筑牢政務(wù)數據安全壩 ——縣域政務(wù)外網(wǎng)安全利器之數據合規安全

發(fā)布日期：2022/09/05

數字化時(shí)代，隨著(zhù)數字中國、數字政府、數字化改革等重大戰略的加快推進(jìn)，政務(wù)數據共享成為其中不可或缺的重要支撐和樞紐，政務(wù)數據量激增、政務(wù)數據信息集中度明顯增加、政務(wù)數據應用和共享方式日趨復雜，也導致因數據盜取、越權訪(fǎng)問(wèn)等行為造成的政務(wù)數據信息泄露、侵犯公民隱私的現象時(shí)有發(fā)生。

隨著(zhù)《數據安全法》、《個(gè)人信息保護法》的相繼出臺，數據安全的重要性一舉提升至國家安全高度，數據安全監管領(lǐng)域實(shí)現了有法可依。而今年6月，國務(wù)院發(fā)布的《關(guān)于加強數字政府建設的指導意見(jiàn)》中提出，要依法依規地促進(jìn)數字高效共享，確保各類(lèi)數據和個(gè)人信息的安全。政務(wù)數據安全保障在政務(wù)網(wǎng)絡(luò )安全建設中的重要性與迫切性已不容忽視。

遠望數據合規安全管控

數據顯示，重要數據信息泄露70％來(lái)自合法人員的非法操作。究其原因，主要是數據合規安全管控建設的缺失，致使內部人員或第三方公司“合法授權”違規使用數據，嚴重威脅政務(wù)網(wǎng)絡(luò )數據安全。

對于數據泄露，傳統的安全管理手段多為事后處置，只能在安全事故發(fā)生后取證溯源，這時(shí)社會(huì )危害可能已經(jīng)造成。為保障政務(wù)網(wǎng)絡(luò )數據安全，應加強數據合規應用管控，對政務(wù)網(wǎng)數據流轉軌跡進(jìn)行審計，提供防范敏感信息泄露、保護數據安全的有效手段。

遠望數據合規安全管控基于終端行為日志和流量日志分析，運用大數據技術(shù)手段，實(shí)現對業(yè)務(wù)操作行為的實(shí)時(shí)監管、操作留痕，以及對違規操作的監測預警和追溯倒查，防止系統使用者/維護者利用自身合法身份/權力進(jìn)行違規/違法操作。做到事前警示、事中預警、事后追溯，實(shí)現對數據全生命周期的管控，為用戶(hù)提供防范數據信息泄露、保護數據安全的有效手段。

屏幕水印事前警示：通過(guò)技術(shù)手段進(jìn)行事前的安全警示宣貫，提升用戶(hù)對各種政務(wù)數據保護的警覺(jué)性，從源頭降低數據主動(dòng)外泄頻率。如在用戶(hù)終端桌面自定義設置“嚴禁泄漏工作秘密”等警示水印。

違規操作事中預警：通過(guò)終端彈窗提醒進(jìn)行事中預警，把根據用戶(hù)行為日志分析規則研判出的疑似違規行為，主動(dòng)向終端用戶(hù)推送提醒，及時(shí)勸阻截停違規行為。

違規外泄事后追溯：全方位審計內部人員行為特征，形成業(yè)務(wù)數據文件流轉軌跡，對違規外泄進(jìn)行事后追溯?；趹媒K端訪(fǎng)問(wèn)日志獲取完備的內部人員操作行為特征，形成完備的業(yè)務(wù)文件數據流程軌跡，為管理部門(mén)分析決策提供輔助支撐。

產(chǎn)品特點(diǎn)

應用成效

? 事前、事中、事后全程監管，有效震懾潛在違法違規者，減少違法違規行為發(fā)生。

? 通過(guò)技術(shù)手段分析研判用戶(hù)行為的合規性、合理性、危害性，提升信息部門(mén)業(yè)務(wù)管理能力和安全監管能力。

? 基于不可信機制對操作內容全審計，確保行為可控、責任可追，強化數據的內控管理。

? 協(xié)助用戶(hù)建立數據使用安全監管體系，滿(mǎn)足日益嚴格的合規性外審要求。

應用案例

目前，遠望數據合規安全管控產(chǎn)品已廣泛應用于全國15個(gè)省、市、自治區、直轄市公安行業(yè)，為公安用戶(hù)重要業(yè)務(wù)系統敏感數據的查詢(xún)、獲取、泄露提供全周期審計。

典型案例：某市公安局

根據某市公安局實(shí)際研判需求，定制多種業(yè)務(wù)告警模型。上線(xiàn)一月即發(fā)現警員被查詢(xún)預警記錄567條，最終確定兩起違規查詢(xún)事件。產(chǎn)品后續在全省公安系統推廣，累計存儲審計日志317億條，月增加日志約10億條。通過(guò)建立常態(tài)化的核查機制，年均核查證書(shū)約6萬(wàn)張次，核實(shí)違規查詢(xún)證書(shū)近600張，違規使用涉及公民隱私和警務(wù)工作秘密數據的高危行為基本清零。