第三媒体软件中心软件网络资讯互联网资讯 → 美创科技识别政务数据归集安全风险,提供管控措施 TTL

美创科技识别政务数据归集安全风险,提供管控措施

上传:misilence     来源:信息存储服务     日期:2020-09-16

[摘要]  
   目前各地在开展数据归集过程中,主要通过前置机(数据库表交换)、FTP服务器和服务接口三种方式,虽然三种方式都有内置的安全措施,但是为了保障归集数据过程中的安全,需要分别对三种方式采取针对性的安全管控设置
 
[正文]    

   随着当前"最多跑一次"及智慧城市的不断推进,政务数据归集成为消除"信息孤岛"、拔掉"数据烟囱"的关键之举,也是支撑各部门业务流程再造、简化办理环节、精简办事材料的基础工程,但在实际工作中仍然存在一些政务数据归集难、共享难以及"不愿共享、不敢共享、不会共享"等突出问题,造成其中阻碍的一个因素就是担心数据归集安全。

美创科技识别政务数据归集安全风险提供管控措施


   近期,美创科技解决方案专家针对政务数据归集问题,分享了看法:

   目前各地在开展数据归集过程中,主要通过前置机(数据库表交换)、FTP服务器和服务接口三种方式,虽然三种方式都有内置的安全措施,但是为了保障归集数据过程中的安全,需要分别对三种方式采取针对性的安全管控设置。

文件交换方式

   目前在政务数据共享交换过程中,各类半结构化资料(包括Excle数据表、Word文档、PDF文件)主要通过文件服务器进行存储交换,会出现的安全问题包括:

   (1)文件存储时,以明文方式集中存储,安全风险较高;

   (2)文件共享时,可以随意下载或复制粘贴,权限控制较弱;

   (3)通过文件服务器系统漏洞,用户进行非法FTP操作,包括未经授权的删除、创建文件操作或者访问、遍历文件。

   所以在面向此类方式进行安全防护设计时:首先应当考虑的是加强账号权限设置,无论Windows文件服务器或是Linux文件服务器,其关键都是把握读、写、执行等权限的分配。其次,需要在匹配文件价值的前提下,考虑存储加密或访问控制等防泄漏设备。最后还需要考虑对文件服务器访问操作的审计,可以通过常规运维审计设备,如堡垒机或运维审计设备实现。

   这类政务数据共享方式从业务发展角度看,上传下载使用繁琐,需要二次转换会导致工作效率降低;从安全角度看,该方式漏洞很多,加固难度极大,美创科技专家认为长远来看会逐渐被取代。

库表交换方式

   库表交换即为数据库共享数据,这类交换方式可以借助更新、回滚等数据库内置事物机制设计业务应用,一般用于批量数据同步,目前在库表交换或者说前置机安全方面,数据局会面临管理和技术两方面的问题。

   从管理方面看,由于各类历史原因,会出现前置机物理部署位置在委办局机房,但是业务又只为数据共享交换使用的情况,最终导致出现"委办局不想管,数据局管不到"的局面,面对这类情况,美创科技专家一般建议通过管理制度进行规约。

   包括:明确前置机安全责任共担,涉及需要依赖另一方安全措施有效性的,责任由双方共同承担,并在后续逐步将库表交换改造为数据接口交换。另外可以通过分配两类账号解决实际操作问题,主机及运维账号归委办局所有,负责主机的日常安全维护工作,数据库账号归数据局所有,负责政务数据共享交换业务和数据库系统的安全配置。

   在明确前置机安全责任的范围后,数据局还需要通过落实各类技术措施进行安全管控:

   (1)对前置机服务器进行安全加固,主要进行漏洞扫描,修复安全漏洞,必要时可进行渗透测试并部署EDR软件;

   (2)对前置机的运维,通过堡垒机统一运维,堡垒机按照"最小可用"原则分配账号权限,具体包括:

   · 限制堡垒机的特定IP访问数据库,其它IP都不可以访问;

   · 限制数据库访问特定IP(即固定前端应用);

   · 前置机数据库管理员登陆堡垒需要采用双因子(短信或Ukey)方式进行身份验证;

   · 通过专用主机登陆堡垒机进行运维操作,并保证该主机的及时更新补丁、安装杀毒软件等。

   (3)关闭数据库及前置机除提供服务外的端口服务;

   (4)部署数据库审计Agent,记录分析数据库操作行为,必要时对安全事件提供追责证据。

数据接口交换方式

   目前数据接口(以下简称API)已是政务数据共享和政务数据归集的主要方式,包括杭州城市大脑中枢系统,也是通过API注册、API路由和API授权形成业务协同,相较于库表方式,API接口的适用性更强,访问控制措施更加细化,但随着广泛使用,安全隐患也在不断显现:

   不仅包括API的开发过程中会产生安全漏洞,包括缺少身份认证,水平/垂直越权漏洞等,还包括API正常开发情况下,服务第三方服务人员以合法身份进行非法接口数据访问调用,最后在业务使用过程中还面临一个问题是,API的多层封装,容易导致出现问题难以定位。

面对以上问题,在考虑API安全时,需要从以下5个角度进行考虑:

   (1)API的身份认证机制,避免出现弱口令、账号密码明文传输等安全隐患;

   (2)API的授权访问机制,目前通常是通过授权码验证方式,确保API已申请授权;

   (3)API数据传输脱敏加密,可以根据业务需要在前端或后端进行脱敏处理;

   (4)API存活状态,在掌握API资产分布的情况下,可以通过心跳测试确保API可用性;

