交警系统数据库安全审计解决方案.docVIP

交警系统数据库安全审计解决方案

1.交警系统目前面临的问题

随着交警系统信息化进程的不断发展，逐步实现了车辆违章处理、车辆牌证管理、驾驶员信息管理、交通信息发布、驾驶员考试等各类应用系统，信息系统的建设给交警工作带来便利的同时，也面临着众多的应用数据安全问题，如车主信息泄露、发布信息被不法分子利用等。

伴随着数据库信息价值以及可访问性提升给交警部门工作带来便利的同时，也使得交警系统数据库面对来自内部和外部的安全风险大大增加，如车主信息泄露、违章数据被恶意篡改等导致机密信息窃取泄漏事件，但事后却无法有效追溯和审计。目前，交警系统数据库信息安全面临严峻挑战，并已引起交警信息化主管单位高度重视，成为迫切需要解决的问题。

应用系统自身无法实现审计要求

目前交警系统的车辆违章处置系统、车辆管理系统、驾驶员信息管理系统、交警信息网、驾驶员考试系统等信息系统都由公安部里或本省内上级单位统一开发和部署，对有审计需要的地方交警支队来讲，无法快速有效地满足功能性需求，如有新的需求无法很快达到，而目前的应用系统只能实现操作记录的审计，无法定位到最终数据库操作的详细记录。

数据库与业务系统无法关联分析

在交警现有的三层B/S架构应用系统中，通过客户端访问业务系统到最终的数据操作请求，中间通过WEB服务器、应用中间件、数据库等多层架构，从数据库查看信息时只有一个数据库前端（中间件）的访问