近日,昂楷與某省公安廳成功簽約,助力公安系統數字化建設安全落地!
該省級公安廳按照公安部《公安發展“十三五”重點項目實施規劃》和省委政法委“1234”工程要求,啟動“省公安云”大數據中心建設,深度融入大數據、云計算等前沿技術,全面推進全省“數據警務、智慧公安”工程建設。建設使得公安信息資源數據種類和數量激增,信息數據的集中度和敏感度增加,數據安全成為信息安全防護重點。
該省級公安廳有如下項目需求:
◆審計的結果需要準確定位到前端用戶,且要主動發現數據庫存在的安全風險;
◆需要對數據庫和應用權限進行監控并對數據庫中敏感內容進行發現和識別,找到數據安全治理方向和重點,便于數據庫治理工作的開展;
◆數據庫應用多且業務復雜度高,需要采用新一代技術支撐日益增長的業務需求。
昂楷科技根據該省級公安廳的安全需求,形成了一套有針對性、可落地的解決方案。方案圍繞梳理、審計、監測等,對警務數據流轉過程中的各種風險及時發現、及時警預、及時處置:
◆部署數據安全綜合治理平臺,對全網數據資產進行梳理,且可以從各數據安全技術工具上采集日志信息,利用大數據、人工智能等技術進行集中分析,通過平臺對資產、風險等信息統一展示及預警;
◆部署數據庫審計,對警務大數據平臺上的各類數據庫實現操作審計,識別各種風險;
◆部署數據庫狀態監控,對數據庫運行狀態進行實時監控,及時發現運行風險;
◆部署數據庫漏洞掃描,周期性地對數據進行自動掃描,以發現數據庫的安全漏洞、配置缺陷、弱口令等安全風險。
方案落地后,該省級公安廳成功建立起了敏感警務數據安全防護體系,實現了如下安全效果:
◆覆蓋了警務云上的所有核心業務系統數據庫,包括大數據平臺組件、國產數據庫等,實現了數據流向的可視化和集中監控;
◆通過綜合性分析,全面感知全網數據安全風險,實現了告警有效率的大幅提升,提高了安全事件處置效率,并且管理人員可通過大屏展示界面直觀了解到全網數據資產分布、敏感數據訪問、安全風險態勢等情況,實現了統一監控的要求;
◆滿足了等保合規和內控安全要求,實現了對業務訪問、運維訪問數據庫的全面監控。
昂楷科技通過為該省級公安廳部署產品、提供解決方案與服務,成功幫助該公安廳建立起有效的數據安全“防護網”,同時還幫助提高了工作效率,提升了平安治理效能,為該省級公安廳的數字化發展提供了堅實的保障。