廣東省某市財政局，是某市機(jī)構(gòu)改革新組建的單位，作為管理財政的職能機(jī)構(gòu)，信息化建設(shè)已經(jīng)逐步完善，重要的數(shù)據(jù)庫系統(tǒng)目前主要是通過傳統(tǒng)的網(wǎng)絡(luò)安全防護(hù)手段構(gòu)筑了一道安全防線，在數(shù)據(jù)庫安全管控方面，使用堡壘機(jī)隔離外部對數(shù)據(jù)庫的直接訪問，但缺少數(shù)據(jù)庫語義級的實時監(jiān)控手段。
技術(shù)層面：通過堡壘機(jī)發(fā)起的數(shù)據(jù)庫運維操作，數(shù)據(jù)訪問追蹤信息出現(xiàn)斷層，無法定位到原始操作者的身份信息，造成取證不完整。
管理層面：現(xiàn)在維護(hù)人員的操作沒有做到細(xì)膩度監(jiān)控，數(shù)據(jù)庫的維護(hù)工作基本都是外包或者是應(yīng)用系統(tǒng)廠自行負(fù)責(zé)，數(shù)據(jù)庫維護(hù)過程沒有受到監(jiān)管，最高權(quán)限的濫用，讓數(shù)據(jù)安全變得更加脆弱。
審計層面：現(xiàn)有的依賴于數(shù)據(jù)庫日志文件的審計方法，存在諸多的弊端。
在市財政局部署一套數(shù)據(jù)庫審計系統(tǒng)，將數(shù)據(jù)庫安全審計貫穿在市財政局核心數(shù)據(jù)庫運行的全過程，彌補(bǔ)目前安全能力的短板，增強(qiáng)數(shù)據(jù)安全預(yù)警和溯源能力，使得管理人員可以對重要系統(tǒng)數(shù)據(jù)庫進(jìn)行全方位的監(jiān)測和審計工作，幫助市財政局提升內(nèi)部風(fēng)險控制水平。
數(shù)據(jù)庫審計與財政局現(xiàn)有堡壘機(jī)安全聯(lián)防，追蹤到由堡壘機(jī)發(fā)起的數(shù)據(jù)庫運維的原始操作者身份信息定位到人，解決數(shù)據(jù)訪問追蹤信息出現(xiàn)斷層的問題。
建立完整的責(zé)任認(rèn)定體系，通過穩(wěn)定而成熟的審計技術(shù)，可以建立起一個行為不可抵賴、數(shù)據(jù)可靠，完整并且強(qiáng)有力的責(zé)任認(rèn)定體系；
數(shù)據(jù)庫審計和堡壘機(jī)協(xié)同工作，相互補(bǔ)充，安全價值擴(kuò)大化；
兼容X86環(huán)境和信創(chuàng)環(huán)境數(shù)據(jù)庫的安全審計，避免重復(fù)采購；
滿足國家《網(wǎng)絡(luò)安全法》、《數(shù)據(jù)安全法》、《等保2.0》以及行業(yè)規(guī)定中對于數(shù)據(jù)庫審計的合規(guī)性需求，并可根據(jù)需求形成不同的審計報表；
從業(yè)務(wù)流程角度出發(fā)，為防止違規(guī)操作奠定了技術(shù)手段，實現(xiàn)“教育為先、制度為主、技術(shù)為輔”多管齊下的管理要求。
題-4.jpg)
