昂楷主编 《智慧城市数据库审计与文档加密技术规范》发布

发布时间:2017-08-10 作者:昂楷科技

  自2011年我国城镇化率突破50%,智慧城市理念于同期被广泛吸收与实践。国家部委实施的智慧城市与新型智慧城市试点,有效地激发了地方各级政府在城市治理中实施智慧城市策略的主动性。

  智慧城市的建设,关键是要把数据的孤岛打通,加强人类社会、物理世界和信息世界的彼此联结,但如此一来,信息安全问题则成为了城市管理运营平台的核心问题。

  为此,深圳昂楷科技有限公司参与主编《智慧城市数据库审计与文档加密技术规范》标准,规定了在智慧城市信息化建设中,所选取的数据库审计、文档加密产品的应用领域级技术要求,提出两类产品的一般要求、设计规范、功能和安全保证要求。

  能参与标准的制定,这与昂楷多年所取得的成绩是分不开的。标准的从无到有,这基本是所有的行业都会经历的阶段。智慧城市正呈现出规范有序的发展形态,这不仅是智慧城市“优胜劣汰”的规律使然,更是智慧城市系列标准的规范作用,而数据库安全行业翘楚的昂楷就是这标准的制定者之一。

  《智慧城市数据库审计与文档加密技术规范》对城市级数据库审计系统技术规范进行了一般规定、设计规范以及功能要求。尤其对数据库审计与文档加密技术的核心设计规范、功能要求进行了细致的规定,规范的制定与发布,被认为是城市级数据库审计的门槛,同时也为行业有序发展奠定了基础。

  以下节选自城市级数据库审计系统技术规范的一般规定:

  1、城市级数据库审计系统应该保障业务系统和核心数据库的数据安全,不受来自用户的破坏、泄密、窃取。

  2、城市级数据库审计系统应预防网络中潜在的攻击者,发生风险事件后实时告警,达到事前防御、事中处理、事后追溯的效果。

  3、城市级数据库审计系统应采用旁路方式进行部署,不在网络中串联设备,不破坏网络结构,不影响正常业务的运行,也不会影响网络性能。

  4、城市级数据库审计系统应能覆盖到每个用户的安全审计功能,对重要安全事件进行审计。

  5、城市级数据库审计系统的审计记录应包括事件发生的时间、操作者身份信息、语句类型、详细操作语句、语句执行成功还是失败、语句执行时间多少等。

  6、 城市级数据库审计系统应提供对审计数据进行统计、查询、分析和生成审计报表的功能。

  《智慧城市系列标准》涵盖城市建设的方方面面,作为数据安全领域唯一一家受邀单位,昂楷以严格的要求定义城市级数据审计系统的规范。智慧城市建设离不开安全体系,物联网的应用让数据安全更加复杂。我们希望通过我们的经验、技术优势,以及先进的数据安全防护能力,为智慧城市的安全建设工作献策献力。

  除了参与制定标准,昂楷还积极参与数据安全产业发展论坛或研讨会,分享宝贵数据,为数据安全产业发展做出积极贡献。

  链接:

  《智慧城市系列标准》是全球首部面向智慧城市系统工程全生命周期的规划、设计、建设、运营所构建的智慧城市标准体系,基于“四大创新”(标准体系创新、编制模式创新、编制内容创新、产业发展创新)编制而成。

  《智慧城市系列标准》以指导类、规范类、应用类为编制基础,将对智慧城市规划和建设阶段起到指导性、规范性和约束性作用。

返回上一级

400-622-8990