北极星

搜索历史清空

  • 水处理
您的位置:电力发电信息化技术正文

电力行业数据库系统安全审计解决方案

2013-08-26 09:35来源:杭州安恒信息技术有限公司关键词:电力行业信息化安恒信收藏点赞

投稿

我要投稿

加强了针对重要敏感数据的访问的审计监测

数据库系统中的数据具有商业性、技术性、保密性特点,如果这些数据被泄露或篡改,会给医院带来各种严重的后果。该系统严密的监测审计功能,可以帮助信息中心的系统管理人员严密地监测和掌控所有对HIS数据库系统中重要敏感数据的访问和操作,及时发现违规操作和追根查源。

提供了详细的数据库审计记录及分类统计

该系统能够对所有审计信息进行记录、分类统计。根据用户需要,提供内容丰富、详细的审计统计报表,清晰地掌握数据库系统安全运行和合规使用情况。

实现了数据库异常操作监测报警

该系统实现了数据库异常操作监测报警功能。根据事先制定的监测报警策略,对各类操作进行实时监测。当发现违反策略的操作时,立即产生报警信息,警示管理部门尽快查明原因,降低风险系数。

弥补了数据库系统内置日志审计的缺陷

数据库系统内置的日志审计功能单一,日志记录可以被人为修改、删除,该系统是一个完全独立于数据库系统的“黑盒子”,审计记录自保护性强,弥补了数据库内置日志审计的缺陷。

系统收益

通过部署核心业务系统的数据库安全审计,能够及时发现业务操作过程中存在安全隐患的数据库操作行为,及时通知相关的责任人员,对安全事件的发生可通过远程操作回放等功能实现追溯并定位。通过三层审计实现应用与数据库的有效关联,追踪到最终用户端。因此,我们认为数据库安全审计系统能够实现电力核心业务系统的数据操作监控,有效地规避违规操作的发生。

后语

依据国网SG186工程的相关要求及等级保护建设的工作意见,应尽快在国网各级公司建立数据库的安全审计体系,协助相关人员对数据操作行为的有效追溯及审计。

投稿与新闻线索:陈女士 微信/手机:13693626116 邮箱:chenchen#bjxmail.com(请将#改成@)

特别声明:北极星转载其他网站内容,出于传递更多信息而非盈利之目的,同时并不代表赞成其观点或证实其描述,内容仅供参考。版权归原作者所有,若有侵权,请联系我们删除。

凡来源注明北极星*网的内容为北极星原创,转载需获授权。

电力行业查看更多>信息化查看更多>安恒信查看更多>