近日,昂楷与某省公安厅成功签约,助力公安系统数字化建设安全落地!
该省级公安厅按照公安部《公安发展“十三五”重点项目实施规划》和省委政法委“1234”工程要求,启动“省公安云”大数据中心建设,深度融入大数据、云计算等前沿技术,全面推进全省“数据警务、智慧公安”工程建设。建设使得公安信息资源数据种类和数量激增,信息数据的集中度和敏感度增加,数据安全成为信息安全防护重点。
该省级公安厅有如下项目需求:
◆审计的结果需要准确定位到前端用户,且要主动发现数据库存在的安全风险;
◆需要对数据库和应用权限进行监控并对数据库中敏感内容进行发现和识别,找到数据安全治理方向和重点,便于数据库治理工作的开展;
◆数据库应用多且业务复杂度高,需要采用新一代技术支撑日益增长的业务需求。
昂楷科技根据该省级公安厅的安全需求,形成了一套有针对性、可落地的解决方案。方案围绕梳理、审计、监测等,对警务数据流转过程中的各种风险及时发现、及时警预、及时处置:
◆部署数据安全综合治理平台,对全网数据资产进行梳理,且可以从各数据安全技术工具上采集日志信息,利用大数据、人工智能等技术进行集中分析,通过平台对资产、风险等信息统一展示及预警;
◆部署数据库审计,对警务大数据平台上的各类数据库实现操作审计,识别各种风险;
◆部署数据库状态监控,对数据库运行状态进行实时监控,及时发现运行风险;
◆部署数据库漏洞扫描,周期性地对数据进行自动扫描,以发现数据库的安全漏洞、配置缺陷、弱口令等安全风险。
方案落地后,该省级公安厅成功建立起了敏感警务数据安全防护体系,实现了如下安全效果:
◆覆盖了警务云上的所有核心业务系统数据库,包括大数据平台组件、国产数据库等,实现了数据流向的可视化和集中监控;
◆通过综合性分析,全面感知全网数据安全风险,实现了告警有效率的大幅提升,提高了安全事件处置效率,并且管理人员可通过大屏展示界面直观了解到全网数据资产分布、敏感数据访问、安全风险态势等情况,实现了统一监控的要求;
◆满足了等保合规和内控安全要求,实现了对业务访问、运维访问数据库的全面监控。
昂楷科技通过为该省级公安厅部署产品、提供解决方案与服务,成功帮助该公安厅建立起有效的数据安全“防护网”,同时还帮助提高了工作效率,提升了平安治理效能,为该省级公安厅的数字化发展提供了坚实的保障。