更多
上海市按照“集約高效、共享開放、安全可靠、按需服務(wù)”的原則，以“云網(wǎng)合一、云數(shù)聯(lián)動”為構(gòu)架，建成市、區(qū)兩級電子政務(wù)云平臺。通過政務(wù)云平臺，實現(xiàn)市政府各部門基礎(chǔ)設(shè)施共建共用、信息系統(tǒng)整體部署、數(shù)據(jù)資源匯聚共享、業(yè)務(wù)應(yīng)用有效協(xié)同，開展政務(wù)大數(shù)據(jù)開發(fā)利用，打造上海“最強大腦”，為政府管理和公共服務(wù)提供有力支持，提高為民服務(wù)水平，提升政府現(xiàn)代治理能力。上海電信承擔(dān)市政務(wù)云的建設(shè)和運維工作，各委辦局業(yè)務(wù)統(tǒng)一上云，數(shù)據(jù)安全面臨嚴峻挑戰(zhàn)，因此需要提供安全資源池為各委辦局提供服務(wù)。
客戶需求
1.內(nèi)部違規(guī)操作
內(nèi)部人員違規(guī)使用，雖然制定了相應(yīng)的數(shù)據(jù)安全規(guī)范，但由于缺少監(jiān)控措施，難免出現(xiàn)越權(quán)或多賬號共用的現(xiàn)象，給數(shù)據(jù)泄漏造成很大隱患。
2.數(shù)據(jù)共享安全
數(shù)據(jù)共享、交互安全，數(shù)據(jù)安全工作壓力巨大。當(dāng)發(fā)生數(shù)據(jù)安全事件時，不能有效追溯。
3.法律法規(guī)等政策要求
政務(wù)信息的高敏感度，國內(nèi)《網(wǎng)絡(luò)安全法》和《數(shù)據(jù)安全法》監(jiān)管要求越來越嚴格。
解決方案
依托上海政務(wù)網(wǎng)和上海電信安全資源池，統(tǒng)一為各部委辦局提供服務(wù)，分為三期進行政務(wù)云上安全的保護搭建。一期建設(shè)了數(shù)據(jù)庫審計安全能力資源池；二期、三期對數(shù)據(jù)安全能力資源池進行了擴容，同時支持信創(chuàng)能力，滿足國產(chǎn)化的要求。
通過數(shù)據(jù)庫審計集中管理平臺，對各委辦局的數(shù)據(jù)庫審計系統(tǒng)進行統(tǒng)一監(jiān)控管理，及時發(fā)現(xiàn)各委辦局數(shù)據(jù)庫審計系統(tǒng)的運行情況，保障審計服務(wù)的持續(xù)性。部署拓撲如下：
方案效果
精準可視 安全可靠
通過部署數(shù)據(jù)庫審計達到了安全審計的效果，數(shù)據(jù)庫操作審計以可視化的方式將所有的訪問都呈現(xiàn)在管理者的面前，數(shù)據(jù)庫不再處于不可知、不可控的情況，數(shù)據(jù)威脅將被迅速發(fā)現(xiàn)和響應(yīng)，為各委辦局的數(shù)據(jù)安全治理工作提供強有力的基礎(chǔ)支撐。
滿足政策要求
滿足《網(wǎng)絡(luò)安全法》、《數(shù)據(jù)安全法》、《等級保護》等合規(guī)性監(jiān)管要求。
題-4.jpg)
