第三媒體軟件中心軟件網絡資訊互聯網資訊 → 美創科技識別政務數據歸集安全風險,提供管控措施 TTL

美創科技識別政務數據歸集安全風險,提供管控措施

上傳:misilence     來源:信息存儲服務     日期:2020-09-16

[摘要]  
   目前各地在開展數據歸集過程中,主要通過前置機(數據庫表交換)、FTP服務器和服務接口三種方式,雖然三種方式都有內置的安全措施,但是為了保障歸集數據過程中的安全,需要分別對三種方式采取針對性的安全管控設置
 
[正文]    

   隨著當前"最多跑一次"及智慧城市的不斷推進,政務數據歸集成為消除"信息孤島"、拔掉"數據煙囪"的關鍵之舉,也是支撐各部門業務流程再造、簡化辦理環節、精簡辦事材料的基礎工程,但在實際工作中仍然存在一些政務數據歸集難、共享難以及"不愿共享、不敢共享、不會共享"等突出問題,造成其中阻礙的一個因素就是擔心數據歸集安全。

美創科技識別政務數據歸集安全風險提供管控措施


   近期,美創科技解決方案專家針對政務數據歸集問題,分享了看法:

   目前各地在開展數據歸集過程中,主要通過前置機(數據庫表交換)、FTP服務器和服務接口三種方式,雖然三種方式都有內置的安全措施,但是為了保障歸集數據過程中的安全,需要分別對三種方式采取針對性的安全管控設置。

文件交換方式

   目前在政務數據共享交換過程中,各類半結構化資料(包括Excle數據表、Word文檔、PDF文件)主要通過文件服務器進行存儲交換,會出現的安全問題包括:

   (1)文件存儲時,以明文方式集中存儲,安全風險較高;

   (2)文件共享時,可以隨意下載或復制粘貼,權限控制較弱;

   (3)通過文件服務器系統漏洞,用戶進行非法FTP操作,包括未經授權的刪除、創建文件操作或者訪問、遍歷文件。

   所以在面向此類方式進行安全防護設計時:首先應當考慮的是加強賬號權限設置,無論Windows文件服務器或是Linux文件服務器,其關鍵都是把握讀、寫、執行等權限的分配。其次,需要在匹配文件價值的前提下,考慮存儲加密或訪問控制等防泄漏設備。最后還需要考慮對文件服務器訪問操作的審計,可以通過常規運維審計設備,如堡壘機或運維審計設備實現。

   這類政務數據共享方式從業務發展角度看,上傳下載使用繁瑣,需要二次轉換會導致工作效率降低;從安全角度看,該方式漏洞很多,加固難度極大,美創科技專家認為長遠來看會逐漸被取代。

庫表交換方式

   庫表交換即為數據庫共享數據,這類交換方式可以借助更新、回滾等數據庫內置事物機制設計業務應用,一般用于批量數據同步,目前在庫表交換或者說前置機安全方面,數據局會面臨管理和技術兩方面的問題。

   從管理方面看,由于各類歷史原因,會出現前置機物理部署位置在委辦局機房,但是業務又只為數據共享交換使用的情況,最終導致出現"委辦局不想管,數據局管不到"的局面,面對這類情況,美創科技專家一般建議通過管理制度進行規約。

   包括:明確前置機安全責任共擔,涉及需要依賴另一方安全措施有效性的,責任由雙方共同承擔,并在后續逐步將庫表交換改造為數據接口交換。另外可以通過分配兩類賬號解決實際操作問題,主機及運維賬號歸委辦局所有,負責主機的日常安全維護工作,數據庫賬號歸數據局所有,負責政務數據共享交換業務和數據庫系統的安全配置。

   在明確前置機安全責任的范圍后,數據局還需要通過落實各類技術措施進行安全管控:

   (1)對前置機服務器進行安全加固,主要進行漏洞掃描,修復安全漏洞,必要時可進行滲透測試并部署EDR軟件;

