更多
上海市按照“集約高效、共享開放、安全可靠、按需服務(wù)”的原則，以“云網(wǎng)合一、云數(shù)聯(lián)動”為構(gòu)架，建成市、區(qū)兩級電子政務(wù)云平臺。通過政務(wù)云平臺，實(shí)現(xiàn)市政府各部門基礎(chǔ)設(shè)施共建共用、信息系統(tǒng)整體部署、數(shù)據(jù)資源匯聚共享、業(yè)務(wù)應(yīng)用有效協(xié)同，開展政務(wù)大數(shù)據(jù)開發(fā)利用，打造上海“最強(qiáng)大腦”，為政府管理和公共服務(wù)提供有力支持，提高為民服務(wù)水平，提升政府現(xiàn)代治理能力。上海電信承擔(dān)市政務(wù)云的建設(shè)和運(yùn)維工作，各委辦局業(yè)務(wù)統(tǒng)一上云，數(shù)據(jù)安全面臨嚴(yán)峻挑戰(zhàn)，因此需要提供安全資源池為各委辦局提供服務(wù)。
客戶需求
1.內(nèi)部違規(guī)操作
內(nèi)部人員違規(guī)使用，雖然制定了相應(yīng)的數(shù)據(jù)安全規(guī)范，但由于缺少監(jiān)控措施，難免出現(xiàn)越權(quán)或多賬號共用的現(xiàn)象，給數(shù)據(jù)泄漏造成很大隱患。
2.數(shù)據(jù)共享安全
數(shù)據(jù)共享、交互安全，數(shù)據(jù)安全工作壓力巨大。當(dāng)發(fā)生數(shù)據(jù)安全事件時(shí)，不能有效追溯。
3.法律法規(guī)等政策要求
政務(wù)信息的高敏感度，國內(nèi)《網(wǎng)絡(luò)安全法》和《數(shù)據(jù)安全法》監(jiān)管要求越來越嚴(yán)格。
解決方案
依托上海政務(wù)網(wǎng)和上海電信安全資源池，統(tǒng)一為各部委辦局提供服務(wù)，分為三期進(jìn)行政務(wù)云上安全的保護(hù)搭建。一期建設(shè)了數(shù)據(jù)庫審計(jì)安全能力資源池；二期、三期對數(shù)據(jù)安全能力資源池進(jìn)行了擴(kuò)容，同時(shí)支持信創(chuàng)能力，滿足國產(chǎn)化的要求。
通過數(shù)據(jù)庫審計(jì)集中管理平臺，對各委辦局的數(shù)據(jù)庫審計(jì)系統(tǒng)進(jìn)行統(tǒng)一監(jiān)控管理，及時(shí)發(fā)現(xiàn)各委辦局?jǐn)?shù)據(jù)庫審計(jì)系統(tǒng)的運(yùn)行情況，保障審計(jì)服務(wù)的持續(xù)性。部署拓?fù)淙缦拢?/span>
方案效果
精準(zhǔn)可視 安全可靠
通過部署數(shù)據(jù)庫審計(jì)達(dá)到了安全審計(jì)的效果，數(shù)據(jù)庫操作審計(jì)以可視化的方式將所有的訪問都呈現(xiàn)在管理者的面前，數(shù)據(jù)庫不再處于不可知、不可控的情況，數(shù)據(jù)威脅將被迅速發(fā)現(xiàn)和響應(yīng)，為各委辦局的數(shù)據(jù)安全治理工作提供強(qiáng)有力的基礎(chǔ)支撐。
滿足政策要求
滿足《網(wǎng)絡(luò)安全法》、《數(shù)據(jù)安全法》、《等級保護(hù)》等合規(guī)性監(jiān)管要求。
題-4.jpg)
