《中国软件优秀案例100精选》:深圳昂楷科技有限公司(中国优秀软件产品)

本次案例分享来自理事单位:

深圳昂楷科技有限公司

深圳昂楷科技有限公司是领先的数据安全治理产品及解决方案专业研发企业,从公司成立伊始,就聚焦于数据安全领域。已经为医疗、政府、公检法司、电信运营商、电力、石化、互联网、先进制造等多个行业的3000多家客户提供了数据安全解决方案。产品解决方案及服务有:数据安全综合治理平台、数据资产梳理系统、数据分类分级、数据库审计、数据库防火墙、数据脱敏、数据库漏扫、数据库状态监控、数据水印、集中管理平台、数据安全检查工具箱、API安全审计、和数据安全风险评估、数据库渗透测试服务等,构建了数据资产运营、行为模型运营、安全风险运营和安全策略运营四维形成运营度量“五位一体”的数据安全运营体系,为客户提供全方位的数据安全治理服务。

广东省公安厅警务大数据

平台数据安全防护项目

项目背景

广东省公安厅在2019年5月习总书记针对公安信息化建设重要讲话后,在建设“新一代公安信息网”的大背景下,建设了广东省公安厅警务大数据平台,采用了华为大数据平台底座,有几千个节点,各警种所有应用都会访问大数据平台,各业务警种数据均会采集过来进行应用监控及分析,数据向上流通至公安部,向下流通至各市局、区县局、乡镇派出所,需要防范数据在流通使用过程中的泄漏风险;业务系统开发单位三百多家,开发、运维人员1000 ,均可接触敏感数据,需要规范和审计第三方人员的操作行为。

需求分析

1、警务大数据平台建立后,缺乏必要的数据安全管理制度及防护手段;

2、警务数据资产规模大、接触人员广、且数据系统结构复杂,数据安全管理无从着手;

3、多个机房,多个大数据底座,任何安全措施部署起来都难度很大,同时担心安全措施波及面过大,影响使用者体验;

4、涉密数据和高敏感数据量大,需要分类分级管理;

5、拥有核心业务系统特权账号的人员众多,易接触高敏数据,发生泄露风险无从查起;

6、运维、开发、测试等第三方人员构成复杂,需要对第三方人员行为进行规范和审计

解决方案

《中国软件优秀案例100精选》:深圳昂楷科技有限公司(中国优秀软件产品)

1、摸清家底:昂楷数据资产梳理系统,结合人工服务,进行数据资产梳理,对数据资产的分布情况、数据库账号权限情况、弱密码/弱口令情况进行了全面扫描,高敏数据进行了分类分级。

2、结合昂楷多年数据安全经验,协助建立数据安全管理制度和规范,尤其是数据安全运维规范,且技术手段均以轻量部署、最小化改动为原则。

3、数据流转全程监控:昂楷数据库运行状态监控,对数据库进行实时状态监控,智能识别数据库异常或者潜在问题,及时告警;数据库审计系统对海量访问请求进行分析,提供各项指标分析报表,帮助运维人员、决策者多视角掌握各警务数据库服务器的运行状态及访问情况。

4、访问权限管控:采用昂楷数据库防火墙,对数据库权限和访问路径进行管控,并通过数据库审计系统对过程监管,对用户访问建立模型,并进行分析及监控。

5、高敏数据脱敏:采用昂楷数据脱敏系统,对敏感进行自动扫描发现,并进行分类管控,对隐私信息共享、运维等场景进行去隐私化处理

方案效果

1、建立了数据安全体系化的管理制度,完善了数据库安全运维体系,提高了数据库安全运维水平。

2、理清了数据资产分布情况,了解资产弱点并进行了必要的补救措施;实现数据资产全面、智能、动态的梳理,提升了警务数据安全治理的能力。

3、实现了数据库访问可视化,便利了数据流向分析,完成了对数据库访问的细粒度权限控制,使数据库具备了主动防御能力;

4、使警务数据流转过程中,遵循数据资源的权限最小化原则,通过数据脱敏去标识、去隐私,真正实现对公安数据的安全、高效利用;

