方案名称:迪普科技公安信息网数据安全解决方案
应用领域:智慧公安行业
方案类型:数据安全解决方案
方案概述
近年来,随着公安交管"放管服"改革措施的不断深入,社会化服务机构参与交通管理不断增多,对社会化服务系统的业务管理、运维保障、信息安全和技术服务能力提出了更高要求,而现有系统安全建设与快速增长业务需求已不相适应。一是数据交换存在安全隐患。二是系统运行环境复杂,安全防护能力较差。系统数据库服务器、应用服务器分散部署,管理难度大,网络建设不规范,安全措施较难落实等等。
面对存在的问题,迪普科技推出公安信息网数据安全解决方案
秉持人员、技术、管理三大要素,推进数据安全五大能力建设,以数据安全运营体系保障实际数据生命周期安全建设。
主要功能
数据安全不仅仅是购买和部署一批数据安全设备就能解决问题,而应该通过人员、技术、管理三大要素推进数据安全建设。
数据安全三大要素
该方案通过数据安全五大核心能力建设,做到数据安全风险事件管理 "事前、事中、事后"的全过程覆盖。
数据安全五大能力
方案落地实施过程中不以DSMM标准为目标,把DSMM标准作为评估数据采集、传输、存储、处理、共享、销毁单业务场景阶段验证,从而完成实际数据生命周期建设,进而实现数据安全运营体系化。
数据安全六大生命周期
数据安全运营体系
方案实现安全即服务,服务即运营。安全设备、安全平台需要真正用起来才能充分发挥出它的价值,为更好的落实服务效果,用运营的思路去主动持续服务客户。
通过安全技术(平台体系、产品工具)、安全管理(运营流程与组织管理)、人员(服务团队)三大核心要素的共同组合,在数据安全体系建设不同阶段,提供IPDRR五大核心能力提升的建设支持,结合数据生命周期六大阶段,在网络与数据安全领域,提供整体安全解决方案,具备行业化的数据安全运营交付能力。
总体架构图
逐步实现持续数据安全运营的智能化、闭环化、指标化。确保安全运营服务可执行、可度量。
优势特点
相较于其他数据安全方案,该方案在实际落地应用中,能够做到"六个坚持",满足公安用户实战应用需求。
坚持系统性,强调伸缩弹性,安全体系可持续发展;
坚持合规性,强调国家要求,完全符合政策法规;
坚持创新性,强调立旧创新,确保方案技术先进性;
坚持全面性,强调解决问题,实现一体化安全保障;
坚持管理性,强调安全责任,强化安全管理抓手;
坚持合理性,强调适度安全,建设成本与社会效益均衡。
应用效果
目前,该方案在全国各地公安实战应用中得到了很好落地,不仅能够及时发现和阻止数据泄露或其他数据安全事件,满足日常业务需求,同时对系统整体安全有了显著提升,满足随着业务增长日益增加的安全需求。