业务接见安全场景：以原子化安全能力 构建利用系十足一治理平台

颁布功夫 2023-03-15

在企业多业务系统并存布景下 ，若何保险业务接见安满是个沉要的钻研课题。本篇将对888集团集团颁布的《数据安整个系【数据绿洲】建设指南》中 ，业务接见安全场景的安全风险及解决规划进行介绍 ，以援手构建利用系十足一治理平台 ，实现安全能力原子化。


业务接见安全场景安全风险


在近三十年的企业信息化发展过程中 ，多多企业已陆续建成OA、ERP、eHR、CMS等诸多利用系统。这些系统通常独立治理用户身份和账号 ，并对用户行为进行审计。在此布景下 ，业务接见安全场景往往面对以下挑战：


在用户层面 ，多个利用系统往往对应多个账号和密码 ，为方便影象存储及使用 ，较多用户常对所有系统设置一样密码 ，一旦密码被窃 ，所有利用系统将面对数据安全威胁。


在企业治理层面 ，各个利用系统单独守护用户身份数据模式 ，加大了身份认证、系统权限、利用日志治理的难度和工作量 ，稍有失慎 ，容易产生敏感数据泄露。其次 ，在该模式下 ，安全治理防护也出现出烟囱式、单点式的状态 ，难以满足日趋严格的有关政策和律例的审计要求。


因利用系统分散治理带来诸多不便与问题 ，越来越多的企业但愿通过建设统一平台对所有利用系统进行治理 ，但与主机数据库分歧 ，利用系统没有统一接入尺度 ，且各利用系统对接要求不一 ，建设工作量大、利用侧涉及刷新成本高、周期长等成为造约企业建设统一平台的沉要成分。


业务接见安全场景解决规划


1、利用安全管控


888集团利用安全管控系统 ，具备统一用户治理和身份认证、单点登录、支持多种强认证方式、接见授权、页面接见节造等职能 ，可援手用户实现利用系统集中统一治理 ，并可针对指定的URL ，对分歧的用户使用分歧的节造战术 ，进一步保险利用系统的数据安全。


同时 ，通过扩充对接自研文档管控系统 ，还可实现分级权限管控及日志审计 ，保险文档安全可控 ，行为日志有�？刹�。


2、4A统一安全管控


4A统一安全管控平台可为企业提供集中的账号（Account） 、认证（Authentication）、授权（Authorization） 、审计（Audit）治理技术支持及配套流程 ，实现蕴含系统资源和业务资源在内的IT资源集中治理 ，提升系统安全性和可治理能力。


同时 ，该平台可对授权人员的运维操作进行纪录、分析、展示 ，做到事前规划预防、事中实时监控及违规行为响应、过后合规汇报和变乱追踪回放 ，加强内部业务操作行为监管 ，实现日常运维和业务使用可视、可控、可信 ，美满安全治理系统。


3、业务接见管控


业务接见管控重要通过4A平台对利用系统进行集中统一治理 ，实现用户单点登录利用系统、加强双因认证、节造用户接见操作等 ，加强整体数据安全防护能力。


4、系统运维管控


系统运维管控是对服务器、数据库、防火墙、互换机等终端的运维管控 ，能够通过运维管控来实现如单点登录、身份认证、操作审计、实时监控、二次审批、密码治理等职能。


运维管控也是一种管控和审计运维人员操作的网络安全设备 ，可能对运维人员守护过程进行全面跟踪、节造、纪录、回放；支持细粒度配置运维人员的接见权限 ，实时阻断违规、越权的接见行为 ，同时提供守护人员操作的全过程的纪录与汇报；系统支持对加密与图形和谈进行审计 ，解除了传统行为审计系统中的审计盲点 ，是IT系统内部节造最有力的支持平台之一。


5、文档管控


文档管控是一款以通明加密技术为主题的电子文档安全产品 ，可能援手用户实现电子文档加密、操作日志审计、表发文档防护 ，预防用户直接下载到本地产生泄露风险 ，同时在文档上传下载过程中 ，支持断点续传职能 ，保障文档传输的陆续性。


888集团业务接见安全场景解决规划通过各安全技术产品的使用 ，援试祗业构建利用系十足一治理平台 ，实现多个系统的安全单点登录、统一认证和集中治理 ，在提升用户运维效能、削减操作复杂度的同时 ，也加强了数据接见获取、传输、使用、销毁等各个阶段的管控能力。