5、人员分类分级管理,数据分类分级访问:划分警务人员、辅警人员、IT信息人员、第三方运维人员等的访问权限,实现对内部数据操作行为的有效管控;

6、对警务云、大数据数据共享平台等复杂业务场景,建立了立体数据安全防护机制,对外部攻击和内部数据库漏洞进行有效防护,数据安全态势可感知,可防范。

版权声明:本文内容由互联网用户自发贡献,该文观点仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容, 请发送邮件至 举报,一经查实,本站将立刻删除。

(0)
上一篇 2023年3月29日 下午2:34
下一篇 2023年3月29日 下午2:44

相关推荐

  • 智慧党建系统 – 深圳智慧党建系统 – 智慧党建触摸一体机(深圳市智慧党建)

    为了有效宣传、实施和学习党建精神,提供党建服务能力,深圳市鼎深电子科技开发了一款智慧党建触摸一体机,依托党建平台海量的资源和服务功能,结合新媒体展示平台,为用户提供党建学习、党建业…

    科研百科 2023年11月8日
    175
  • 系统项目管理师视频

    系统项目管理师视频 系统项目管理师是一种负责管理和维护系统项目的人员。系统项目管理师需要协调和管理多个团队,包括开发团队,测试团队,和维护团队,以确保项目按时交付,并满足客户需求。…

    科研百科 2025年1月8日
    0
  • 邰隽科研项目 邰凯平课题组

    邰隽科研项目 邰凯平课题组 近年来,随着科技的飞速发展,人工智能在各个领域的应用也越来越广泛。在人工智能领域,有一个备受关注的课题组,它就是邰隽科研项目 邰凯平课题组。 邰隽科研项…

    科研百科 2024年3月29日
    94
  • 劳务公司管理系统怎么选择?

    劳务公司管理系统怎么选择这个问题是9月份客户问到的最多问题之一,不单单客户有这样的疑问,我们好工友劳务派遣管理系统也有,劳务公司管理系统怎么选择?为什么要选你家的劳务公司管理系统。…

    科研百科 2022年11月23日
    257
  • 项目管理系统描述

    项目管理系统是一种用于管理和协调项目的工具,能够帮助项目经理和团队成员更好地规划和执行项目,提高项目效率和质量。本文将介绍项目管理系统的定义、功能、优点和适用场景。 一、项目管理系…

    科研百科 2024年12月16日
    1
  • 生命健康主题馆设计:建设与身心共融的健康生活体验馆

    摘要: 生命健康主题馆是一个结合科技与人文关怀的空间,旨在探索人类身心健康的奥秘。本文将探讨如何设计一个引人入胜、教育启发的生命健康主题馆,以促进公众对健康的认知和关注。 导言: …

    科研百科 2024年4月20日
    80
  • 审计署审计科研所博士后科研工作站2019年招收博士后研究人员公告

    来源:审计署 审计署审计科研所是中华人民共和国审计署专门从事审计理论研究的直属事业单位,是全国审计机关审计科研工作的指导和协调机构,是目前我国审计领域唯一设立博士后工作站的单位。2…

    科研百科 2024年6月19日
    50
  • 我国启动制定首部畜禽养殖和屠宰福利标准

      新华网北京11月13日电(记者林晖)记者13日从中国兽医协会获悉,我国首部畜禽养殖和屠宰福利标准已经启动制定。VL9   据了解,这一标准由中国兽医协会携手30余家行业内领先的…

    科研百科 2022年6月2日
    297
  • 公共事业管理部党支部开展“打造支部品牌 当好胜利管家”主题党日

    4月12日下午,公共事业管理部党支部组织开展“打造支部品牌 当好胜利管家”主题党日活动。党支部书记朱吉忠主持活动,全体党员干部参加活动。 会上,纪检委员兼群工委员李叶红同志领学《树…

    科研百科 2024年6月27日
    81
  • 找题库用哪个网站

    找题库用哪个网站? 在学习和备考各种考试的过程中,找题库是一个非常重要的事情。现在有很多网站提供题库搜索服务,但是哪一个网站是最好的呢?本文将介绍几个常用的找题库网站,并推荐其中最…

    科研百科 2024年11月26日
    4