數(shù)據(jù)安全4+1系統(tǒng)典型案例
數(shù)據(jù)安全4+1(數(shù)據(jù)時空安全管理)是我司獨立自主創(chuàng)新的全新數(shù)據(jù)安全理念。從數(shù)據(jù)生成的空間和時間這兩個維度對數(shù)據(jù)安全管理進行全新的定義。數(shù)據(jù)生成后,隨著時間量的不斷推移,針對不同空間狀態(tài)下的數(shù)據(jù),推出不同的數(shù)據(jù)安全系列產(chǎn)品來實時全面保障數(shù)據(jù)的安全。
目前,該系列產(chǎn)品已占據(jù)市場高地,在浙江、江蘇、上海、山東、天津、湖南、福建、廣東、青海、吉林等地的國土、法院、城建、衛(wèi)生、檔案、文化等多個行業(yè)取得應用,主持制定的《建設電子檔案數(shù)據(jù)質(zhì)量保全技術(shù)標準》也已被住建部正式確認為行業(yè)標準。
根據(jù)《人民法院檔案管理辦法》、《人民法院電子訴訟檔案管理暫行辦法》等文件要求,各級法院近年來不斷推動信息工作的規(guī)范和安全建設,以及大量訴訟、庭審類檔案的數(shù)字化工作生產(chǎn)了大量的核心數(shù)據(jù)。面對復雜的保存環(huán)境及多元的信息安全問題,數(shù)據(jù)保全系統(tǒng)通過實時智能的數(shù)據(jù)收集、分析機制,運用數(shù)據(jù)掃描、數(shù)據(jù)分析、智能報警、實時監(jiān)控、動態(tài)備份等多種技術(shù)手段,對數(shù)據(jù)進行動態(tài)監(jiān)控,一旦發(fā)現(xiàn)問題,通過設定的自動報警方式通知管理人員對數(shù)據(jù)故障進行及時處理,同時通過預先設定的自動實時動態(tài)備份策略對實現(xiàn)異常數(shù)據(jù)進行保全,并及時實現(xiàn)修復,真正實現(xiàn)了“安全、實時、智能”的數(shù)據(jù)安全監(jiān)管,達到法院核心數(shù)據(jù)的長期安全保管。
根據(jù)《數(shù)字檔案館建設指南》,數(shù)字檔案館系統(tǒng)建設涵蓋了基于局域網(wǎng)、政務網(wǎng)、公眾網(wǎng)建設各類服務平臺。各個數(shù)字檔案館系統(tǒng)能否正常運行,關(guān)系到檔案館日常工作的正常開展,是數(shù)字檔案館建設核心,如果電子檔案數(shù)據(jù)的真實性、完整性、可用性、安全性得不到真正意義上的保障,則所有系統(tǒng)甚至數(shù)字檔案館的建設將失去建設的意義和存在的價值。數(shù)據(jù)保質(zhì)系統(tǒng)將檔案系統(tǒng)中的電子檔案數(shù)據(jù)根據(jù)策略進行數(shù)據(jù)同步到備份存儲(為防止生產(chǎn)數(shù)據(jù)誤操作或其他因素引起數(shù)據(jù)變化,在數(shù)據(jù)同步時,系統(tǒng)會對修改的數(shù)據(jù)進行備份,并保留多個版本,便于后期可選則性恢復),然后將生產(chǎn)數(shù)據(jù)和備份存儲數(shù)據(jù)一起納入監(jiān)控(在非工作時間),數(shù)據(jù)發(fā)生異常時可立即系統(tǒng)預警,并進行數(shù)據(jù)保質(zhì)修復,確保在各個應用系統(tǒng)開始工作前,所有電子檔案數(shù)據(jù)均符合真實性、完整性、可用性、安全性要求。
檢察院作為國家的法律監(jiān)督機關(guān),依法對貪污案、賄賂案、侵犯公民民主權(quán)利案、瀆職案以及認為需要自己依法直接受理的其他刑事案件進行偵查,對重大刑事犯罪案件依法審查批捕、提起公訴。在案件偵查中,移交接收的電子偵查數(shù)據(jù)的真實性和不可篡改性是保證案件公證公平的基礎。檢察院數(shù)據(jù)保真系統(tǒng)利用數(shù)據(jù)校驗技術(shù)、數(shù)據(jù)分發(fā)技術(shù)和類區(qū)塊鏈技術(shù),對電子證據(jù)數(shù)據(jù)采集點到各檢察院數(shù)據(jù)接收點之間數(shù)據(jù)傳輸?shù)母鱾€節(jié)點進行信息校驗,記錄各節(jié)點數(shù)據(jù)傳輸信息,確保數(shù)據(jù)傳輸中的過程都可被詳細的記錄,使數(shù)據(jù)傳輸全程可追溯。并將各檢察院數(shù)據(jù)接收點之間傳輸數(shù)據(jù)的身份驗證碼廣播到所有相關(guān)單位,進行分布式記賬,徹底進行數(shù)據(jù)防偽,對數(shù)據(jù)傳輸內(nèi)容保真。
國土資源信息化在國民經(jīng)濟和社會信息化建設中起著關(guān)鍵環(huán)節(jié)和基礎平臺的作用。《國土資源信息化“十三五”規(guī)劃》明確指出,加強國土資源數(shù)據(jù)安全防護,逐步開展數(shù)據(jù)加密傳輸和存儲系統(tǒng)建設;進一步完善國土資源重慶數(shù)據(jù)備份中心建設,確保各類數(shù)據(jù)安全備份,有效防范數(shù)據(jù)安全風險。為加強國土資源數(shù)據(jù)備份管理,數(shù)據(jù)保障系統(tǒng)按照“統(tǒng)籌規(guī)劃、合理布局、分布實施、節(jié)省資源、信息共享”的原則,針對不同數(shù)據(jù)內(nèi)容,分別采用不同災備模式,滿足保密需求;配備加密傳輸,保真?zhèn)鬏敚环旨壔謴停尀膫湎到y(tǒng)真正落到實處,小故障當?shù)叵瑸碾y事件中心恢復;災備數(shù)據(jù)留痕,各節(jié)點傳輸數(shù)據(jù)實時校驗,竭力避免災備數(shù)據(jù)帶病運行,并可回溯糾錯;災備數(shù)據(jù)長期存放保全,杜絕數(shù)據(jù)黑箱子存放模式,實現(xiàn)數(shù)據(jù),實現(xiàn)“兩地雙中心”的應用級+數(shù)據(jù)級容災備份。