浪潮中标威海公积金安全运维项目 SSC确保公众数据安全-阿里云开发者社区

开发者社区> 云栖大讲堂> 正文

浪潮中标威海公积金安全运维项目 SSC确保公众数据安全

简介:
+关注继续查看

如今,黑客针对个人隐私数据的窃取攻击愈演愈烈,公众信息保护已经引起了各行各业的重视。近日,在威海市住房公积金管理中心信息安全加固项目中,浪潮运维安全管控系统(以下简称浪潮SSC)凭借其安全、易用、高效的功能特点成功中标,协助用户提升安全运维管理水平,全面增强公积金数据的机密性。

威海市住房公积金管理中心成立于2002 年 9 月,是直属威海市人民政府不以营利为目的的事业单位,主要负责威海市行政区域内280万常住人口的住房公积金的管理运作。在信息化建设方面该中心一直走在了全省前列,不仅率先开通了单位网上服务大厅,实现了业务全上网、在线全办结、结算全实时,更把针对百姓的个人服务业务也逐一搬上互联网,将服务送到家。

随着业务和数据规模的不断扩大,不仅对威海市住房公积金管理中心的内部运维人员压力加大,还出现了第三方运维人员管理复杂等情况。如何安全有效的管理好大量的设备账户和密码,降低共享账号的安全隐患以及做到全面地运维审计工作,成为了威海市公积金管理中心亟待解决的问题。

“针对公积金数据安全管理需要,以及国家等级保护要求,中心在建设信息安全系统平台过程中重点考虑了针对运维审计的需求。在多家产品参与测试后,浪潮SSC完全满足了应用需要,可以实现针对设备、应用和数据库的全面运维审计,同时不需要安装代理程序,其易用性非常明显。”中心相关技术人员对浪潮SSC的测试结果十分满意。

浪潮SSC采用协议代理、协议解码、命令识别等多种行业先进技术,为用户提供了软硬件一体化的解决方案。通过严格、细致的访问控制策略,浪潮SSC在确保数据中心资源统一访问安全的同时,可以实现对运维人员的字符终端、图形终端访问进行实时监控和事后追溯审计,满足了核心数据集中管控、安全访问和监控审计的三大要求。

在等级保护工作落地方面,浪潮SSC可以支持威海市住房公积金管理中心所有网络设备、主机和数据库实现“二次授权”、“双人共管”等更严格的要求。另外,SSC还体现出了事前、事中、事后审计相结合的新型模式,在实现事前精准授权之后,事中审计可以方便审计管理员实时监控运维用户的操作,一旦发现高危操作,可以及时阻断用户的访问连接。而事后审计不仅起到了震慑作用,更可以第一时间定位事件源头,从根本上降低了中心的内部运维安全风险。浪潮SSC解决了该中心信息化安全管理的技术难题,为公积金数据安全提供有力保障,解决了后顾之忧。


原文发布时间为:2016-01-04

本文来自云栖社区合作伙伴至顶网,了解相关信息可以关注至顶网。





版权声明:本文内容由阿里云实名注册用户自发贡献,版权归原作者所有,阿里云开发者社区不拥有其著作权,亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容,填写侵权投诉表单进行举报,一经查实,本社区将立刻删除涉嫌侵权内容。

相关文章
怎么设置阿里云服务器安全组?阿里云安全组规则详细解说
阿里云服务器安全组设置规则分享,阿里云服务器安全组如何放行端口设置教程
8482 0
从运维的角度分析使用阿里云数据库RDS的必要性--你不应该在阿里云上使用自建的MySQL/SQL Server/Oracle/PostgreSQL数据库
开宗明义,你不应该在阿里云上使用自建的MySQL or SQL Server数据库,对了,还有Oracle or PostgreSQL数据库。 云数据库 RDS(Relational Database Service)是一种稳定可靠、可弹性伸缩的在线数据库服务。
4304 0
+关注
云栖大讲堂
擅长前端领域,欢迎各位热爱前端的朋友加入我们( 钉钉群号:23351485)关注【前端那些事儿】云栖号,更多好文持续更新中!
3918
文章
1754
问答
文章排行榜
最热
最新
相关电子书
更多
《2021云上架构与运维峰会演讲合集》
立即下载
《零基础CSS入门教程》
立即下载
《零基础HTML入门教程》
立即下载