   (5)API异常行为监测,包括访问频次超出需要,非正常时间访问等。

   目前,国标《信息安全技术 个人信息安全规范(GB/T 35273-2020)》、《政务信息资源交换体系第3部分:数据接口规范(GB/T 36478.4-2019)》、《信息安全技术 政务信息共享数据安全技术要求(征求意见稿)》均有对API安全的相关要求,美创科技专家建议根据实际需求差异,针对性的设计API安全管控机制,部署相应的安全技术措施。

   从云平台的系统归集,到共享交换平台的数据归集,从"物理归并"转变为"化学反应",这正是"最多跑一次"与智慧城市应用的精髓所在,政务数据归集是不断发现问题,不断深化认识和解决问题的过程,美创科技作为数据安全的领航者,以客户为中心,致力于提供各行业的完备数据安全解决方案,为数字政府与数字中国建设保驾护航。

   (新闻稿 2020-09-16)


频道首页 】【 评论 】 【 打印 】 【 字体:
   上一篇:工博会今日在沪开幕, 擎朗送餐机器人显实力!
   下一篇:峰会预告: 中国·溧阳2020青年创业者峰会重磅来袭,.
导航:报价 | 大全 | 排行榜 | 产品大全 | 参量 | 订阅 
 Advertisement
 十大最受关注的新闻
1  京东电器"热8购物季"88钜惠 爆品游戏本迎来"历史新低"
2  荣耀818巅峰盛典直降700元 MagicBook 14 SE锐龙版上市
3  一加全新氢OS 11正式发布 ,带来更轻快流畅体验
4  华为P40系列至高优惠200元 京东电器热8购物季以旧换新
5  中兴ZM9000成为首款通过中国电信入库测试的5G工业模组
6  索尼: 13.3英寸墨水屏 索尼首款黑色电子纸登陆中国
7  三星Galaxy Note 20 系列京东“热8购物季”开启预售
8  京东818手机节狂欢日发一轮消费券 买手机至高减400元
9  京东Q2财报显示 以旧换新服务用户数同比增长超300%
10  荣耀818战报出炉 荣耀获苏宁平台安卓手机销量总冠军
 十大热门驱动/软件下载
1  [手机驱动]手机usb万能
2  [热门常用软件]QQ2008正式版下载【腾讯QQ2008官方版Beta1】
3  [热门常用软件]E话通下载【E话通4.5 正式版】
4  [手机驱动]Samsung三星 手机USB驱动1.0版For Win98SE/ME/...
5  [手机驱动]Microsoft微软 ActiveSync同步软件4.5中文版Fo...
6  [摄像头驱动]万能摄像头 FOR Windows
7  [热门常用软件]皮皮播放器下载【PPFilm皮皮播放器 2.1.0....
8  [手机驱动]诺基亚 PC套件下载
9  [热门常用软件]面对面游戏下载【面对面视频游戏大厅】
10  [手机驱动]Microsoft微软 Windows Mobile Device Center ...
 十大最受关注的品牌
1  三星手机(SAMSUNG)
2  诺基亚手机(NOKIA)
3  华硕笔记本(ASUS)
4  摩托罗拉手机(MOTOROLA)
5  英特尔CPU(Intel)
6  华硕主板(ASUS)
7  LG手机(LG)
8  索爱手机(Sony Ericsson)
9  联想笔记本(lenovo)
10  宏碁笔记本(acer)
 十大热门常用软件下载
1  QQ2008正式版下载【腾讯QQ2008官方版Beta1】
2  E话通下载【E话通4.5 正式版】
3  皮皮播放器下载【PPFilm皮皮播放器 2.1.0.2版】
4  面对面游戏下载【面对面视频游戏大厅】
5  DVD解码器下载【NVIDIA DVD Decoder 1.02】
6  迅雷5下载【迅雷5.8.1.507官方版】
7  QQ2007 II正式版下载【腾讯QQ2007官方版本】
8  QQ2006正式版下载【腾讯QQ2006官方版本】
9  联众世界游戏大厅下载【联众世界2.7.0.8官方版】
10  MTV下载器【MTV下载精灵 8.31版】
11  pplive最新版下载【PPLive网络电视V1.9.35版】
12  迅雷(Thunder)下载【迅雷v5.7.12.493官方版】
13  腾讯QQ2008下载【腾讯QQ官方版2008极速贺岁版KB1】
14  Total Video Converter下载【Total Video Converter v3.1...
15  QQ拼音输入法下载【腾讯QQQQ拼音输入法V1.4.1版】
16  皮皮高清影视播放器下载【PIPIPlayer 2.7.0.3版】
17  eMule下载【电驴eMule官方v0.49a正式版】
18  极点五笔输入法下载【极点五笔6.1标准版】
19  QQ2009正式版下载【腾讯QQ2009 SP4官方版】
20  Vagaa哇嘎画时代版下载【哇嘎 2.6.5.10】
   >> 查看评论   
 
   >> 查看更多评论   [共有0条评论]
发表评论
        
        
   点评:
   姓名:  
            字数: 0
     
新闻精选
·GDG能源产业龙头的邮件之选
·热电智能化场景落地,全应成功举办首届热电智
·消毒机器人进驻全球最佳机场,新加坡樟宜机场
·上半年“成绩单”揭晓,银行业如何提升自身竞
·共融共生共美好 中国广电媒体融合发展大会举
·服务南京3000+家庭,鸿雁全屋智能落地苏宁威
  ·连续4个月销量破2万 长城皮卡8月全球销售2095
·疫情当前户外活动大幅减少,孩子们的眼睛谁来
·倒计时10天,2020数字中国创新大赛提交作品将
·喜临门动作不断,小床垫背后藏着怎样的大野心
·七鑫易维眼动出席2020 Qualcomm XR生态合作伙
·首站告捷!263“视频+”巡回客户交流会正式启