数据安全是公积金系数据安全是公积金系统安全的核心oracle.pdf

数据安全是公积金系数据安全是公积金系 Insert Picture Here 统安全的核心 OracleOracle 数据安全完整解决方案数据安全完整解决方案 胡松 Oracle 渠道技术总监 主要内容 • 从几个新闻事件看信息安全保护发展趋势从几个新闻事件看信息安全保护发展趋势 • 国内的IT安全体系评估和安全风险的应对策略 • 数据安全保护的层次和数据安全保护的层次和OracleOracle方案全图方案全图 • 关于Oracle数据安全方案，用户环境和场景讨 论论 维基解密 湖北仙桃“地下交管局”事件 真是网络真是网络 黑客所为黑客所为 吗吗？？？？？？ 数据安全事故陷福彩行业于“罗生门” 住房公积金IT系统安全的主要关注点 • 外部综合防御 • 现象现象：针对网站系统针对网站系统，网上营业厅网上营业厅 （（如果有的话如果有的话））， 单位缴存客户端 • 特点特点：防范粗放式网络攻击防范粗放式网络攻击，针对性和敏感度不高针对性和敏感度不高 • 可以采用：CA认证，入侵检测、漏洞扫描、病毒防治 、防火墙防火墙、网络隔离等成熟技术网络隔离等成熟技术。 住房公积金IT系统安全的主要关注点 • 内部精确保护和安全治理 • 现象现象： • 网络数据传输解密后的数据库访问命令截取和篡改 • 直接针对缴存数据和业务账簿等敏感数据修改直接针对缴存数据和业务账簿等敏感数据修改 • 直接对于封存数据的非法解封 • 特点：需要防范精确性与数据一致性同时具备的精准 攻击 • 采用的方法采用的方法：针对核心数据库的保护和安全治理方法针对核心数据库的保护和安全治理方法 常见的政府数据安全方案功能 • 数据账户分层管理，三权分立 • 政府内部和外协公司账户的分层管理 • 技术维护和业务人员账户的分层管理 • 国家，省局帐号和各地市帐号的分级管理 • 访问和操作权限控制 • 何时、何地、何人、有何访问和操作权限 • 可疑或非法操作的拒绝 • 敏感操作的记录和分析 • 记录关键操作的业务人员或维护人员的ID、时间、地点、和具 体动作 • 对规模化的合法规模化的合法动作作进行分析析和挖掘挖掘，找找出可能的安全管能的安全管理漏 洞 解决方案：完全数据安全体系架构 用户管理用户管理 访问控制访问控制 数据保护数据保护 监控监控 •设置安全的密码 •加强对特权用户的控制 •数据加密 •启动数据审计 •集中式用户管理 •控制谁、什么时间、什 •网络加密 •细粒度的审计 么地点么地点、如何如何 （3W1H ） •强认证 访问了数据库、数据和 •对外发数据进行数 •对审计数据进行集中 应用系统 据屏蔽 管理、生成报表和监 控控 •代理认证 •行级别和列级别的多角 •加密导出的数据 度安全控制 •安全的基本配置 •定时进行安全配置扫 描描 •对备份数