云上的所有核心業(yè)務系統(tǒng)數(shù)據(jù)庫,包括大數(shù)據(jù)平臺組件、國產(chǎn)數(shù)據(jù)庫等,實現(xiàn)了數(shù)據(jù)流向的可視化和集中監(jiān)控;
◆通過綜合性分析,全面感知全網(wǎng)數(shù)據(jù)安全風險,實現(xiàn)了告警有效率的大幅提升,提高了安全事件處置效率,并且管理人員可通過大屏展示界面直觀了解到全網(wǎng)數(shù)據(jù)資產(chǎn)分布、敏感數(shù)據(jù)訪問、安全風險態(tài)勢等情況,實現(xiàn)了統(tǒng)一監(jiān)控的要求;
◆滿足了等保合規(guī)和內控安全要求,實現(xiàn)了對業(yè)務訪問、運維訪問數(shù)據(jù)庫的全面監(jiān)控。
昂楷科技通過為該省級公安廳部署產(chǎn)品、提供解決方案與服務,成功幫助該公安廳建立起有效的數(shù)據(jù)安全“防護網(wǎng)”,同時還幫助提高了工作效率,提升了平安治理效能,為該省級公安廳的數(shù)字化發(fā)展提供了堅實的保障。