移动政务数据库安全解决方案.PDFVIP

移动政务数据库安全解决方案 2 移动政务安全保护框架 2 3 Agenda n数据安全背景 n政策法规 n需求及典型场景分析 n数据库安全解决方案 3 数据安全背景 5 2016十大数据泄露事件--数据安全不容忽视 某电商大量数据泄露事件 大量手持身份证照片泄露事件 个人信息售卖平台化 济南20w孩童信息被出售事件 大麦网600w用户账号信息泄露 MongoDB商业用户信息泄露 某直辖市政府考试系统考题泄露 Jeep1.5w名车主信息泄露事件 某银行200多w公民信息被转卖 OpenSSL “水牢漏洞” 没有数据安全 ，就没有客户的持续信任 ，就没有企业生存空间 5 6 政策法规 8 信息安全 日趋重要 n 随着网络安全形势的日益严峻，信息安全已提升至国家的战略高度，越来 越受到关注。敏感信息在政府、企业内部处处可见, 除了要阻挡外来的黑 客窃取敏感数据外，内部偷盗也是一个重要数据泄露的管道。两高院更于 前些日子明确了, 非法出售公民个人信息获利5000元以上即可定罪，最高 可判7年有期徒刑。 n 依据 『信息安全等级保护管理办法』、 《网络信息安全法》要求，信息系 统受到破坏后，会对社会秩序和公共利益造成严重损害，或者对国家安全 造成损害者，都必需加强信息安全保护措施。 n 今年6月1日颁布并实施的 《网络安全法》第三章,第二十一条明确要求：采 取监测、记录网络运行状态、网络安全事件的技术措施，并按照规定留存 相关的网络 日志不少于六个月； 8 9 信息系统安全等级保护 ：五级 第七条 信息系统的安全保护等级分为以下五级 ： 第一级 ，信息系统受到破坏后 ，会对公民、法人和其他 组织的合法权益造成损害 ，但不损害国家安全、社会秩 序和公共利益。 第二级 ，信息系统受到破坏后 ，会对公民、法人和其他 组织的合法权益产生严重损害 ，或者对社会秩序和公共 利益造成损害 ，但不损害国家安全。 第三级 ，信息系统受到破坏后 ，会对社会秩序和公共利 益造成严重损害 ，或者对国家安全造成损害。 第四级 ，信息系统受到破坏后 ，会对社会秩序和公共利 益造成特别严重损害 ，或者对国家安全造成严重损害。 第五级 ，信息系统受到破坏后 ，会对国家安全造成特别 严重损害。 10 信息系统等级保护安全设计技术要求 按上表中 ，可以非常直观的看出 ：第二级以上即具备审计要求 每一个级别的安全保护措施都比上一级别有所加强 ，手段有所增加 ，而且这种增加还不仅仅是手段种类的增加。 对于相同的手段 ，在不同级别中还有不同的定义 ，表中每个手段后面的 “+”就表示相同手段有增加的要求。 11 法规要求-基本法 《中华人民共和国网络安全法》2017年6月1日正式实施 •第一部网络安全 “基本法” •提出了个人信息保护的基本原则和要求