業(yè)務(wù)應用數據審計解決方案

方案概述

基于終端行為日志和流量日志分析，實(shí)現對業(yè)務(wù)操作行為的實(shí)時(shí)監管、操作留痕，以及對違規操作的監測預警和追溯倒查，防止系統使用者/維護者利用自身合法身份/權力進(jìn)行違規/違法操作。通過(guò)模型構建提供更多業(yè)務(wù)溯源維度、有效避免繞行漏審，更有利于協(xié)查分析，輔助取證，保證了第三方審計的獨立性、客觀(guān)性、全面性。

應用案例

已廣泛應用于全國15個(gè)省、市、自治區、直轄市公安行業(yè)，為公安用戶(hù)重要業(yè)務(wù)系統敏感數據的查詢(xún)、獲取、泄露提供全周期審計。

典型案例：某某市公安局

方案在XX市公安局部署，滿(mǎn)足教育整頓實(shí)施方案要求，有效推進(jìn)涉“網(wǎng)”突出問(wèn)題整治工作。根據XX市公安局實(shí)際研判需求，定制多種業(yè)務(wù)告警模型。上線(xiàn)一月即發(fā)現警員被查詢(xún)預警記錄567條，最終確定兩起違規查詢(xún)事件，并在內部進(jìn)行了通報、檢討、計分處理。幫助XX市公安局形成數據安全高壓管理工作方式，強化數字證書(shū)管理，避免違規查詢(xún)行為發(fā)生。

該方案得到省廳領(lǐng)導認可，在全省公安系統推廣，對全省140余個(gè)應用系統、400余個(gè)警務(wù)通應用APP的業(yè)務(wù)使用行為進(jìn)行審計，累計存儲審計日志317億條，月增加日志約10億條。通過(guò)建立常態(tài)化的核查機制，年均核查證書(shū)約6萬(wàn)張次，核實(shí)違規查詢(xún)證書(shū)近600張，違規使用涉及公民隱私和警務(wù)工作秘密數據的高危行為基本清零。