   (2)對前置機的運維,通過堡壘機統一運維,堡壘機按照"最小可用"原則分配賬號權限,具體包括:

   · 限制堡壘機的特定IP訪問數據庫,其它IP都不可以訪問;

   · 限制數據庫訪問特定IP(即固定前端應用);

   · 前置機數據庫管理員登陸堡壘需要采用雙因子(短信或Ukey)方式進行身份驗證;

   · 通過專用主機登陸堡壘機進行運維操作,并保證該主機的及時更新補丁、安裝殺毒軟件等。

   (3)關閉數據庫及前置機除提供服務外的端口服務;

   (4)部署數據庫審計Agent,記錄分析數據庫操作行為,必要時對安全事件提供追責證據。

數據接口交換方式

   目前數據接口(以下簡稱API)已是政務數據共享和政務數據歸集的主要方式,包括杭州城市大腦中樞系統,也是通過API注冊、API路由和API授權形成業務協同,相較于庫表方式,API接口的適用性更強,訪問控制措施更加細化,但隨著廣泛使用,安全隱患也在不斷顯現:

   不僅包括API的開發過程中會產生安全漏洞,包括缺少身份認證,水平/垂直越權漏洞等,還包括API正常開發情況下,服務第三方服務人員以合法身份進行非法接口數據訪問調用,最后在業務使用過程中還面臨一個問題是,API的多層封裝,容易導致出現問題難以定位。

面對以上問題,在考慮API安全時,需要從以下5個角度進行考慮:

   (1)API的身份認證機制,避免出現弱口令、賬號密碼明文傳輸等安全隱患;

   (2)API的授權訪問機制,目前通常是通過授權碼驗證方式,確保API已申請授權;

   (3)API數據傳輸脫敏加密,可以根據業務需要在前端或后端進行脫敏處理;

   (4)API存活狀態,在掌握API資產分布的情況下,可以通過心跳測試確保API可用性;

   (5)API異常行為監測,包括訪問頻次超出需要,非正常時間訪問等。

   目前,國標《信息安全技術 個人信息安全規范(GB/T 35273-2020)》、《政務信息資源交換體系第3部分:數據接口規范(GB/T 36478.4-2019)》、《信息安全技術 政務信息共享數據安全技術要求(征求意見稿)》均有對API安全的相關要求,美創科技專家建議根據實際需求差異,針對性的設計API安全管控機制,部署相應的安全技術措施。

   從云平臺的系統歸集,到共享交換平臺的數據歸集,從"物理歸并"轉變為"化學反應",這正是"最多跑一次"與智慧城市應用的精髓所在,政務數據歸集是不斷發現問題,不斷深化認識和解決問題的過程,美創科技作為數據安全的領航者,以客戶為中心,致力于提供各行業的完備數據安全解決方案,為數字政府與數字中國建設保駕護航。

   (新聞稿 2020-09-16)


