國安廳主要負(fù)責(zé)國家安全事務(wù)的管理、維護(hù)國家主權(quán)和利益以及國內(nèi)外的情報收集。大數(shù)據(jù)促進(jìn)了國安廳加快對數(shù)據(jù)價值的挖掘與應(yīng)用，與此同時伴隨著數(shù)據(jù)信息價值以及可訪問性提升，使得數(shù)據(jù)庫面對來自內(nèi)部和外部的安全風(fēng)險大大增加，現(xiàn)有數(shù)據(jù)庫類型多而雜如：Hbase、Solr、Oracle等，有結(jié)構(gòu)化和非結(jié)構(gòu)化數(shù)據(jù)，需要實現(xiàn)數(shù)據(jù)全生命周期的安全管理。
數(shù)據(jù)高度集中，敏感，需嚴(yán)密防護(hù)對數(shù)據(jù)的濫用、誤用和泄露；
接觸系統(tǒng)的人員復(fù)雜，數(shù)據(jù)交互復(fù)雜，需對數(shù)據(jù)的采集、清洗、存儲、使用，傳輸、共享、銷毀，全生命周期進(jìn)行監(jiān)控防護(hù)。
采用數(shù)據(jù)庫審計與運維審計組合方案，兩者相互彌補，數(shù)據(jù)庫審計發(fā)現(xiàn)問題，通知堡壘機(jī)中斷對數(shù)據(jù)庫的連接操作。
整個方案通過建立安全審計體系彌補目前安全防御能力的短板，對核心數(shù)據(jù)的訪問操作事前規(guī)劃預(yù)防，事中實時監(jiān)視、違規(guī)行為響應(yīng)，事后合規(guī)報告、事故追蹤溯源。
通過數(shù)據(jù)庫審計與運維審計進(jìn)行聯(lián)動，實現(xiàn)了對數(shù)據(jù)的采集、清洗、存儲、使用，傳輸、共享、銷毀，全生命周期進(jìn)行監(jiān)控與防護(hù)，滿足了國家相關(guān)規(guī)定以及內(nèi)部管理控制與數(shù)據(jù)安全的實際需求，加強了內(nèi)部運維操作行為監(jiān)管，避免核心資產(chǎn)數(shù)據(jù)損失，全面保障數(shù)據(jù)安全。也為昂楷在大數(shù)據(jù)審計方面奠定了基礎(chǔ)
題-4.jpg)
