海关数据安全管理系统.ppt

海关数据安全管理糸统 宁波海关钟鹏 黄山2010年6月  H2010 海关数据安全管理糸统 定义:《海关数据安全管理糸统》主要用于海关 数据安全管理的统一监控、统一笞理和统一畏示 。该糸统主要分为安全情况展示、应用糸统使用 安全管理、数据文档内部使用认证、数据外部使 用跟踪、基础教据庠应用糸统日志管理、基础数 据庠群安全审计监控、参数笞理等功能  H2010 海关数据安全管理糸统 主要包括针对海关内部数据使用控制的“数据文 档内部使用认证模抉”;针对数据庠群操作的“ 基础教据库群安全申计监控棋抉”;针对数据庠 群附属应用糸统安全管理的“基础数据库应用糸 统日志审计模块  H2010 海关数据安全管理糸统的主要功能结构图 海关数据安全管理系统 安全运行情况展 输出数据安全控制类 据库群及其附属应用系统安全控制类 2数据使用3应用系统使用 4数据文 应用系统 安全管理模块 使用认 肉鍥5 计监控模块 志审计模块 嬖為是櫻甭「胬餐 帮幂计」「5线,异藏  H2010 海关数据安全管理糸统 处理流程:主要用于对基础数据庠群中的数据使 用安全情况进行后续监督和管理,以保障数据使 用的合法性和安全性。该糸统通过对各海关业务 应用糸统内的安全审计监控模块,记录相关的数 据使用日志,通过定期的宏观分析和审计其数据 使用安全情况和微观的教据应用适附监控,保障 数据应用安金。同时通过畏示平台,定期发布相 关的安全使用情况和审计结果,供各业务主管部 管理数据应用糸统使用  基础数据库群内 数据使用安全审 基础数据库群数据应用 统计部 安全审计监控平台 库群中的数据使用安全进行 用安全监控和审计报告 成相应的数据使用 报告,处理数据使用安 安全审计报告,并对数据使 报告生成 用情况进行监控 报告接收 统计部门定期将基础数据库 的数据使用情况和安全审计 报告发布 报告进行发布,同时公布数 据使用安全风险点和安全事 审查 符合条件 币查安全风险 信总反馈 的排除情况 不符合条件  H2010 海关数据安全管理糸统 (一)安全情况畏示类 (二)输出数据安全控制类 (三)数据库群及其附属应用糸统安全控制类  H2010 海关数据安全管理糸统 (一)安全情况畏示类 主要功能模抉有“安全情况展示模块” 数据庳群内安全管理原则:统计部门是职能部 门,负责规范、指导、审批数据库群的管理工作 ;技术部门是数据库群管理的具体执行部门,负 责数据庠群的日常管理工作。 数据庠群内部的日常管理由信息中心负责,“ 安全情况畏示模抉”负责接收群内笞理产生的各 种信息。统计部门起监督的作用,负责对群内管 理提出管理要求,但不参与具体的日常管理。  H2010 海关数据安全管理糸统 (一)安全情况畏示类 安全情况畏示模块 、T基础层 2、数据采集层 3、数据处理层 4、畏示平台  H2010 )安全情况畏示模块 、∏T基础层 数据安全监控畏示平台的数据获取来源。 (1)网络设备:路由器、交换机等; (2)安全设备:入侵检测糸统、网络审计 糸统、病毒检测糸统、漏涧扫描糸统、防火墙 异常流量检测糸统、网站诊断糸统等; (3)应用糸统:主机操作糸统、数据库糸 统等 (4)服务器,包括:日志服务器、网管服 务器等