提交需求
*
*

*
*
*
立即提交
点击”立即提交”，表明我理解并同意 《黄金城科技隐私条款》

logo

    产品与服务
    解决方案
    技术支持
    合作发展
    关于黄金城
    申请试用
      某省人社厅数据黄金城官网建设实践
      发布时间：2021-08-13 阅读次数： 1464 次

      当前，随着金保工程的不断推进以及互联网技术的广泛应用，民众足不出户就能进行社会保障、医疗保险等业务的查询、办理。同时人社系统积累了海量的数据资源，在传输和使用过程中确保数据保密性、完整性、可用性至关重要。


      根据相关数据显示，我国多个省市卫生和社保系统曾出现漏洞，围绕社保、公务员等信息系统的漏洞超过30个，涉及人员数量达数千万，其中包括个人身份证、社保参保信息、财务、薪酬、房屋等敏感信息。


      人社事业事关国计民生，一旦信息泄露将造成严重影响。黄金城助力某省人社厅构建多方位、立体化的信息黄金城官网保障体系，通过数据库防水坝、数据库黄金城官网审计等产品，全力保障人社数据黄金城官网，让黑客“进不来、拿不走、改不掉、走不脱”。


      01

      数据库防护手段亟需完善


      近年来，由内部人员运维、开发人员误操作或者违规操作导致数据库损坏和数据丢失现象时有发生。因此，作为关系国计民生的人力资源和社保单位，该省人社厅也在积极筹划加强自身的信息黄金城官网防护体系的建设。


      在该省人社厅现有的黄金城官网防护体系中，均为云上的边界的网络黄金城官网设备，针对数据库层面黄金城官网防护非常薄弱。尤其对于单位内部人员、第三方人员对敏感数据的访问、数据库日常操作，缺少细粒度的权限控制、监控审计手段，数据库的非授权访问和操作面临不受监管和约束的风险。


      02内部风险管控+全面、精确审计


      经过现场考察及分析，黄金城科技基于多年来在人社行业数据黄金城官网经验，通过部署数据库防水坝和数据库黄金城官网审计提升该省人社厅数据黄金城官网保障能力。


      通过数据库防水坝的准入控制、权限控制、工单申请、动态脱敏的机制，以及数据库审计的监控与溯源能力来预防内部人员、第三方人员直接接触所有敏感数据、违规和恶意操作破坏数据库系统。


      运维脱敏



      为了有效的防止高权限运维人员的接触敏感数据，本次项目黄金城科技通过动态脱敏机制对未授权的账户访问敏感数据实现动态脱敏，来防止第三方运维人员接触重要的敏感数据信息和业务的个人隐私数据，并提高运维黄金城官网。


      误操作恢复


      通过垃圾箱机制对于“Drop Table，Drop Partition，Truncate table，Truncate Partition, Drop Tablespace”等误操作或者入侵者破坏时，执行快速恢复，实现几秒之内完成任意规模表格的数据恢复。


      隔离特权账号与敏感数据


      为避免运维过程中涉及的敏感数据泄露，通过隔离特权账号与敏感数据使SYSDBA和DBA等高权限权限的人员不再具有访问敏感数据以及执行高危操作的权限，从而确保了敏感数据的保护和数据库的运行稳定。


      运维工单审批


      通过利用黄金城防水坝的工单审批机制，该省人社厅达到了预防内部人员执行恶意操作、高危操作导致对业务造成�：π形姆⑸�。


      通过工单审批机制，当运维人员对要重点保护的数据库进行访问、修改、以及执行高危操作命令时会进行工单审批，而未审核通过后的访问和操作系统会即予以阻断并告警。这样就可以预防运维人员未经授权或许可的情况下，窃取敏感数据、违规操作和恶意操作数据库的�：π形⑸�。


      全面、精确审计


      当运维人员完成对数据库运维操作后，数据库审计系统会对运维操作内容均会被记录下来，定期汇总生成报表，规范流程管理的同时，可以做到有效的追责定责。


      03

      保障数据黄金城官网，加速推进“互联网+人社”


      1、防止内部高危操作


      系统维护人员、外包人员、开发人员等，没有了直接访问数据库的权限，也无法进行有意无意的进行高危操作来破坏数据库系统和数据。


      2、防止应用违规操作


      业务操作人员和开发人员，通过应用系统账号也无法非法登录数据库，以及执行违规操作，篡改或盗取敏感数据。


      3、防止敏感数据泄漏


      黑客、开发人员无法通过应用批量下载敏感数据，内部维护人员无法执行远程或本地批量导出敏感数据的操作。


      4、增强威慑


      通过审计加强了威慑力，并针对运维工作规范和流程进行了加强。也提高了业务操作人员黄金城官网意识，保障业务数据黄金城官网。


      5、满足合规要求


      满足《网络黄金城官网法》、《网络黄金城官网等级保护2.0》、《社会保险个人权益记录管理办法》（人社部令第14号）、《人力资源和社会保障数据中心数据库黄金城官网管理规范（试行）》（人社厅发﹝2014﹞48）、《人力资源社会保障数据黄金城官网管理规范（试行）》（人社厅发﹝2019﹞37号）等法律法规要求下人社系统内部人员的数据黄金城官网专项要求。

      上一条：邀请函 | 持续验证 永不信任—基于零信任的终端黄金城官网场景培训
      下一条：明文数据存储带来的“裸奔”事件频发，存储环境的数据黄金城官网如何保障
      免费试用
      服务热线

      马上咨询

      400-811-3777

      回到顶部
      【网站地图】【sitemap】