頻道首頁 】【 評論 】 【 打印 】 【 字體:
   上一篇:工博會今日在滬開幕, 擎朗送餐機器人顯實力!
   下一篇:峰會預告: 中國·溧陽2020青年創業者峰會重磅來襲,.
導航:報價 | 大全 | 排行榜 | 產品大全 | 參量 | 訂閱 
 Advertisement
 十大最受關注的新聞
1  搭載十代酷睿移動處理器的Z3 Air,帶你領略5GHz超跑
2  一加Q2印度高端手機市場奪冠 一加8成最暢銷機型
3  京東電器"熱8購物季"88鉅惠 爆品游戲本迎來"歷史新低"
4  榮耀818巔峰盛典直降700元 MagicBook 14 SE銳龍版上市
5  一加全新氫OS 11正式發布 ,帶來更輕快流暢體驗
6  華為P40系列至高優惠200元 京東電器熱8購物季以舊換新
7  中興ZM9000成為首款通過中國電信入庫測試的5G工業模組
8  索尼: 13.3英寸墨水屏 索尼首款黑色電子紙登陸中國
9  三星Galaxy Note 20 系列京東“熱8購物季”開啟預售
10  京東818手機節狂歡日發一輪消費券 買手機至高減400元
 十大熱門驅動/軟件下載
1  [手機驅動]手機usb萬能
2  [熱門常用軟件]QQ2008正式版下載【騰訊QQ2008官方版Beta1】
3  [熱門常用軟件]E話通下載【E話通4.5 正式版】
4  [手機驅動]Samsung三星 手機USB驅動1.0版For Win98SE/ME/...
5  [手機驅動]Microsoft微軟 ActiveSync同步軟件4.5中文版Fo...
6  [攝像頭驅動]萬能攝像頭 FOR Windows
7  [熱門常用軟件]皮皮播放器下載【PPFilm皮皮播放器 2.1.0....
8  [手機驅動]諾基亞 PC套件下載
9  [熱門常用軟件]面對面游戲下載【面對面視頻游戲大廳】
10  [手機驅動]Microsoft微軟 Windows Mobile Device Center ...
 十大最受關注的品牌
1  三星手機(SAMSUNG)
2  諾基亞手機(NOKIA)
3  華碩筆記本(ASUS)
4  摩托羅拉手機(MOTOROLA)
5  英特爾CPU(Intel)
6  華碩主板(ASUS)
7  LG手機(LG)
8  索愛手機(Sony Ericsson)
9  聯想筆記本(lenovo)
10  宏碁筆記本(acer)
 十大熱門常用軟件下載
1  QQ2008正式版下載【騰訊QQ2008官方版Beta1】
2  E話通下載【E話通4.5 正式版】
3  皮皮播放器下載【PPFilm皮皮播放器 2.1.0.2版】
4  面對面游戲下載【面對面視頻游戲大廳】
5  DVD解碼器下載【NVIDIA DVD Decoder 1.02】
6  迅雷5下載【迅雷5.8.1.507官方版】
7  QQ2007 II正式版下載【騰訊QQ2007官方版本】
8  QQ2006正式版下載【騰訊QQ2006官方版本】
9  聯眾世界游戲大廳下載【聯眾世界2.7.0.8官方版】
10  MTV下載器【MTV下載精靈 8.31版】
11  pplive最新版下載【PPLive網絡電視V1.9.35版】
12  迅雷(Thunder)下載【迅雷v5.7.12.493官方版】
13  騰訊QQ2008下載【騰訊QQ官方版2008極速賀歲版KB1】
14  Total Video Converter下載【Total Video Converter v3.1...
15  QQ拼音輸入法下載【騰訊QQQQ拼音輸入法V1.4.1版】
16  皮皮高清影視播放器下載【PIPIPlayer 2.7.0.3版】
17  eMule下載【電驢eMule官方v0.49a正式版】
18  極點五筆輸入法下載【極點五筆6.1標準版】
19  QQ2009正式版下載【騰訊QQ2009 SP4官方版】
20  Vagaa哇嘎畫時代版下載【哇嘎 2.6.5.10】
   >> 查看評論   
 
   >> 查看更多評論   [共有0條評論]
發表評論
        
        
   點評:
   姓名:  
            字數: 0
     
新聞精選
·突破銀行精準營銷的瓶頸 渠道互聯互通是關鍵
·GDG能源產業龍頭的郵件之選
·天貓成汽車新增長點,小鵬汽車5天銷量抵3個月
·Coremail企業郵箱,聚焦讓辦公更高效
·洋碼頭鑒別中心訂單“爆倉” 每日待鑒定量是
·新生報到,鴻雁智悅AI語音學習臺燈來了
  ·華為終端云服務發布隱私保護視頻,倡導消費者
·即信智研中心 抓住窗口期 銀行社交化運營四大
·安徽首條智能網聯5G線路開通 安凱無人駕駛客
·熱電智能化場景落地,全應成功舉辦首屆熱電智
·消毒機器人進駐全球最佳機場,新加坡樟宜機場
·七鑫易維眼動出席2020 Qualcomm XR生態合作伙
云南时时彩攻略