孝感市人力资源和社会保障局
—— 核心数据保护解决方案的应用
随着孝感市人力资源和社会保障信息化建设的发展,完成了硬件平台业务系统的建设,这些应用系统及硬件设备的投入使用极大的推动了孝感人社局信息化建设的进程,也带来严重的安全风险。不仅出现过数据库服务器系统文件丢失现象,业务系统也被爆出同系列平台发现严重信息泄露安全漏洞。孝感市劳动就业管理局数据中心急需对现有业务系统进行安全升级。
本次项目孝感市劳动就业管理局主要需求是:
1) 对数据库服务器进行加固,实现对系统账号审计、关键文件的保护和操作审计。
2) 能扫描数据库系统安全配置,发现系统风险。实现对数据库操作的监控、记录和审计功能,对数据库管理员进行限制。
3) 加强内控管理,对内部人员操作和第三方运维人员的操作进行记录和审计。
4) 配置日志审计服务器,统一记录系统日志。
5) 提供安全运维服务器。
优炫核心数据保护解决方案主要包含四大功能模块:操作系统安全加固、数据库审计系统、智能运维管理系统、日志服务器,它是从操作系统安全、数据库安全防护、用户行为管控三个层面来保护核心数据的安全。对能够访问核心数据系统的自然人实现“可管、可控、可审计”的要求;对用户敏感数据进行防护,防止出现敏感数据遗失、非法拷贝等泄密事件;通过安装在服务器的安全内核保护系统,实现信息系统主动防护功能,阻止内、外部人员对操作系统的攻击行为等。
优炫操作系统安全增强系统可实现操作系统内核级的安全防护功能;智能运维管理系统可实现后台资源的单点登录,并对主机、网络设备、数据库的运维审计和精细化管理功能;数据库安全审计系统可实现对数据访问的审计,同时对数据库敏感数据进行实时防护功能;日志审计系统可实现对前端业务人员日常操作行为的审计功能。通过优炫核心数据保护解决方案保障了孝感人社局应用系统访问的安全性,提升了IT运维人员整体的安全运维水平。